Identität und SSO

Was es kostet, Keycloak selbst zu hosten

Open-Source-Identitäts- und Zugriffsverwaltung für moderne Anwendungen und Dienste. Unten stehen der benötigte Server für jede Teamgröße, seine Kosten und ab wann sich das gegenüber den 3 kommerziellen Produkten, die es ersetzt, rechnet.

Das Dimensionierungsmodell für Keycloak

JVM-Dienst mit PostgreSQL. Der Arbeitsspeicher hängt vor allem vom Heap ab, nicht von der Nutzerzahl, sodass die Kosten pro Nutzer mit wachsendem Verzeichnis stark fallen. Der etablierte Standard mit Unterstützung der CNCF.

• 2 GB Arbeitsspeicher für den gesamten Stack im Ruhezustand, inklusive aller Container, die das Projekt mitliefert.
• 2 MB mehr pro aktivem Nutzer, dann 25 % obendrauf, damit die Maschine nicht am Limit läuft.
• 10 GB Speicherplatz zu Beginn, wachsend um 0,01 GB pro Nutzer.
• 2 vCPU. Aus der Vorgabe des Projekts übernommen und nicht mit der Teamgröße skaliert, weil bei dieser Last zuerst der Arbeitsspeicher knapp wird.

Diese Grundwerte stammen aus den dokumentierten Anforderungen des Projekts selbst. Die Zuschläge pro Nutzer stammen in jedem Fall von uns. Sie sind bewusst großzügig statt optimistisch gewählt: Ein Vergleich, der den Server zu klein ansetzt, lässt Self-Hosting besser aussehen, als es ist.

Zeit, nicht nur Geld

Der Betriebsaufwand von Keycloak ist als mittel eingestuft. In diesem Modell heißt das etwa 6 Stunden für die erste saubere Einrichtung und danach 1,5 Stunden pro Monat. Zu 64,70 € pro Stunde sind das einmalig 388 € und 97,05 € pro Monat, meist der größte Posten der gesamten Rechnung.

Was es ersetzt

Projektdaten

Siehe auch

• authentik selbst hosten
• Zitadel selbst hosten
• Identität und SSO im Vergleich
• Wie diese Zahlen berechnet werden