12、云基础设施安全防护：堡垒机与数据库访问控制

云基础设施安全防护：堡垒机与数据库访问控制

1. 安全组间访问开放

在构建云基础设施安全层时，我们需要为堡垒机设置合适的安全组策略。具体来说，需要开放从堡垒机到开票应用安全组的 SSH 访问，以及从堡垒机到数据库的 PostgreSQL 访问。

首先，我们要在之前编写的 pineapple 测试中定义这些规则，以此来验证安全组的当前状态。以下是 pineapple 配置示例：

rules:
    - src: 0.0.0.0/0
      dst: load-balancer
      dport: 443
    - src: load-balancer
      dst: application
      dport: 80
    - src: application
      dst: database
      dport: 5432
    - src: bastion          
      dst: application      
      dport: 22             
    - src: bastion    
      dst: database   
      dport: 5432     

堡垒机由环境名称标签 environment-name: invoicer-bastion 定义，其在 pineapple 中的组件定义如下：

components:
    - name: bas