معرفی
کی‌کلاک (Keycloak) پلتفرمی متن‌باز برای مدیریت هویت و دسترسی (IAM) است که از پروتکل‌های SSO مانند OIDC و SAML پشتیبانی می‌کند.
بکاپ
از سرویس به‌صورت روزانه بکاپ گرفته می‌شود و دو بکاپ آخر نگهداری می‌شوند. از تب بکاپ می‌توانید بکاپ‌ها را ببینید و در صورت نیاز سرویس را بازیابی کنید.
حذف سرویس
حذف اپ‌های بازارچه دو مرحله‌ای است. در مرحله اول، سرویس تا ۲۴ ساعت قابل بازیابی است و پس از آن به‌صورت دائم حذف می‌شود. اگر مایل باشید، می‌توانید این دو مرحله را هم‌زمان انجام دهید و سرویس را به‌صورت دائم حذف کنید.
اگر سرویس در این بازه بازگردانی نشود، پس از پایان ۲۴ ساعت به‌صورت دائم حذف می‌شود و امکان بازیابی آن وجود ندارد.
در بازه ۲۴ ساعته‌ای که سرویس در صف حذف قرار دارد، هزینه‌ای بابت آن از حساب شما کسر نمی‌شود.
پشتیبانی
کی‌کلاک به‌صورت اپ آماده (One-Click) در بازا رچه هم‌روش عرضه می‌شود تا کاربران بتوانند تنها با چند کلیک، آن را بسازند و استفاده کنند. توجه داشته باشید که اپ‌های آماده در دستهٔ سرویس‌های مدیریت‌شدهٔ هم‌روش قرار نمی‌گیرند و شامل پشتیبانی در لایهٔ اپلیکیشن نمی‌شوند؛ پشتیبانی کی‌کلاک صرفاً مشکلات مربوط به راه‌اندازی و استقرار آن و نیز بالا بودن و سلامت کانتینرهایش در کوبرنتیز را در بر می‌گیرد.
موارد تحت پشتیبانی
- استقرار موفق و در دسترس بودن اولیه‌ی کی‌کلاک، شامل رفع مشکلات لود نشدن (مانند خطا در دریافت ایمیج، اسکجول‌نشدن یا آماده‌به‌کار نشدن پادها)
- اجرای پایدار پاد/کانتینر کی‌کلاک روی Kubernetes
- ارتقای کی‌کلاک به نسخه‌های جدیدتر به‌صورت ایمن به همراه امکان بازگشت (rollback)
- امکان تعریف متغیرهای محیطی (env) و ConfigMap برای کی‌کلاک
- دسترسی به ترمینال کی‌کلاک از طریق کنسول
- پشتیبان‌گیری روزانه و نگهداری ۲ بکاپ آخر
- امکان استفاده از دامنه‌ی اختصاصی
موارد خارج پشتیبانی
- اشکالات عملکردی یا باگ‌های داخلی کی‌کلاک
- پیکربندی‌های خاص، افزونه‌ها یا شخصی‌سازی‌های کی‌کلاک
- مشکلات ارتباطی کی‌کلاک با سرویس‌های دیگر یا تنظیمات احراز هویت
- بررسی مشکلات تجاری یا عملکرد داخلی کی‌کلاک
عیب‌یابی (Troubleshooting)
در حال حاضر مورد شناخته‌شده‌ای برای کی‌کلاک در این بخش ثبت نشده است. در صورت بروز مشکل، از طریق تیکت با پشتیبانی هم‌روش ارتباط برقرار شود.
سوالات متداول
قدم‌های بعدی
گزیده‌ای از راهنماهای عملی به‌صورت گام‌به‌گام و کاربردی برای این سرویس.
ادغام Keycloak با LDAP (User Federation)
Keycloak به‌جای این‌که فقط یک بار کاربران را از یک دایرکتوری LDAP وارد (Import) کند، آن دایرکتوری را به‌عنوان یک منبع ذخیره‌سازی کاربر زنده و پیوسته می‌شناسد؛ به این معماری، User Federation گفته می‌شود. در این حالت، خود فرایند احراز هویت (بررسی رمز عبور) هم می‌تواند مستقیماً به LDAP واگذار شود، بدون این‌که رمزها در دیتابیس Keycloak کپی شوند.
بازارچه ابریخواندن 10 دقیقه
دریافت گواهی SSL برای دامنه شخصی
برای برقراری اتصال HTTPS روی دامنه اختصاصی اپ بازارچه، باید مالکیت دامنه از طریق رکوردهای سامانه نام دامنه (Domain Name System یا DNS) تأیید و گواهی TLS صادر شود. این راهنما مراحل صدور گواهی برای دامنه جدید و دامنه‌ای را توضیح می‌دهد که از قبل به اپ اضافه شده اما هنوز گواهی نگرفته است.
بازارچه ابریخواندن 3 دقیقه