已封存 自从BLESS发布以来,存在更多的SSH证书工具,以及来自AWS的更好的SSH访问管理,我们正在将BLESS转移到已归档的OSS项目状态。 这意味着我们不再计划维护该项目,而是将其公开给可能仍在使用的其他人。 BLESS-堡垒的Lambda临时SSH服务 BLESS是作为AWS Lambda函数运行的SSH证书颁发机构,用于签署SSH公共密钥。 SSH证书是授权用户访问特定SSH主机的一种极好的方法,因为它们可以限制在单个用例中,并且寿命很短。 无需管理主机的authorized_key或控制谁有权访问SSH私钥,只需将主机配置为信任SSHCA。 BLESS应作为AWS Lamb