踏み台ホスト

踏み台ホスト（Bastion Host）とは、ひとことで言えば、外部から内部ネットワークへの唯一の入口として強化された中継サーバです。たとえば、クラウド上のプライベートサブネットにあるサーバへSSHアクセスする際、踏み台サーバを経由することでアクセス経路を集約・監査できます。最小限のサービスのみを動かし、ログを徹底的に取ることが重要です。