私はPuppetのような構成管理ソフトウェアを研究しています。私の主な関心事は、すべての内部サーバーへの単一のエントリポイントを防ぐことです。このシナリオを例にとってみましょう。
どういうわけか、マスター構成サーバーへのアクセスが取得されます。そこから、ユーザーは比較的簡単にアクセスして操作したり、最終的にはマスターによって制御されている他のサーバーにアクセスしたりできるようになります。
主な目標は、マスター構成がパブリックインターネットで利用できない場合でも、ネットワークへのシングルポイントエントリを防ぐことです。
tl; drマスター/エージェント構成管理セットアップで他のすべてのサーバーへのシングルポイントアクセスを防ぐにはどうすればよいですか？