Zitadel คืออะไร และวิธีติดตั้งบน Cloud Server

ทดสอบบน Ubuntu Server 24.04 LTS ที่ติดตั้ง Docker แล้ว

1. 1

   สร้างไฟล์ docker-compose.yml

   คัดลอก

   services:
     db:
       image: postgres:16
       environment:
         POSTGRES_USER: zitadel
         POSTGRES_PASSWORD: ChangeThisStrongPassword
         POSTGRES_DB: zitadel
       volumes: [ ./pgdata:/var/lib/postgresql/data ]
       restart: unless-stopped
   
     zitadel:
       image: ghcr.io/zitadel/zitadel:latest
       command: start-from-init --masterkeyFromEnv --tlsMode external
       depends_on: [ db ]
       environment:
         ZITADEL_MASTERKEY: PasteA32CharKeyHere
         ZITADEL_EXTERNALDOMAIN: auth.example.com
         ZITADEL_EXTERNALPORT: 443
         ZITADEL_EXTERNALSECURE: true
         ZITADEL_DATABASE_POSTGRES_HOST: db
         ZITADEL_DATABASE_POSTGRES_USER_PASSWORD: ChangeThisStrongPassword
       ports:
         - "127.0.0.1:8080:8080"
       restart: unless-stopped

2. 2

   เริ่มระบบ

   คัดลอก

   docker compose up -d
   docker compose logs -f zitadel

3. 3

   ตั้ง Nginx และ HTTPS

   ต้องตั้งให้รองรับโปรโตคอลที่ระบบใช้สื่อสารภายในด้วย มิฉะนั้นบางความสามารถจะไม่ทำงาน

   คัดลอก

   sudo certbot --nginx -d auth.example.com

4. 4

   เข้าสู่ระบบและเปลี่ยนรหัสผ่าน

   บันทึกของระบบจะแสดงบัญชีผู้ดูแลเริ่มต้น ให้เข้าไปเปลี่ยนรหัสผ่านและเปิดการยืนยันตัวตนสองชั้นทันที

5. 5

   สร้างโครงการและเชื่อมแอป

   สร้างโครงการแล้วเพิ่มแอปที่จะเชื่อม ระบบจะให้ข้อมูลสำหรับตั้งค่าฝั่งแอปตามมาตรฐานที่ใช้

   คัดลอก

   # ตัวอย่างค่าที่ตั้งฝั่งแอป
   Issuer: https://auth.example.com
   Client ID: ที่ได้จากหน้าจอ
   Redirect URI: https://app.example.com/callback

6. 6

   ตั้งนโยบายความปลอดภัย

   กำหนดนโยบายรหัสผ่าน บังคับการยืนยันตัวตนสองชั้น และตั้งค่าอีเมลสำหรับส่งการยืนยันและรีเซ็ตรหัสผ่าน

เก็บคีย์หลักของระบบไว้อย่างปลอดภัยและสำรองไว้ เพราะถ้าหายจะถอดรหัสข้อมูลที่เก็บไว้ไม่ได้และต้องตั้งระบบใหม่ทั้งหมด