참고

https://goteleport.com/docs/core-concepts

https://insight.infograb.net/blog/2023/11/23/teleport/

주요 특징들

다양한 프로토콜 지원

• SSH: 서버 및 서비스 액세스 관리.
• Kubernetes: 클러스터와의 안전한 연결.
• 데이터베이스: PostgreSQL, MySQL, MongoDB 등 데이터베이스 연결.
• 애플리케이션: 웹 애플리케이션 및 내부 툴 관리.

다양한 인증 기술 지원

• SSO: SAML, OIDC, Okta, Google Workspace와 통합 가능.
• MFA: TOTP, WebAuthn(U2F) 등 지원.

Teleport cluster

Teleport 아키텍처의 핵심 개념이다. Teleport 클러스터는 Teleport Auth Service 및 Teleport Proxy Service와 Kubernetes 클러스터 및 Windows 데스크탑과 같은 인프라 내의 리소스에 대한 트래픽을 관리하는 Teleport Service로 구성된다.

Teleport Proxy Service

Teleport Proxy Service를 사용하면 VPN 없이 공용 인터넷에서 인프라 리소스에 안전하게 액세스할 수 있다(Public 네트워크에 위치하며 외부에서 접근할 수 있다).

이는 개인 네트워크에서 실행될 수 있는 Teleport Auth Service 및 Teleport Services에 대한 reverse tunnel을 설정한다. 즉, 프록시 서비스의 최소 구성에서는 포트 443만 인터넷에 노출하고 나머지 인프라는 개인 네트워크에서 실행할 수 있다.

또한 Proxy Service instance들을 우회하고 Teleport에서 발급한 인증서를 사용하여 리소스에 직접 연결하도록 클라이언트를 구성할 수도 있다.

참고: how the Teleport Proxy Service works.