معرفی
کی‌کلاک (Keycloak) پلتفرمی متن‌باز برای مدیریت هویت و دسترسی (IAM) است که از پروتکل‌های SSO مانند OIDC و SAML پشتیبانی می‌کند.
پشتیبانی
کی‌کلاک به‌صورت اپ آماده (One-Click) در بازارچه هم‌روش عرضه می‌شود تا کاربران بتوانند تنها با چند کلیک، آن را بسازند و استفاده کنند. توجه داشته باشید که اپ‌های آماده در دستهٔ سرویس‌های مدیریت‌شدهٔ هم‌روش قرار نمی‌گیرند و شامل پشتیبانی در لایهٔ اپلیکیشن نمی‌شوند؛ پشتیبانی کی‌کلاک صرفاً مشکلات مربوط به راه‌اندازی و استقرار آن و نیز بالا بودن و سلامت کانتینرهایش در کوبرنتیز را در بر می‌گیرد.
موارد تحت پشتیبانی
- استقرار موفق و در دسترس بودن اولیه‌ی کی‌کلاک، شامل رفع مشکلات لود نشدن (مانند خطا در دریافت ایمیج، اسکجول‌نشدن یا آماده‌به‌کار نشدن پادها)
- اجرای پایدار پاد/کانتینر کی‌کلاک روی Kubernetes
- ارتقای کی‌کلاک به نسخه‌های جدیدتر به‌صورت ایمن به همراه امکان بازگشت (rollback)
- امکان تعریف متغیرهای محیطی (env) و ConfigMap برای کی‌کلاک
- دسترسی به ترمینال کی‌کلاک از طریق کنسول
- پشتیبان‌گیری روزانه و نگهداری ۲ بکاپ آخر
- امکان استفاده از دامنه‌ی اختصاصی
موارد خارج پشتیبانی
- اشکالات عملکردی یا باگ‌های داخلی کی‌کلاک
- پیکربندی‌های خاص، افزونه‌ها یا شخصی‌سازی‌های کی‌کلاک
- مشکلات ارتباطی کی‌کلاک با سرویس‌های دیگر یا تنظیمات احراز هویت
- بررسی مشکلات تجاری یا عملکرد داخلی کی‌کلاک
عیب‌یابی (Troubleshooting)
در حال حاضر مورد شناخته‌شده‌ای برای کی‌کلاک در این بخش ثبت نشده است. در صورت بروز مشکل، از طریق تیکت با پشتیبانی هم‌روش ارتباط برقرار شود.
سوالات متداول
قدم‌های بعدی
گزیده‌ای از راهنماهای عملی به‌صورت گام‌به‌گام و کاربردی برای این سرویس.
ادغام Keycloak با LDAP (User Federation)
Keycloak به‌جای این‌که فقط یک بار کاربران را از یک دایرکتوری LDAP وارد (Import) کند، آن دایرکتوری را به‌عنوان یک منبع ذخیره‌سازی کاربر زنده و پیوسته می‌شناسد؛ به این معماری، User Federation گفته می‌شود. در این حالت، خود فرایند احراز هویت (بررسی رمز عبور) هم می‌تواند مستقیماً به LDAP واگذار شود، بدون این‌که رمزها در دیتابیس Keycloak کپی شوند.
بازارچه ابریخواندن 10 دقیقه
دریافت گواهی SSL برای دامنه شخصی
برای برقراری اتصال HTTPS روی دامنه اختصاصی اپ بازارچه، باید مالکیت دامنه از طریق رکوردهای سامانه ن ام دامنه (Domain Name System یا DNS) تأیید و گواهی TLS صادر شود. این راهنما مراحل صدور گواهی برای دامنه جدید و دامنه‌ای را توضیح می‌دهد که از قبل به اپ اضافه شده اما هنوز گواهی نگرفته است.
بازارچه ابریخواندن 3 دقیقه