Можно ли регулировать routing через bastion server в зависимости от группы пользователя?
Есть bastion server сидящий в публичной сети, с которого разработчики подключаются к базам в приватной сети. Как можно ли создать отдельные группы на бастион сервере, чтобы например разработчкики в группе clients могли подключаться толко к client database по определенному dns имени и не могли например подключаться к registration базе, по другому dns соответсвенно.. только если добавить этого пользователя и в группу registrars. Админы не должны иметь ограничений на подключения к любым базам.
Кроме того надо оставить возможность для всех пользователей подключаться к kubernetes server, тоже с определенным dns name и к остальным внутренним ip сети
