

KVM 기반 VM의 외부 접근성 향상을 위한 브리지 네트워크 구성
온프레미스 KVM VM을 외부에서 직접 접속할 수 있도록 브리지 네트워크 구성 방법을 정리했습니다. 라우팅 우선순위 조정으로 SSH 접근을 가능하게 하고 K8s 관리 편의성을 높였습니다.


온프레미스 KVM VM을 외부에서 직접 접속할 수 있도록 브리지 네트워크 구성 방법을 정리했습니다. 라우팅 우선순위 조정으로 SSH 접근을 가능하게 하고 K8s 관리 편의성을 높였습니다.


HashiCorp Vault의 SSH Secrets Engine으로 OTP 기반 SSH 인증을 구성하는 방법을 정리했습니다. 서버와 클라이언트 설정, OTP 발급, 유효 시간 조정까지의 흐름을 설명했습니다.


HashiCorp Vault의 SSH Secrets Engine을 이용해 SSH 인증서 기반 서버 접속을 구성하는 방법을 정리했습니다. Vault CA와 정책, 토큰, SSH 서버 설정을 통해 중앙 집중식 접근 제어를 구현했습니다.


Vault와 Kubernetes로 SSH 로그인 인증 체계를 구성하는 방법을 정리했습니다. 토큰 기반 서명, 인증서 만료, 폐기와 재발급 흐름까지 함께 설명했습니다.

망분리 환경에서 SSH 멀티홉과 Reverse Tunneling으로 안전한 서버 접근 방식을 설명했습니다. 태그 기반 라우팅과 중앙 집중식 제어로 복잡한 접근 경로를 단순화했습니다.

망분리 환경에서 SSH 멀티홉 터널링과 Reverse Tunneling으로 안전한 서버 접근 방식을 소개했습니다. 태그 기반 라우팅과 중앙 제어로 복잡한 네트워크 운영을 단순화하는 방안도 다뤘습니다.

망분리 환경에서 SSH 멀티홉과 Reverse Tunneling으로 안전한 서버 접근 방식을 설명했습니다. 태그 기반 라우팅으로 복잡한 네트워크와 동적 서버 운영을 단순화하는 내용을 다뤘습니다.

QueryPie의 Seamless SSH Connection 전략을 소개하며, GUI·에이전트 중심 접근제어가 해치던 CLI 워크플로우 문제를 다뤘습니다. ProxyCommand와 qpa를 활용해 기존 SSH 도구를 그대로 쓰면서 보안을 유지하는 방법을 설명했습니다.

기존 GUI 중심 접근제어가 CLI 워크플로우를 방해하는 문제를 다뤘습니다. ProxyCommand 기반 Seamless SSH Connection으로 보안과 사용성을 함께 높이는 방법을 설명했습니다.

기존 SSH 워크플로우를 유지하면서 접근제어를 적용하는 Seamless SSH Connection 전략을 소개했습니다. ProxyCommand 기반 설계로 보안과 CLI 생산성을 함께 높이는 방식을 설명했습니다.

SSH 프록시 기반 명령어 파싱의 한계를 줄이기 위해 script injection으로 실제 실행 명령을 제어하는 방식을 소개했습니다. 에이전트 없이도 서버 레벨 수준의 보안성을 높이는 확장 방향도 제안했습니다.