Keycloak MyVibe'a nasıl dağıtılır

Uygulamalar ve organizasyonlar için açık kaynak kimlik ve erişim yönetimi dağıtın.

MyVibe kullanıma hazır bir Keycloak ortamı sunar. Alan adları, HTTPS, ortam değişkenleri, kalıcı depolama, loglar ve servis kaynakları tek panelden yönetilir.

Dağıtımdan önce

Bir alan adı veya alt alan adı hazırlayın, yönetici erişimini belirleyin ve gerekli API, e-posta, depolama veya kimlik bilgilerini tespit edin. Gizli değerleri kaynak kodda değil ortam değişkenlerinde saklayın.

Kurumsal kimlik iş akışlarına ihtiyaç duyan uygulamalar ve ekipler.

Şablona dahil olanlar

Başlatmadan önce şablondaki servisleri ve kalıcı verileri inceleyin:

SSO.
OIDC.
SAML.
Kullanıcı realm'leri.

Image ve uygulama sürümü MyVibe şablonu güncellendikçe değişebilir. Büyük bir production yükseltmesinden önce aktif sürümü ve resmi sürüm notlarını kontrol edin.

Dağıtım kontrol listesi

MyVibe panelini açın ve yeni bir ortam oluşturun.
Keycloak şablonunu seçin ve oluşturulacak servisleri inceleyin.
Production verisi kaydetmeden önce kalıcı volume'leri doğrulayın.
Gerekli değişkenleri ve gizli değerleri ekleyin.
Alan adını bağlayın ve HTTPS'i etkinleştirin.
Dağıtımı başlatın ve servislerin sağlıklı duruma gelmesini bekleyin.
Uygulamayı açın, yönetici kurulumunu tamamlayın ve ilk kurulum erişimini sınırlandırın.

İncelenecek yapılandırma

Uygulamayı yayınlamadan önce bu ayarları doğrulayın:

Güvenlik servis şablonu.
Kalıcı şifreli veriler.
Gizli değer değişkenleri.
HTTPS ve erişim kontrolleri.

Dağıtımı doğrulama

HTTPS adresini açarak sertifikayı, yönlendirmeleri, başlangıç loglarını ve temel kullanıcı akışını kontrol edin. Kalıcı verilerin kontrollü yeniden dağıtımdan sonra korunduğunu doğrulayın.

Callback URL'lerini, webhook'ları, e-posta teslimini ve API izinlerini uygulama içinde test edin. Sağlıklı container durumu tüm dış entegrasyonların doğru olduğu anlamına gelmez.

Güvenlik ve sürekli işletim

Yönetici arayüzlerini koruyun.
Kritik kasa verilerini yedekleyin.
Mümkün olduğunda özel ağ kullanın.
Erişim sorunları için logları izleyin.

Benzersiz bir yönetici parolası kullanın ve destekleniyorsa çok faktörlü kimlik doğrulamayı etkinleştirin. Yönetici erişimini sınırlayın, açığa çıkan bilgileri yenileyin ve resmi güvenlik duyurularını izleyin.

MyVibe dağıtımı ve çalışma kontrollerini kolaylaştırır. Uygulama yapılandırması, veri koruma, saklama ve uyumlu güncellemeler müşterinin sorumluluğundadır.

Yedekleme ve kurtarma

Keycloak için tüm kalıcı bileşenleri yedekleyin. Veritabanı kullanılıyorsa veritabanı, dosyalar ve yapılandırmayı tutarlı biçimde saklayın ve geri yüklemeyi ayrı bir ortamda test edin.

Alan adı, değişkenler, volume'ler, bağlı servisler ve sürümü belgeleyin. Gizli değerleri yalnızca parola yöneticisinde tutun.

Ölçeklendirme ve sorun giderme

Performans sorunu olduğunda önce logları, belleği, CPU'yu, depolamayı, veritabanı bağlantılarını, worker'ları ve kuyrukları inceleyin. Yük sürekli kaynak sınırına ulaştığında planı büyütün.

Uygulamaya özel ayarlar ve desteklenen yükseltmeler için resmi Keycloak belgelerine.