1) редис почему именно он. Внутри кейклоака есть встроенный infinispan и Действительно при больших нагрузках кэш надо выносить, но почему именно редис. и где кэш хранится сейчас? 2) "Мы нашли настройку Xmx, которая отвечает за максимальное количество памяти для java-машины в Keycloak." После всех махинаций с редисом огромными затратами по железу и даже настроенную связку с вашей CRM вы не ограничивали джаву машину? 3) "Так как многие пользователи используют пароли по типу «123…»" на уровне кейклоака разрешенный реджекс паролей разве не ограничили? 4) не слово не сказано как кластеризуете. мониторинг? какие метрики собираете. Используете jmx_exporter или keycloak-metrics-spi.
А так видно, что проделана огромная работа по улучшению сервиса авторизации, но статья кажется не полной.
1) редис почему именно он. Внутри кейклоака есть встроенный infinispan и Действительно при больших нагрузках кэш надо выносить, но почему именно редис. и где кэш хранится сейчас?
2) "Мы нашли настройку Xmx, которая отвечает за максимальное количество памяти для java-машины в Keycloak." После всех махинаций с редисом огромными затратами по железу и даже настроенную связку с вашей CRM вы не ограничивали джаву машину?
3) "Так как многие пользователи используют пароли по типу «123…»" на уровне кейклоака разрешенный реджекс паролей разве не ограничили?
4) не слово не сказано как кластеризуете. мониторинг? какие метрики собираете. Используете jmx_exporter или keycloak-metrics-spi.
А так видно, что проделана огромная работа по улучшению сервиса авторизации, но статья кажется не полной.