https://www.sre.wang/tags/jit/Recent content in JIT on SRE工程实践https://www.sre.wang/share-card-square.jpghttps://www.sre.wang/share-card-square.jpgHugo -- gohugo.iozh-cnTue, 27 Oct 2026 00:05:00 +0800https://www.sre.wang/posts/sre-break-glass-emergency-access/Tue, 27 Oct 2026 00:05:00 +0800https://www.sre.wang/posts/sre-break-glass-emergency-access/break-glass 应急访问与操作审计：审批人失联，等 40 分钟错过止血窗口。拆解 6 个工程决策——ZSA 权限收敛、凭证封存与演练、JIT 的 TTL 自动回收、命令级审计与超期权限巡检，含可运行代码与实测数据。