Mystery0

至于站长之家的测速，应该是阿里云 ban 了这种访问方式，结帖

Error: ImagePullBackOff 几次之后，自己又好了（ 20s 拉下来了） 😂 这是抽风吗

找了台香港服务器和国内服务器用命令拉试了一下，香港的服务器拉的很快，说明服务没停，广州的服务器也能拉，但是比较慢，估计要拉十几分钟的样子

@qaqLjj 它这不是镜像源啊，它是镜像仓库啊

@Mystery0 我这么清楚，因为我司的 keycloak 就是我去搭建和维护的，和其他企业自开发系统的对接也是我去做。我自己也给我自己部署了不少的平台，但是我从来没想过自己去搭一个 keycloak ，这玩意就是典型的“企业工具”，个人几乎是完全用不上。

keycloak 这玩意是用来统一登录用的，基本上是企业内部使用的，例如企业内部有一大堆的系统，这一堆系统有些是搭的开源平台（例如堡垒机、nacos 之类的），有些是买的一些软件（例如 oa 、gitlab 、jira 等），有些是企业自己开发的（ oauth 框架怼着 oidc 协议就支持对接 keycloak 这种了），企业管理员不想在每一次人员变动的时候都去挨个登录这些系统创建账号以及删除账号，甚至还有一些人员的职级权限调整等（谁谁谁当 leader 了，要给他 leader 的权限，谁谁谁转组了 [研发转测试、转产品什么的] ，要给他的权限进行修改）。因此就有这种“统一认证中心”平台，企业的所有人员信息只用在上面维护一份，其他的各种系统用 oidc 、cas 、ldap 这些协议来同步账号体系，这是 keycloak 以及 openldap 这类软件存在的主要意义。

对于个人来说，你当然可以搭一个东西然后去对接自己使用的各种公有云平台（ github 、google 等），也可以用来对接各种自己搭建的开源平台（ gitlab 、gitea 等，只要支持 oidc 、cas 协议的都可以），个人使用起来和企业内部使用起来没有任何区别，只是你只有一个“账号”，一个“员工”，一个“企业管理员”，而企业里面是几百个“员工”，一大堆“账号”，几个“企业管理员”。

不过你要是单纯搭建一个这玩意，仅仅为了不用记密码，还不如用各种平台的“login with google”、“login with apple”、“login with microsoft”、“login with github”、“QQ 登录”、“微信登录”，从原理来看，这些“google”、“apple”、“microsoft”、“github”、“QQ 号”、“微信号”，就是别人公司搭好的“统一认证中心”。

总结：keycloak 这东西没必要个人搭一个来使用，除非，你自部署了非常多的开源平台，并且不想去挨个记账号密码，也不想用 bitwarden 、1password 这类的 [真.密码管理器] 。

gateway 建议不要碰，连试都不要试，这个东西完全就是 真.草台班子 ，有些东西用不了（光标漂移，点这行写另一行），有些东西实现很 low （插件列表一看就是远程桌面实现的，因为有一个很明显的模糊到高清的过程，就像缩略图加载原图的样子），更别提这玩意的资源占用（相当于两个端都装一个 IDE ）以及对其他平台的不适配（在 2023 某个版本之后，github codespace 的支持就没了，插件也不更新，降级也完全用不了 codespace ）。

总结：用这个东西完全是自讨苦吃，如果调研远程工具的时候试用 gateway 的话，就是纯纯的浪费时间，我甚至怀疑 jb 做这个东西出来自己完全没用过

帮顶，以前似乎找不到这个东西，要么就都走了代理