操作
機能 #120
完了クラスタ用 Single Sign-On が欲しい
開始日:
期日:
進捗率:
0%
一時中断:
いいえ
pinned:
いいえ
リマインド予定日:
前回確認日:
2024/12/23
管理外残件あり:
説明
コンテナも web アプリも増えてきたし、物理マシンも複数台あるし、認証とかクレデンシャルを統一できるものならしてしまいたい。
パスワードマネージャを使ってもいいが、 2FA ばかりは自動化するわけにもいかず。
可用性が低いとかなり困るので放置していたが、そろそろちゃんと冗長化したクラスタが組める気がするし (なお電源とネットワーク機器は1系統)、別件 (#106#note-2) で DNS を立てたくなってきており、いずれにせよクリティカル寄りのものをクラスタに載せることになりそうなので、であれば認証サーバばかり嫌うほどでもなくなってきている気がする。
nop_thread さんが3ヶ月前に更新
例のごとくオレオレルート証明書まわりが面倒そうなのと、現状そんなに困っていないというのがあり、楽してできるなら試してみたい気はするもののコストとリターンが明らかに釣り合っていない。
一旦却下ということにする。
いつか SSO をしたい強力な理由が出てきたら改めて検討する。
その頃には実装ももう少し成熟していたり楽なものが出てきていたりするだろう。きっと。
操作