鯖缶

コンテナも web アプリも増えてきたし、物理マシンも複数台あるし、認証とかクレデンシャルを統一できるものならしてしまいたい。
パスワードマネージャを使ってもいいが、 2FA ばかりは自動化するわけにもいかず。

可用性が低いとかなり困るので放置していたが、そろそろちゃんと冗長化したクラスタが組める気がするし (なお電源とネットワーク機器は1系統)、別件 (#106#note-2) で DNS を立てたくなってきており、いずれにせよクリティカル寄りのものをクラスタに載せることになりそうなので、であれば認証サーバばかり嫌うほどでもなくなってきている気がする。