使用 Keycloak 的大规模多租户方案

Question

我正在尝试了解如何在大规模多租户方案中使用 Keycloak。

标准方法似乎是为每个租户使用一个领域。这隔离了每个租户的用户和设置，并且很有意义。

在多租户的Keycloak示例中，它说它“演示了Keycloak多租户支持的最简单方案”（强调我的）。我可能对此解读得太多了，但对我来说，这意味着还有其他标准方法。不过，我还没有找到太多关于这些选项的讨论。

我还读到，超过 100 个领域可能存在性能问题。可能是这些性能问题已修复，但这也向我表明 Keycloak 无法处理具有 1，000 个租户的大规模多租户方案。

所以我的问题是：

除了
• “每个租户一个领域”之外，是否有任何其他建议的多租户方法？
• Keycloak 在野外是否有任何大规模的多租户部署来证明它有能力应对许多领域？
• 对于我应该查看的信息来源，有什么建议吗？

Answer 1

到目前为止（Keycloak 18 正在发布），100 个领域的性能问题仍然存在。但在现实世界中，这根本不是问题。

只需将租户拆分为多个 Keycloak 群集即可。我的情况是您需要集成您的领域，这可以通过跨集群的联合独立于特定集群/实例完成，因此无需在单个集群上运行所有内容。

从操作的角度来看 - 在单个集群上拥有如此大量的租户/领域也是次优的 - 因为您很难组织维护和停机时间。因此，将事情分开一点并不是最糟糕的事情。