标签：运维访问

1.为什么从安全与合规角度必须使用跳板机（概述） （1）集中入口：所有运维访问通过一台或一组跳板机集中出口，便于统一控制与审计。 （2）最小权限：在跳板机层实施基于角色的访问，仅放行到目标内网主机的必要端口。 （3）可审计性：跳板机记录完整会话日志（SSH、RDP），满足合规对操作可追溯性的要求。 （4）隔离与防护：跳板机位于DMZ或专用VPC