Bastion
Bastion (en anglais bastion host ou jump host) : machine exposée sur Internet dont le seul rôle est de servir de point d'entrée vers des machines privées. On ne s'y connecte pas pour travailler, on la traverse (ssh -J, option ProxyJump). Elle concentre l'accès d'administration en un seul point, que l'on peut filtrer par adresse source, journaliser et durcir.
Chez Scaleway, la Public Gateway propose un bastion intégré (port 61000 par défaut). Des alternatives sans port SSH exposé existent ailleurs : Session Manager (AWS), IAP (Google Cloud), Azure Bastion.