HashiCorp Vault로 SSH 접속, 더 안전하게!
by DD
11개월 전
조회수 8
HashiCorp Vault를 사용하여 SSH 접속을 위한 인증서 기반 접근 제어를 구현
SSH Secrets Engine을 통해 OTP 또는 인증서 기반 접근 방식 지원
Vault를 이용한 SSH CA 구성 및 안전한 서버 접근 관리
Vault SSH Secrets Engine 아키텍처
HashiCorp Vault는 SSH Secrets Engine을 통해 SSH 인증서 발급 및 관리를 중앙 집중화한다. 구체적으로, CA(Certificate Authority) 역할을 수행하여 클라이언트의 공개 키에 서명한다. 따라서, 안전한 서버 접근을 위한 핵심적인 역할을 담당한다.
SSH 인증서 방식 vs OTP 방식
Vault는 SSH 인증서 방식과 OTP 방식 모두 지원하여 유연성을 제공한다. SSH 인증서 방식은 CA 기반 인증서 관리를 통해 보안을 강화한다. 반면, OTP 방식은 일회용 비밀번호를 사용하므로, 에 용이하다.
