ИНФРАСКОПИЯ
ИНФРАСКОПИЯ
Telegram

Главное: развёртывание Keycloak без контейнеров

ИНФРАСКОПИЯ

Мы разбираем инфраструктуру по фактам: Linux, Zabbix, мониторинг, диагностика и архитектура. От симптома — к проверяемому выводу: что именно доказывает метрика, какие гипотезы остаются и как подтвердить решение. Без догадок там, где можно проверить. Если нужно понимать не только что сделать, но и почему — вам сюда.

Открыть в TelegramДругие публикации
keycloaklinuxiam

Keycloak без контейнеров — вполне нормальный способ развёртывания.

Но контейнер обычно скрывает от администратора часть вопросов:

process lifecycle
filesystem layout
runtime
environment
startup

При обычной установке на Linux эти решения нужно принять самостоятельно.

И здесь работает тот же принцип:

kc.sh start
        ≠
production deployment

Нормально подготовленный Keycloak — это не только работающий Java-процесс.

Это связанная система:

DNS
+
TLS
+
hostname
+
reverse proxy
+
database
+
secrets
+
systemd
+
monitoring
+
backup

И чем больше этих решений принято до установки, тем меньше неожиданностей появляется после запуска первой production-аутентификации.

#Разбор #Keycloak #Linux #IAM #Deployment

Читайте так же