bastion

访问和保护所有基础设施的最简便且最安全的方式。

完全透明的 SSH/HTTPS/MySQL/Postgres 堡垒机/PAM 系统，无需额外客户端软件

用于定义通用堡垒主机的Terraform模块，支持参数化用户数据，并可通过AWS SSM会话管理器实现基于IAM认证的远程访问。