Какой сервер выбрать для authentik
Для подключения нескольких приложений начните с отдельного VPS на 2 vCPU, 4 ГБ памяти и 40 ГБ SSD. Для ежедневного единого входа команды заложите 4 vCPU и 8 ГБ. В эти ресурсы входят authentik и PostgreSQL на одном узле; если простой входа недопустим, резервирование нужно считать отдельно.
Для единого входа в несколько рабочих приложений выберите отдельный VPS на 2 vCPU и 4 ГБ памяти. Для ежедневной работы команды, фоновой синхронизации и утреннего пика входов разумнее 4 vCPU и 8 ГБ. На диске заложите от 40 ГБ SSD и следите за ростом событий.
Единый вход, или SSO, связывает несколько приложений с одним сервисом авторизации. Если authentik недоступен, новый вход в подключённые системы может остановиться. Поэтому вопрос «сколько памяти купить» нужно решать вместе с вопросом «сколько времени допустимо ждать восстановления». Большой VPS сам по себе не переживёт отказ площадки.
Начальный VPS для единого входа #
| Что выбираем | Несколько приложений, пробный запуск | Ежедневный вход команды |
|---|---|---|
| Процессор | 2 vCPU | 4 vCPU |
| Память всего VPS | 4 ГБ | 8 ГБ |
| Диск | 40 ГБ SSD | 40 ГБ SSD и место по событиям |
| Состав | Сервер, исполнитель задач, PostgreSQL | Тот же состав на одном узле |
| Простой | Допустим на время восстановления | Определён заранее; резервирование отдельно |
Что определить до подключения приложений #
Перед заказом определите
- Какие приложения подключены и сколько людей входит одновременно утром.
- Какие используются второй фактор, правила доступа и внешние каталоги.
- Как часто приложения обновляют токены и нужны ли отдельные outpost.
- Как долго хранить события и сколько новых данных появляется за день.
- Сколько может длиться остановка входа и как администратор восстановит доступ.
Из каких компонентов состоит authentik #
В официальной инструкции Docker Compose минимально указаны два ядра и 2 ГБ памяти. Для рабочей установки мы оставляем запас сверх этого минимума. vCPU — виртуальное ядро; на тарифе с общим процессором уточните гарантированную мощность, чтобы вход не замедлялся из-за соседей.
Установка включает сервер, фоновый исполнитель задач и PostgreSQL. Сервер обрабатывает входы; исполнитель отправляет письма и выполняет фоновые задания. С релиза 2025.10 Redis полностью убран из архитектуры, поэтому добавлять его по старой инструкции не нужно. База хранит пользователей, настройки и состояние служб.
Встроенный outpost помогает защищать приложения через прокси; дополнительные outpost — отдельные компоненты рядом с нужными приложениями. Их ресурсы считайте по тому, сколько запросов через них проходит. Профиль одного сервера не покрывает автоматически проксирование всего трафика большой сети.
Считаем утренний пик и рост событий #
Допустим, утром 120 сотрудников входят за две минуты. Среднее — один вход в секунду, но в первые секунды запросов может быть больше. Затем люди открывают несколько приложений: к входам добавляются запросы авторизации и обновления токенов. Токен — цифровое подтверждение доступа; частоту его обновления задаёт приложение.
Для проверки повторите этот сценарий с паролем, вторым фактором и обычными политиками доступа. Синхронизация каталога сотрудников может совпасть с входами: включите её в испытание. Не умножайте число аккаунтов на условное количество мегабайт — такой расчёт не учитывает реальные действия.
Диск оцените после пробной недели: база и файлы, журналы, темп накопления событий. Например, 2 ГБ постоянных данных плюс 100 МБ новых событий в день за 90 дней — около 11 ГБ до служебного запаса. Вместе с ОС и образами это может укладываться в 40 ГБ, если старые события удаляются по выбранному сроку. Четырнадцать полных копий данных по 11 ГБ займут около 154 ГБ вне VPS.
Сеть, прокси и внешние службы #
Размещайте authentik и базу с малой задержкой между ними. Пользователям нужен стабильный HTTPS на постоянном домене; база не должна быть открыта в интернет. При подключении каталога сотрудников проверьте сетевой доступ до него, а для восстановления и уведомлений — доставку почты.
В версии 2026.8 заголовки от прокси учитываются только от доверенных сетей. Если вход зацикливается или HTTPS распознаётся неправильно, сначала проверьте настройки прокси и внешнего адреса. Увеличение памяти такую ошибку не исправит.
Где подобрать сервер для authentik #
В статье есть партнёрские ссылки FirstVDS и Selectel. Удельта может получить вознаграждение, если вы закажете услуги по этим ссылкам.
По ссылкам можно собрать ресурсы для одного узла. Они не подтверждают отказоустойчивую схему: точный состав и цену выбирайте в конфигураторе.
В месячный бюджет добавьте VPS, внешние копии, мониторинг и обслуживание. Отдельные outpost, управляемая PostgreSQL, почтовый сервис и резервные узлы оплачиваются сверх одной машины. Для высоких требований к доступности считайте и резерв базы: два сервера приложения с одной незащищённой базой сохраняют общую точку отказа.
Как вернуть вход после сбоя #
Сохраняйте PostgreSQL, секретные настройки запуска, загруженные файлы, собственные шаблоны и нужные сертификаты. Экспорт описания приложения не заменяет копию всей базы. Хранилище должно находиться вне основного узла и быть доступно администратору без входа через этот же authentik.
Раз в выбранный период восстанавливайте тестовый экземпляр. Проверьте вход в подключённые приложения, второй фактор и права. Держите согласованный аварийный доступ к критичным системам: его использование должно быть проверено заранее, а не придумано в момент сбоя.
Проверка перед включением SSO #
Проверьте пик и отказ
- Подключите рабочие приложения и выполните обычный вход со вторым фактором.
- Повторите утренний пик вместе с синхронизацией каталога; измерьте время входа, CPU, память и состояние базы.
- Восстановите отдельный тестовый узел и проверьте аварийный доступ к критичным системам.
Если замедляется массовый вход при занятом процессоре, добавляйте CPU. При постоянной подкачке и остановках служб — память. Очередь фоновых задач требует проверки исполнителя и базы. Выросшая задержка PostgreSQL или недоступный каталог сотрудников могут замедлять вход при свободном процессоре authentik.
Когда нужен сервис, переживающий отказ узла, переходите к отдельному проекту резервирования. В нём есть несколько компонентов и регулярная проверка переключения; это дополнительные расходы и работа, а не один флажок в большем тарифе.
Вопросы о ресурсах и доступности #
Хватит ли 2 ГБ памяти?
Это официальный минимальный ориентир Docker Compose. Для сервера с базой и рабочими входами выбирайте отправную точку от 4 ГБ и проверьте пик.
Нужен ли Redis?
В рассматриваемой архитектуре authentik 2026.8 нет: зависимость удалена с 2025.10. Старые схемы размещения нужно сверять с установленным выпуском.
Продолжат ли работать приложения при отказе authentik?
Уже открытые сессии могут сохраняться в отдельных приложениях, но новый вход и обновление доступа зависят от их настроек. Проверьте каждый критичный сценарий.
Версия и официальные источники #
Установка, архитектура и резервное копирование сверены 6 октября 2026 года. Версия материала — authentik 2026.8; удаление Redis подтверждено заметками релиза 2025.10. Ссылки установки обновляются, поэтому версию образов закрепляйте при запуске.