IT用語集 › インフラ › 踏み台サーバー（Bastion）
内部環境への唯一の入口となる堅牢化されたサーバー。まずここにSSHで入り、そこから先へ進む。
公開IPを持つのはこのサーバーだけで、他はすべてファイアウォールの内側に置く。これで攻撃対象領域が大幅に減る。より新しい代替手段にはAWS Session Manager、Tailscale、Teleportがあり、SSHポートをそもそも公開せずに済む。