← Modèles · Identité et accès
PO
Pomerium
CommunautéOpen-source, identity-aware access proxy — zero-trust access to internal apps without a VPN.
| S'exécute | pomerium/pomerium:v0.33.4 |
|---|---|
| Pile technique | go |
| Provisionné pour l'application | Rien, l'application est autonome |
| Vérifié | Pas encore |
Pourquoi déployer sur Railyard
Railyard la fait tourner seule sur un serveur que vous payez déjà — aucun addon à provisionner, avec les déploiements sans interruption et la mise à l'échelle toujours inclus.
Déployer Pomerium n'est qu'un élément d'une pile applicative que vous pouvez continuer à faire grandir — ajoutez une base de données, un worker, un cache ou une autre application, toujours sur les mêmes serveurs que vous payez déjà.
Idéal pour
- Zero-trust access to internal admin tools without a VPN
- A single sign-on gateway in front of several internal apps at once
- Per-request policy enforcement (identity, device, context) for sensitive services
Bon à savoir
- Ships with no identity provider or routes configured — mount your own config.yaml with idp_* settings and route policies onto the config volume
- Needs a real TLS certificate or its own autocert setup; adjust the listen config if it sits behind another TLS-terminating proxy