Identité et SSO

Ce que coûte l'auto-hébergement de Keycloak

Gestion open source des identités et des accès pour les applications et services modernes. Voici le serveur nécessaire pour chaque taille d'équipe, ce qu'il coûte, et à partir de quand il devient plus rentable que les 3 produits commerciaux qu'il remplace.

Le modèle de dimensionnement de Keycloak

Service JVM avec PostgreSQL. La mémoire dépend surtout du tas plutôt que du nombre d'utilisateurs : le coût par utilisateur chute fortement quand l'annuaire grandit. C'est la solution historique soutenue par la CNCF.

• 2 Go de mémoire pour toute la pile au repos, avec chaque conteneur fourni par le projet.
• 2 Mo de plus par utilisateur actif, puis 25 % de marge pour que la machine ne tourne pas à sa limite.
• 10 Go de disque au départ, plus 0,01 Go par utilisateur.
• 2 vCPU. Repris de la base du projet et non augmenté avec la taille de l'équipe, car pour cette charge c'est la mémoire qui s'épuise en premier.

Ces valeurs de base viennent des prérequis documentés par le projet lui-même. Les incréments par utilisateur sont les nôtres dans tous les cas. Ils sont volontairement généreux plutôt qu'optimistes : un comparatif qui sous-dimensionne le serveur flatte l'auto-hébergement.

Du temps, pas seulement de l'argent

Keycloak est classé moyen à exploiter, ce qui dans ce modèle signifie environ 6 heures pour le mettre correctement en service la première fois, puis 1,5 heure par mois. À 67,01 € de l'heure, cela représente 402 € une fois et 101 € par mois, souvent la ligne la plus lourde de tout le calcul.

Ce qu'il remplace

Fiche du projet

À voir aussi

• Auto-héberger authentik
• Auto-héberger Zitadel
• Identité et SSO : comparatif
• Comment ces chiffres sont calculés