- Published on
bastion 은 사설망으로 들어가는 문을 하나로 줄인 호스트다. 홈랩에서 OpenSSH ProxyJump 로 점프 호스트를 거쳐 보며 대상 서버가 무엇을 보는지 실측하고, AWS 가 bastion 대신 권하는 SSM Session Manager 와 EC2 Instance Connect Endpoint 를 문서 근거로 견준다.
Security
All Posts
- devops (3)
- ai (2)
security (2)
- docker (2)
- kubernetes (2)
- agent (1)
- harness (1)
- claude-code (1)
- ci-cd (1)
- palantir (1)
- ontology (1)
- foundry (1)
- aip (1)
- data-platform (1)
- aws (1)
- bastion (1)
- ssh (1)
- ssm (1)
- audio (1)
- mp3 (1)
- ffmpeg (1)
- web (1)
- debugging (1)
- registry (1)
- nexus (1)
- ecr (1)
- cve (1)
- trivy (1)
- python (1)
- postgresql (1)
- cloudnativepg (1)
- backup (1)
- operator (1)
- notice (1)
- Published on
로그인 라이브러리의 서명 검증 우회(CVE-2026-27962)부터 다이제스트로 고정된 베이스 이미지가 OS 보안 수정을 영원히 못 받던 일까지. 검사 도구가 자기 자신을 세는 함정, 비밀 탐지의 오탐, 판올림이 무해하다는 것을 대조 실험으로 증명한 기록.