Pomerium

Qué obtienes

• Corre desde la imagen oficial pomerium/pomerium:v0.33.4
• Una plantilla comunitaria, aún no verificada de extremo a extremo por el equipo de Railyard
• HTTPS automático y despliegues sin downtime

Cómo desplegar Pomerium

1. 1

   Conecta un servidor

   Conecta un servidor de DigitalOcean, Hetzner o Vultr a Railyard, o cualquier servidor Linux por SSH.

2. 2

   Haz clic en "Desplegar Pomerium"

   Railyard construye el contenedor.

3. 3

   Configura tu dominio

   Apunta tu dominio a la app. Railyard emite un certificado HTTPS y lo renueva automáticamente.

Por qué desplegar en Railyard

Railyard la corre sola en un servidor que ya pagas — sin complementos que aprovisionar, con despliegues sin downtime y escalado incluidos igual.

Desplegar Pomerium es una pieza de un stack más grande que puedes seguir construyendo — agrega una base de datos, un worker, un cache, u otra app, todo en los mismos servidores que ya pagas.

Ideal para

• Zero-trust access to internal admin tools without a VPN
• A single sign-on gateway in front of several internal apps at once
• Per-request policy enforcement (identity, device, context) for sensitive services

Bueno saber

• Ships with no identity provider or routes configured — mount your own config.yaml with idp_* settings and route policies onto the config volume
• Needs a real TLS certificate or its own autocert setup; adjust the listen config if it sits behind another TLS-terminating proxy

Preguntas frecuentes

Plantillas relacionadas