과도하게 좁은 allowlist 변경 뒤 SSH 관리 경로가 막힌 문제

Focus

이 문제에서 먼저 볼 것

• 접근 정책을 텍스트로만 읽지 않고 실제 관리 경로와 연결해 검토합니다.
• 보안 강화와 운영 접근성 사이에서 어떤 정보가 빠지면 장애가 되는지 이해합니다.
• 임시 복구와 장기 정책 보완을 분리해 설명합니다.

Checklist

점검 체크리스트

1. 실제 운영자가 사용하는 점프 호스트와 출발지 대역을 먼저 정리합니다.
2. 현재 allowlist 규칙이 어떤 소스와 포트만 허용하는지 정책 기준으로 확인합니다.
3. 누락된 대역을 임시 복구할지, 관리 경로 정의 문서를 함께 정리할지 판단합니다.