gravitational/teleport

🔐 Teleport: Lớp nhận diện & kiểm soát truy cập thống nhất cho mọi hạ tầng

Teleport cung cấp kết nối, xác thực, kiểm soát truy cập và kiểm toán cho toàn bộ hạ tầng — từ máy chủ, cụm Kubernetes, database cho đến ứng dụng web.

Teleport là một nhịp điệu nhận diện thông minh, hệ thống CA cấp chứng chỉ ngắn hạn, và lớp kiểm soát truy cập thống nhất. Dự án mã nguồn mở này giúp bạn truy cập an toàn đến các tài nguyên sau firewall mà không cần VPN hay bastion host truyền thống.

✨ Điểm nổi bật

• Đăng nhập đơn (SSO): Hỗ trợ SSO cho hạ tầng đám mây và on-prem qua GitHub, OpenID Connect, SAML (Okta, Microsoft Entra ID).
• Xác thực dựa trên chứng chỉ: Không dùng SSH key hay Kubernetes token — dùng chứng chỉ tự hết hạn tự động cho mọi giao thức.
• Kết nối xuyên firewall: Thiết lập tunnel an toàn để truy cập tài nguyên sau NAT, firewall mà không cần VPN.
• Ghi âm & kiểm toán phiên: Ghi lại toàn bộ hoạt động SSH, Kubernetes, database, RDP, web session.
• Kiểm soát truy cập thống nhất: Áp dụng RBAC/ABAC nhất quán cho người dùng, máy chủ và loại tài nguyên.
• Truy cập giảm tối thiểu & JIT: Hạn chế quyền truy cập tối thiểu, hỗ trợ yêu cầu truy cập thời gian thực cho vai trò nhạy cảm.
• Hỗ trợ đa giao thức: SSH, Kubernetes, PostgreSQL, MongoDB, MySQL, CockroachDB, Windows RDP, web apps, Git, MCP server.
• Tương thích OpenSSH: Hoạt động với cả sshd/ssh client và Kubernetes cluster.

💡 Vì sao đáng chú ý

Khác với cách tiếp cận dùng key/password truyền thống, Teleport loại bỏ hoàn toàn shared secrets — thay vào đó là chứng chỉ số ngắn hạn tự động hết hạn. Điều này giảm rủi ro rò rỉ credentials và tuân thủ nguyên tắc least privilege một cách tự động.

Teleport không chỉ là công cụ truy cập mà còn là nền tảng giám sát và kiểm toán toàn diện — giúp bạn nhìn thấy trạng thái mọi núi/tài nguyên qua CLI hoặc Web UI. Đặc biệt hữ�p với môi trường đa đám mây, hybrid và doanh nghiệp cần tuân thủ bảo mật nghiêm ngặt.

#SSH #Kubernetes #Security #ZeroTrust #TiniX