OpenFGA
CommunityOpen-source, high-performance authorization engine implementing Google's Zanzibar paper — relationship-based fine-grained permissions.
Was du bekommst
- Läuft vom offiziellen Image openfga/openfga:v1.22.0
- Postgres automatisch bereitgestellt, erreichbar übers private Netzwerk
- Ein Community-Template, noch nicht end-to-end vom Railyard-Team verifiziert
- Automatisches HTTPS und Zero-Downtime-Deploys
So deployst du OpenFGA
- 1
Einen Server verbinden
Verbinde einen DigitalOcean-, Hetzner- oder Vultr-Server mit Railyard, oder jede Linux-Box per SSH.
- 2
Auf "OpenFGA deployen" klicken
Railyard baut den Container und stellt Postgres bereit.
- 3
Deine Domain einrichten
Richte deine Domain auf die App. Railyard stellt ein HTTPS-Zertifikat aus und erneuert es automatisch.
Warum auf Railyard deployen
Railyard stellt postgres automatisch dazu bereit — Zero-Downtime-Deploys, automatische Backups und Skalierung kommen von derselben Plattform, auf einem Server, den du schon bezahlst.
OpenFGA zu deployen ist nur ein Teil eines größeren Stacks, den du weiter ausbauen kannst — füge eine Datenbank, einen Worker, einen Cache oder eine weitere App hinzu, alles auf denselben Servern, die du schon bezahlst.
Gut für
- Fine-grained, relationship-based authorization (ReBAC) for a multi-tenant app
- Replacing hand-rolled RBAC checks scattered across a codebase
- Centralized permission checks shared across multiple services
Gut zu wissen
- Postgres is wired up automatically; the release phase runs the schema migration before boot
- The gRPC port (8081) and Playground (3000) aren't exposed by this template — add them if you need direct gRPC or the built-in playground UI