主要观点总结
本文介绍了Cloudflare最近发布的基础设施SSH访问特性，该特性使用短期证书替代传统SSH密钥，增强了安全性并降低了管理SSH密钥的复杂性。文章还提到了该特性的优势，如管理SSH访问像管理其他应用程序一样，包括强大的多因素认证、设备上下文和基于策略的访问控制。此外，文章还讨论了一些关于此新特性的争议和其他公司的类似解决方案，以及Cloudflare基础设施SSH访问的定价和适用性。
关键观点总结
关键观点1: Cloudflare发布基础设施SSH访问特性
使用短期证书替代传统SSH密钥，降低管理复杂性，增强安全性。
关键观点2: SSH访问特性的优势
企业能够像管理其他应用程序一样管理SSH访问，包括强大的多因素认证、设备上下文和基于策略的访问控制。整合基础设施访问策略到企业的安全架构中。
关键观点3: 关于新特性的争议和讨论
存在关于Cloudflare采用SSH代理基础设施实现零信任SSH访问方法的疑虑和讨论，涉及信任模型、外部CA的使用等。
关键观点4: 其他公司的解决方案
其他公司如Teleport和Smallstep提供了基于身份的、无密钥的SSH解决方案。
关键观点5: Cloudflare基础设施SSH访问的定价和适用性
目前对少于50名用户的团队免费，也适用于现有按需付费和合同计划客户。Access或零信任订阅客户可受益。
文章预览
作者 | Renato Losio
译者 | 明知山
策划 | Tina Cloudflare 最近发布基础设施 SSH 访问特性，使用短期证书替代传统 SSH 密钥。这个新特性将 BastionZero 集成到 Cloudflare One 中，用临时、短暂的证书替代长期 SSH 密钥，降低管理 SSH 密钥的复杂性，同时增强了安全性。 通常用户需要生成 SSH 密钥对并将其部署到服务器上来获得访问权限。有了基础设施 SSH 访问特性，传统的 SSH 密钥被用户通过 Access 登录生成的令牌颁发短期证书替代。 Cloudflare 指出，这个新特性的一个主要优势在于，企业能够像管理其他应用程序一样管理 SSH 访问，包括实现强大的多因素认证（MFA）、设备上下文和基于策略的访问控制。这使得企业能够在其安全访问服务边缘（SSE）或安全访问服务边缘（SASE）架构中整合基础设施访问策略。 Cloudflare 产品总监、前 BastionZero CEO Sharon Goldberg、Clou
………………………………
