Stackhero 有關 Keycloak cloud 的常見問題

我們已預先配置好 Keycloak 及一個帶有 TLS 憑證的反向代理。
Keycloak 已可即時使用，無需額外安裝。

您可以建立任意數量的用戶、realm 和 client，只要您的 instance 能夠處理。Stackhero 不會按用戶或每月活躍用戶收費，所有 instance 資源都專屬給您使用。

Keycloak 支援 OpenID Connect、OAuth 2.0、SAML 2.0、社交登入、LDAP 及 Active Directory 聯盟，以及多重驗證，讓您可以連接幾乎任何應用程式。

可以。您可以設定自訂網域並配合 TLS 憑證（SSL/HTTPS），讓您的 Keycloak 使用您自家品牌的網址。

Stackhero 致力於為您提供最新且穩定的 Keycloak 版本，讓您可以享有其最新功能及安全更新。

Stackhero 提供託管服務，因此不支援 SSH 存取。如有特別需求，請聯絡支援團隊，我們會協助您找到合適的解決方案。

絕對可以！您的實例有自己的防火牆，您可以在兩次點擊中決定哪些 IP 可以訪問哪些端口。

我們創建了自己的雲端軟件解決方案，使我們完全獨立於雲端供應商。我們將這個創新的解決方案直接部署在裸機伺服器上，為您提供卓越的性能和穩定性。

Stackhero 是一家根據歐洲和法國法律運營的法國公司。
伺服器的位置取決於您的選擇，可以在歐盟（法國）或美國。
備份存儲在歐盟。

您的服務由多個子服務組成。所有子服務都在容器中運行，位於完全專屬於您的虛擬機器內。
這個虛擬機器是完全私人的，與其他客戶隔離，提供高度安全的環境和非常高的性能。
它託管在運行 Stackhero DC OS 的裸機伺服器上，這是我們自己的 Linux 發行版。

我們使用實體連接到您實例的磁碟。
我們不使用網絡磁碟，這與傳統雲端解決方案不同，因為它們速度慢且昂貴。
這樣我們可以確保最佳性能和卓越的IOPS。

傳統備份系統的問題在於檔案會在不同的時間間隔保存。
假設您有兩個檔案，a.txt 和 b.txt。您的備份在上午9點開始，並在上午10點結束。
檔案 a.txt 會包含上午9點的數據，而 b.txt 會包含上午10點的數據。
這在備份系統中是傳統做法，但會導致一致性問題。

這就是為什麼我們開發了一個內部備份系統，可以在精確的時刻拍攝您的實例的原子影像。
原子的意思是我們可以保證備份中的所有檔案都是在完全相同的時間拍攝的。
如果您的備份在上午9點開始，所有檔案都會有上午9點的數據。您將擁有一個完美一致且可靠的備份。

備份首先傳送到專用伺服器，該伺服器會驗證和確認數據。一旦這些檢查獲得批准，備份將被加密並存檔。
加密使用 ECDH 和 Curve25519 作為 OpenPGP 協議的一部分，為每個備份生成唯一的密鑰。

每月初，我們的系統會計算您的服務運行了多少小時，並生成詳細的發票。
您會收到一份單一的月度發票，其中包含所有服務，解釋清晰且易於理解。您的會計部門會非常喜歡這樣的安排！

Stackhero 的主要使命是提供一個易於使用、極其可靠且高度安全的平台。
實現這一使命的一個關鍵元素是每年獲得 ISO 27001 認證，這是一個全球公認的質量和安全標誌。
這項認證是在由獨立外部機構進行的嚴格審核後頒發的，證明符合信息安全的最嚴格國際標準。