bastion-proxy:MySQL Bastion代理安全网关

MySQL堡垒代理 概述 这是一个多组件解决方案，将使用ProxySQL，LDAP，Vault和MySQL创建堡垒，该堡垒将提供一种安全的方法来访问MySQL服务器，从而解决了以下问题 使用LDAP的中央用户管理 使用Vault管理和保护MySQL凭据 使用保管库的时间限制的临时密码 用户使用ProxySQL查询日志记录 通过ProxySQL访问MySQL（不直接访问数据库服务器） 这个怎么运作 这是一个完整的堡垒/代理如何协同工作以提供对MySQL服务器的安全访问的概述。 用户使用Vault客户端向Vault服务器进行身份验证（在堡垒或独立服务器上） 保管箱使用LDAP并验证用户凭据并向他们返回令牌 客户端使用令牌通过读取库数据库策略来请求MySQL服务器的凭据 保险柜在LDAP中验证是否允许用户获取其所请求角色的凭据 保险柜创建新凭据并将其放置在mysql库存服务器中 同步脚本会找