Un développeur ne se connecte plus directement à une base : il lance un script de tunnel qui ouvre une demande d'approbation dans Slack via un document SSM. Le tunnel n'existe qu'une fois la demande approuvée — et toute connexion ouverte est ensuite signalée dans Slack.
Schéma générique : instances, dépôts, canaux et modules sont désignés par leur fonction. L'architecture est présentée à titre illustratif, indépendamment de toute organisation.
Le script est appelé deux fois : une première pour déposer la demande, une seconde — après le verdict — pour ouvrir réellement le tunnel. Entre les deux, rien n'est ouvert.