标签：公钥备份

1. 背景与目标 目标：在保证合规（审计、不可篡改、加密）的同时，控制成本，设计跳板机（bastion）访问、公钥备份与审计日志保存策略。适用场景：需要SSH/管理访问但又有限预算和合规要求的中小型团队。 2. 设计原则（概要） 原则：优先使用AWS Session Manager以减少公网跳板机；若必须用跳板机，使用最小规格实例并结合Aut