یه ترکیبی از oidc auth با 2fa/totp که اعتبارسنجی رو سپردم به دست آیدنتیتی و درواقع سرتیفیکیت موقت ssh میگیرم از step-ca اینجوری bastion من stateless در میاد 😊
از اون طرف هم میشه ایدنتیتی رو گیت وی در نظر گرفت وصلش کرد به ldap تا یه source of truth در بیاد برای مدیریت. ✅

آخیش کرم درونم خوابید. 😊

هعب 😔

اینم از زبیکس ✋

یه iSCSI و NFS مونده تمومه. باهاتون سورس و داکیومنت پیاده سازی خودم رو آخر به اشتراک میذارم. 🥸