Ставить Keycloak или Authentik ради того, чтобы просто закрыть паролем и 2FA пару внутренних дашбордов за Nginx, часто избыточно — это связка из нескольких контейнеров и сотни мегабайт RAM только на простой. Authelia решает ту же задачу как forward-auth сервис: один компактный процесс на Go, который встаёт перед уже работающим Nginx или Traefik и просто отвечает «пускать/не пускать» на каждый запрос. Разберём, сколько памяти реально нужно под такую схему, как на аппетит влияет выбор бэкенда для хранения сессий и пользователей, и как выставить безопасные…
Подробнее →