인프런 커뮤니티 질문&답변

오늘 오전에 성공했습니다 ㅎㅎ

감사합니다!

혹시 keycloak같은 IAM solution 또 추천하실 것 있나요? 전에 이런 솔루션을 오픈소스로 검색했는데 잘 몰라서 제가 겨우 찾은 것 openunison이였거든요. 근데 keycloak을 처음들어봐서 너무 아쉬워요 알았다면 업무에 적용했을텐데요ㅠㅠ

잘하셨네요! openunison은 제가 처음 들어봐요^^;

쿠버네티스에서는 현재 keycloak를 가장 많이 쓰고요, 새로 떠오르는 건 dex 이예요.

제가 선택한다면 keycloak이고요 ㅎ

답변 감사드립니다. 혹시 제가 봤을때, keyloak자체도 identity provider역할을 해주는것 같은데 맞나요? 혹시 identity provider로 요청사항이 없이 선택해야한다면 현업에서 보통 뭘 쓰시나요? gitlab, github 등등 많은데 폐쇄망이라면 어떤걸 쓰시나요? 그냥 keyloak에 client등록해서 자체적으로 쓰시나요?

네, keyloak이 identity provider 역할을 해줍니다.

기존 환경에 이미 identity provider 역할을 하는 솔루션이 있다면 그걸 쓰겠지만,

새로 구성한다고 했을 때, 크게 따지지 않고 그냥 keycloak을 씁니다.

만약 애매하게 identity provider 역할을 하는 솔루션이 있더라도, 쿠버네티스에 최적화된 keycloak을 쓰는 게 좋아요.

그리고 뭐 쓸지 고민하는 시간에 keycloak 기능 하나라도 더 공부하는 게 더 좋고요 ^^

당연히 폐쇄망에서도요.

그쵸 저도 그렇게 생각합니다

회사 체계상 뭘쓸지 설명하는게 필요해서요 ㅎㅎ

감사합니다 많은 도움이 되었습니다!