Gravitational Teleport 是一个开源的通过ssh && kubernetes api 管理linux 服务器集群的网关 
支持以下功能：

• 基于证书的身份认证
• ssh 访问位于防火墙后
• 支持基于rbac 的访问控制
• 会话记录&&ssh 审核日志
• kubernetes 审计日志 
  当然也有商业版本，同时也有一个基于此开发并开源的teleconsole （https://github.com/gravitational/teleconsole）

几张参考架构图

 
 

参考资料

https://github.com/gravitational/teleport