https://rework-space.com/ua/blog_tags/devops/ Recent content in DevOps on Rework-Space Hugo -- gohugo.io ua Fri, 27 Mar 2026 00:00:00 +0000 https://rework-space.com/ua/blog/2026-03-27-keycloak-fine-grained-admin-permissions-v2/ Fri, 27 Mar 2026 00:00:00 +0000 https://rework-space.com/ua/blog/2026-03-27-keycloak-fine-grained-admin-permissions-v2/ Проблема Базові дозволи Keycloak надаються за допомогою ролей, присутніх в системних клієнтах. У більшості випадків використовується клієнт realm-management. Однак, наявні дозволи є негнучкими та надають забагато доступу. Ви можете надати користувачу право керувати усіма користувачами в realm або не керувати ніким. У цьому випадку є два можливі сценарії роботи. У першому, лише обмежена кількість розробників має доступ до realm, що робить їх відповідальними за його управління. Або надати доступ кожному розробнику, дозволяючи їм бачити дані ваших клієнтів. https://rework-space.com/ua/blog/2025-12-23-rs-dataplatform-project-concept/ Tue, 23 Dec 2025 00:00:00 +0000 https://rework-space.com/ua/blog/2025-12-23-rs-dataplatform-project-concept/ Припиніть божевілля гібридної хмарної ідентичності Знаєте, наша команда дуже рано навчилася розрізняти знання назви чогось і знання самого об’єкта. Ви можете подивитися на пташку і сказати: “Це дрізд чорноволий”, або німецькою “Die Schwarzkehldrossel”, або в AWS “arn:aws:iam::123456:user/Bob”. Але знання цих назв нічого не говорить вам про пташку. І це точно нічого не говорить вам про Боба. Як ми будуємо платформи даних у хмарі сьогодні? Це абсолютне божевілля. Це безлад!