Infrastructure Access
Teleport - sicherer Zugriff auf Linux, Kubernetes und Infrastruktur
Teleport bündelt den kontrollierten Zugriff auf Linux-Systeme, Kubernetes, Datenbanken und interne Anwendungen. Kurzlebige Zertifikate, rollenbasierte Berechtigungen und Auditdaten reduzieren dauerhaft verteilte Zugangsdaten.
Was ist Teleport?
Ein Teleport-Cluster besteht mindestens aus Auth Service und Proxy Service. Der Auth Service verwaltet Certificate Authorities, Rollen, Konfigurationsressourcen und Auditdaten. Der Proxy vermittelt Verbindungen zu angebundenen Diensten und kann den extern erreichbaren Einstiegspunkt bilden.
Administratoren und Platform Engineers erhalten damit eine gemeinsame Zugriffsebene, ohne die Berechtigungsmodelle der Zielsysteme zu ignorieren. Teleport ersetzt weder saubere Linux-, Kubernetes- oder Datenbankrollen noch die Identity Source und den Identity Provider.
Infrastrukturzugriff
Ressourcenspezifische Dienste stellen kontrollierte Verbindungen her und erzeugen nachvollziehbare Ereignisse.
SSH und Linux
Zertifikatsbasierter Zugriff auf Linux-Systeme mit Rollen, Ressourcenlabels und Sitzungsaufzeichnung.
Kubernetes Access
Zugriff auf Kubernetes-APIs und kubectl-Sitzungen über die kontrollierte Access-Schicht.
Database Access
Identitätsbezogene Verbindungen zu unterstützten Datenbanken mit protokollspezifischen Auditereignissen.
Application Access
Interne Web- und TCP-Anwendungen erreichbar machen, ohne jede Anwendung direkt öffentlich freizugeben.
Machine & Workload Identity
Kurzlebige Identitäten für Automatisierung und Dienste; konkrete Bootstrap- und PKI-Funktionen sind editionsabhängig.
Vier Schichten einer möglichen Architektur
Die Kette ist ein Integrationsbeispiel, keine zwingende Voraussetzung. Jede Schicht behält eine eigene Verantwortung.
1. Identity Source
FreeIPA oder Red Hat IdM verwalten Benutzer, Gruppen, Hosts, Kerberos und Linux-Policies.
2. Identity Provider
Keycloak oder RHBK liefern SSO und Federation. OIDC/SAML zu Teleport setzen Enterprise voraus.
3. Infrastructure Access
Teleport prüft Identität und Rollen, stellt kurzlebige Zertifikate aus und vermittelt Ressourcenzugriffe.
4. Zielressourcen
Linux, Kubernetes, Datenbanken und Anwendungen behalten ihre technischen und fachlichen Grenzen.
Sicherheit und Governance
Kurzlebige Credentials helfen nur zusammen mit einem tragfähigen Rollen-, Audit- und Notfallkonzept.
Kurzlebige Zertifikate
Zeitlich begrenzte SSH- und X.509-Zertifikate verringern die Lebensdauer von Berechtigungen.
RBAC
Rollen und Ressourcenlabels begrenzen Logins, Protokolle und erreichbare Zielsysteme.
Session Recording und Audit
Sitzungen und strukturierte Ereignisse unterstützen Nachvollziehbarkeit; Speicher, Datenschutz und Ausfallverhalten gehören ins Betriebsdesign.
Break-glass und Lifecycle
Notfallzugang, Zertifikatsrotation, Rollenänderungen und Cluster-Recovery benötigen dokumentierte, regelmäßig geprüfte Verfahren.
Community und Enterprise unterscheiden
Stand der offiziellen Teleport-Feature-Matrix 18.x am 18. Oktober 2026. Vor Projekten erneut prüfen.
SSH, Kubernetes, Datenbanken, Anwendungen
- Community Edition
- Enthalten
- Enterprise
- Enthalten
RBAC, Audit, Session Recording
- Community Edition
- Enthalten
- Enterprise
- Enthalten
SSO
- Community Edition
- GitHub
- Enterprise
- GitHub, OIDC, SAML und weitere
Keycloak OIDC/SAML
- Community Edition
- Nicht enthalten
- Enterprise
- Enthalten
Access Requests und Reviews
- Community Edition
- Rollenanforderung per CLI
- Enterprise
- Umfassende Governance-Workflows
Multi-Region HA
- Community Edition
- Nicht enthalten
- Enterprise
- Cloud oder Self-hosted Blueprint
Edition, Lizenzbedingungen und konkrete Funktionen immer gegen die aktuelle Herstellerdokumentation prüfen.
Teleport im Betrieb
Ein sicherer Rollout betrachtet nicht nur die Anmeldung, sondern den gesamten Lebenszyklus.
Architektur und Deployment
Auth, Proxy, Agents, Netzwerkpfade, Backends und Hochverfügbarkeit passend zum Ausfallmodell planen.
TLS und Zertifikate
Öffentliche Endpunkte, Cluster-CAs, Rotation und Vertrauenskette getrennt dokumentieren.
Monitoring und Audit
Dienstzustand, Audit-Pipeline, Recording-Speicher, Kapazität und Fehlerpfade überwachen.
