authentik/proxy

authentik Proxy Outpost

镜像概述和主要用途

authentik Proxy Outpost是开源身份提供商authentik的核心代理组件，专门处理身份验证请求的转发与处理。作为authentik生态系统的关键部分，它支持多种标准身份验证协议，为自托管环境提供安全、灵活的身份验证代理解决方案，可无缝集成从个人实验室到企业级生产集群的各类应用场景。

核心功能和特性

• 多协议支持：全面兼容SAML、OAuth2/OIDC、LDAP、RADIUS等主流身份验证协议，满足不同应用系统的集成需求。
• 自托管适应性：针对自托管场景优化，可灵活部署于小型测试环境或大规模生产集群。
• 企业级替代能力：可作为Okta、Auth0、Entra ID、Ping Identity等商业身份提供商的开源替代方案，支持大规模身份管理。
• 开源可扩展：基于开源架构构建，支持社区贡献与定制化扩展，满足特定业务需求。

使用场景和适用范围

• 小型测试环境：个人或团队实验室中用于验证身份验证流程与应用集成。
• 企业生产系统：大型组织部署以统一管理员工、客户的身份验证与访问控制。
• 多应用集成场景：需要集中身份验证的复杂系统环境，如企业内部系统、SaaS应用、混合云服务等。
• 跨环境一致性需求：在混合IT架构中提供统一的身份验证体验，确保跨平台访问安全。

使用方法和配置说明

部署方式

Docker Compose（推荐小型/测试环境）

1. 参考官方文档获取配置文件：https://docs.goauthentik.io/docs/install-config/install/docker-compose/
2. 调整配置参数（如端口、数据库连接等）
3. 启动服务：

   bash
   docker-compose up -d
   

Kubernetes（推荐大型生产环境）

1. 添加Helm仓库：

   bash
   helm repo add authentik https://charts.goauthentik.io
   helm repo update
   

2. 安装Helm Chart：

   bash
   helm install authentik authentik/authentik --namespace authentik --create-namespace
   

   详细配置参见https://github.com/goauthentik/helm

其他部署选项

• AWS CloudFormation：通过官方模板在AWS部署，参考https://docs.goauthentik.io/docs/install-config/install/aws/
• DigitalOcean Marketplace：一键部署，参见https://marketplace.digitalocean.com/apps/authentik

核心配置参数

开发与贡献

如需参与开发或贡献代码，请参考https://docs.goauthentik.io/docs/developer-docs/%EF%BC%8C%E4%BA%86%E8%A7%A3%E6%9C%AC%E5%9C%B0%E6%9E%84%E5%BB%BA%E7%8E%AF%E5%A2%83%E9%85%8D%E7%BD%AE%E3%80%81%E6%B5%8B%E8%AF%95%E6%B5%81%E7%A8%8B%E5%8F%8A%E8%B4%A1%E7%8C%AE%E6%8C%87%E5%8D%97%E3%80%82

安全信息

安全相关说明请参阅项目SECURITY.md文件。

许可协议

• 开源核心：MIT License
• 文档：CC BY-SA 4.0
• 企业版：authentik EE License