2024 年 9 月 3 日,作者:Michal Hajas、Alexander Schwartz
在首次安装 Keycloak 后,用户如今会花费大量时间来优化他们的安装、保持更新和安全。在进行这些操作时,他们遵循了站点可靠性工程师(Site Reliability Engineers)的原则,其中包括自动化、设置服务级别目标、保持简单和监控等。时至今日,Keycloak 在这方面并没有提供太多的文档和最佳实践。Keycloak 项目也在寻求对变更的更快反馈,以便我们不会在没有提供升级迁移指南的情况下破坏现有安装。
为了改善运行和操作 Keycloak 的人们的生活,我们正在启动站点可靠性工程师特别兴趣小组,简称 SRE SIG。其目的是加速现有和新功能的反馈循环,并改善在实际部署中操作 Keycloak 的人员与开发 Keycloak 的人员之间的沟通。
期望的成果包括:
简化 Keycloak 的配置和升级过程。
收集来自真实世界 Keycloak 安装的最佳实践和反馈,以识别新功能并确定其优先级。
教育用户了解 Keycloak 已经可以做什么以及未来的路线图上有什么。
在 2024 年 8 月 19 日的首次会议上,我们确定了以下主题作为小组要解决的初步讨论点:
如何对 Keycloak 进行负载测试?
(keycloak-benchmark 项目的介绍、识别可能的增强功能以及展示社区自定义解决方案)
Keycloak 应该关注哪些正确的指标,以及如何在仪表板中可视化这些指标?
我们是否可以简化 Keycloak 的配置和设置方式?
我们尚未决定我们的例会和节奏将是什么样子,我们将在上面提到的 Slack 频道中讨论所有细节。敬请关注,加入 #keycloak-sre-sig Slack 频道,并与小组分享您的故事,以便更好地了解您的需求和期望!
要接收有关 SIG 最新动态的信息,请加入我们的 CNCF #keycloak-sre-sig Slack 频道。如果您还没有帐户,请使用 https://slack.cncf.io/ 加入 CNCF Slack。
要共享文档和关注 SIG 的活动,请访问 keycloak/keycloak-sre-sig GitHub 仓库。