Updates und Recovery
Versionen pinnen, Upgradepfade prüfen sowie Backups und Notfallzugang praktisch testen.
ForgeOne-Leistungen
ForgeOne unterstützt von der fachlichen Einordnung bis zur kontrollierten Betriebsübergabe.
Architektur und Beratung
Zielbild, Edition, Trust Boundaries, Rollenmodell und Migrationspfad erarbeiten.
Implementierung und Integration
Teleport bereitstellen und mit Identity-, Linux-, Kubernetes-, Datenbank- und Application-Landschaften verbinden.
Automation und Hardening
Reproduzierbare Konfiguration mit Ansible, sichere Defaults, Zertifikats- und Secret-Lifecycle.
Betrieb und Wissenstransfer
Monitoring, Updates, Troubleshooting, Runbooks, Workshops und Übergabe an interne Teams.
Weiterführendes Wissen
Der Grundlagenartikel ist veröffentlicht. Praktische SSH- und Keycloak-Anleitungen folgen erst nach vollständiger Lab-Abnahme.
Teleport-Grundlagen
Architektur, Dienste, Zertifikate, RBAC, Audit und Editionsgrenzen systematisch verstehen.
Identity & Access
Identity Source, Identity Provider und Infrastructure Access im Gesamtbild einordnen.
Ansible & Automation
Konfigurationsmanagement und Infrastructure as Code als Grundlage für reproduzierbaren Betrieb.
Häufige Fragen zu Teleport
Was ist Teleport?Antwort anzeigenAntwort ausblenden Aktion: Antwort öffnenAntwort schließen
Teleport ist eine Plattform für kontrollierten Zugriff auf Infrastrukturressourcen. Auth Service, Proxy Service und ressourcenspezifische Dienste verbinden Identitäten mit Linux-Systemen, Kubernetes-Clustern, Datenbanken und Anwendungen.
Ersetzt Teleport einen Identity Provider?Antwort anzeigenAntwort ausblenden Aktion: Antwort öffnenAntwort schließen
Nein. Teleport kann lokale Benutzer oder externe SSO-Verbindungen verwenden, ersetzt aber weder ein zentrales Directory wie FreeIPA noch einen Identity Provider wie Keycloak.
Welche Ressourcen lassen sich anbinden?Antwort anzeigenAntwort ausblenden Aktion: Antwort öffnenAntwort schließen
Teleport 18.x unterstützt unter anderem Linux-Server per SSH, Kubernetes, unterstützte Datenbanken, interne Web- und TCP-Anwendungen sowie weitere in der aktuellen Feature-Matrix aufgeführte Ressourcen.
Wie funktionieren kurzlebige SSH-Zertifikate?Antwort anzeigenAntwort ausblenden Aktion: Antwort öffnenAntwort schließen
Nach erfolgreicher Authentifizierung stellt Teleport zeitlich begrenzte Zertifikate aus. Rollen und Ressourcenlabels bestimmen, welche Logins und Systeme innerhalb dieser Laufzeit erreichbar sind.
Was unterscheidet Community und Enterprise?Antwort anzeigenAntwort ausblenden Aktion: Antwort öffnenAntwort schließen
Die Community Edition enthält die zentralen Access-Dienste, RBAC, Audit und Session Recording. OIDC/SAML, umfassende Access Reviews und weitere Governance-Funktionen sind laut aktueller Feature-Matrix Enterprise-Funktionen.
Kann Teleport mit Keycloak integriert werden?Antwort anzeigenAntwort ausblenden Aktion: Antwort öffnenAntwort schließen
Ja, Teleport dokumentiert Keycloak über SAML sowie generisches OIDC. Diese SSO-Varianten setzen Teleport Enterprise voraus und müssen mit Rollen- und Claim-Mapping geplant werden.
Wie lässt sich Teleport automatisieren?Antwort anzeigenAntwort ausblenden Aktion: Antwort öffnenAntwort schließen
Konfiguration und Ressourcen können als Code verwaltet werden. Für Ansible beschreibt Teleport interaktiven Zugriff über OpenSSH beziehungsweise tsh config; unbeaufsichtigte Abläufe benötigen ein passendes Machine-&-Workload-Identity-Konzept.
Weiterführende Inhalte
Gezielt ausgewählte Inhalte, die dieses Thema sinnvoll vertiefen.
Identity & Access mit Open Source und Enterprise-Support
ForgeOne plant Identity & Access Architekturen mit Keycloak, Red Hat build of Keycloak, FreeIPA, Red Hat Identity Management und Univention UCS.
Keycloak
ForgeOne implementiert Keycloak für Single Sign-On, OIDC, OAuth 2.0, SAML, MFA, Federation, LDAP/AD-Integration und Betrieb.
FreeIPA
ForgeOne implementiert FreeIPA für Linux Identity Management, Kerberos, LDAP, HBAC, sudo Policies, SSSD und Client Enrollment.
Ansible
Ansible Engineering für Linux und IT-Infrastruktur: Playbooks, Rollen, Collections, Tests, GitLab-Integration und Wissenstransfer.
