标签：使用规范

1.为什么需要跳板机（Bastion） - 背景：组织内部主机数量多、权限分散，直接暴露管理接口风险高。 - 目的：集中入口、控制访问、统一审计、降低横向渗透风险。 - 风险对比：无跳板机：凭证散落、难审计；有跳板机：可实施最小权限、会话录制、策略下发。 2.选择部署模式：单机、HA 或 云原生 - 单机适合小团队，部署快但可用性低。 - H