Все сценарии, целиком.
11 сценариев, с которыми наши клиенты живут в проде. Фильтруйте по тому, что нужнее. Ищите по тому, что болит.
Фриланс-доступ, который сам себя отзывает.
Выдайте подрядчику токен с TTL 2 часа. Доступ испарится сам — забыть его закрыть невозможно. Без тикетов, без общих админок, без уборки потом.
Ваших сервисов просто не существует для сканеров.
Для внутренних сервисов не создаются публичные DNS-записи. При прямом заходе — ошибка DNS. С включенным расширением резолв происходит на шлюзе, который берет IP из настроек.
Тестируем переезд без правки системных файлов.
Оверрайд на уровне домена (SNI). Переключение между старым и новым сервером в один клик. Никаких правок /etc/hosts и никаких staging-поддоменов с проблемами CORS.
Три региона в одном окне. Без лагов.
Split-tunneling на уровне домена (SNI). Немецкая админка идёт через шлюз в DE, американская — через US, YouTube напрямую. Каждый домен привязан к своему шлюзу. Прямой трафик идёт прямо.
Обрежьте утечку до того, как она случится.
Квоты трафика на каждый токен. Скомпрометированный подрядчик не вытащит 50 ГБ — он упрётся в 500 МБ, шлюз на лету оборвет соединение. При необходимости админ может добавить трафика.
Разверните свой шлюз без входа в терминал.
Запускайте сколько угодно собственных шлюзов на своём железе или в своих облаках. Наш глобальный Control Plane централизованно управляет всеми вашими нодами из единого интерфейса.
От Docs к Prod — поэтапно.
День 1: Wiki. Неделя 1: Staging. Месяц 1: Prod. Выдайте доступ ко всему проекту, но временно отключите критичные домены. Включайте их по мере погружения новичка.
Токены, которые можно продиктовать по телефону.
Всего 5 символов base58. Легко скопировать, переслать или продиктовать — никаких конфиг-файлов и огромных ссылок. Криптографически защищены от перебора.
Безопасный доступ к localhost без корпоративного VPN.
Установите легкий шлюз (Go-бинарник 8 МБ) на сервер и направьте понятный домен (shop.grafana) прямо на 127.0.0.1:3000 или приватный IP. Сервисы не торчат наружу.
Доступ к grafana.internal с молниеносной скоростью.
Так как шлюз расположен в датацентре и имеет свой встроенный DNS-резолвер, запросы к 1.1.1.1 или 8.8.8.8 выполняются значительно быстрее, чем из локальной сети юзера. А любые внутренние имена автоматически работают у всей команды без настроек.
Откажитесь от классических VPN и тяжелых ZTNA-агентов.
Большинство команд держат VPN или сложный ZTNA-клиент ради двух админок и одного wiki. Замените их расширением — верните CPU, батарею и избавьтесь от вечных переподключений.
Внедрите Zero-Trust до обеда.
Поставьте расширение, киньте токен в чат и получите доступ к скрытой админке.