Keycloak решили не ставить — слишком тяжёлый и неповоротливый для флоу-редактора и UI, который не стыдно показать сотрудникам, — и выбор пал на Authentik. Разворачивается он в три-четыре контейнера сразу (сервер, воркер, Postgres, Redis), и первый практический вопрос — сколько оперативной памяти закладывать в тариф, чтобы не словить OOM-килл в первую неделю продакшена и не переплачивать за неиспользуемый запас. Разберём архитектуру Authentik по потреблению памяти, дадим ориентировочные цифры по числу пользователей и покажем, как выставить лимиты в…
Подробнее →