Мой коллега Марат написал отличную техническую статью — «TACACS in da Сloud». Если опустить, что протокол TACACS — это что-то на очень древнем из середины восьмидесятых и начала девяностых, то сама статья — чистый экстаз. Возможно, одна из самых интересных за последнее время на Хабре для меня.

Практически все технологические компании с большим штатом решают задачу обслуживания инфраструктуры с использованием SSH, обычных jump-хостов и Bastion.

Марат подробно рассказывает, как TACACS используется для аутентификации и авторизации пользователей в сетевых инфраструктурах (ну, у нас конкретно). Поясняет за Bastion, ротацию секретов, мониторинг, блокировку и прочее. Короче, всем читать-плюсовать!