分类: DevOps

Keycloak配置LDAP(Active Directory)

@ Keycloak后台配置如下图,相关内容根据实际情况修改 其中Connection URL中的ip修改一下。 Users DN:根据AD的域定义,能指定到Users目录 Bind DN:填写管理员的mapping。比如这里keycloak1在AD里属于管理员组。 Bind Credential是keycloak1的密码 @ Active Directory创建管理员账户: 在AD中创建

Keycloak配置邮箱和忘记密码功能

服务系统中的发送邮件功能都是依靠某个邮件服务器来发邮件的。一般是用第三方的smtp邮件服务器,比如smtp.gmail.com, smtp.163.com。本文以163邮箱为例。 一、首先,要注册一个163邮箱。Keycloak发送邮件其实是借用这个邮箱发送的。 二、进入Keycloak后台,进入相关realm,Realm Settings -> Email。按照如下图配置: @ Hos

Prometheus metric names定义规则

Metrics定义规则 Metrics名字以应用名为命名空间,即该metric是从哪个应用来的,比如: pms_reservations_total crs_failed_requests_total Metrics必须有确定的单位,并且是基本单位,比如seconds, bytes, meters。而不是milliseconds, megabytes, kilometers。

Keycloak和Kibana集成实现单点登录

Elasticsearch Elasticsearch是一个分布式, 支持RESTful接口查询和分析的引擎, 用于解决不断增长的数据和用例。 作为Elastic Stack的核心存储数据。 Es提供多种查询方式, 聚合细化查询粒度。 可以自动检查结点健壮性。 Es可以做到应用查询, 安全分析, 记录日志, 监测, 警报, 生成报告等。 另外Es还可以和Hadoop结合使用。 安装Elasti

Keycloak和Jenkins集成实现单点登录

安装Jenkins(参考) @ 将key添加到系统中 wget -q -O - https://pkg.jenkins.io/debian-stable/jenkins.io.key | sudo apt-key add - @ 将下面一行添加到/etc/apt/sources.list中: deb https://pkg.jenkins.io/debian-stable binary/ @ 安

什么是Docker

IT软件中,Docker指容器化技术,用于支持创建和使用Linux容器。Docker 在容器的基础上,进行了进一步的封装,从文件系统、网络互联到进程隔离等等,极大的简化了容器的创建和维护。使得 Docker 技术比虚拟机技术更为轻便、快捷。 虚拟机运行另一个操作系统,占用资源多,需要分配内存和硬盘,冗余,启动慢。而Linux 容器不是模拟一个完整的操作系统,而是对进程进行隔离。具有启动快,占用资源