Является ли переадресация порта ssh приемлемым способом связи с внутренними службами API?

Question

Создаете ли вы распределенную архитектуру с различными службами, допустимо ли, чтобы эти службы взаимодействовали через переадресацию по ssh-порту, чтобы клиенту служба выглядела так, как будто она обслуживается на локальном порту?

Answer 1

Единственный человек, который может ответить «это приемлемо» - это вы или ваш клиент.

Мудро ли это? Вероятно, нет, потому что SSL с сертификатами на обоих концах предоставит ту же возможность с гораздо менее проблемным промежуточным уровнем, но это инженерное решение, которое вы должны принять.