OpenFGA

Comunidade

Open-source, high-performance authorization engine implementing Google's Zanzibar paper — relationship-based fine-grained permissions.

Fazer deploy de OpenFGA Plano gratuito, sem cartão.

O que você ganha

Roda a partir da imagem oficial openfga/openfga:v1.22.0
Postgres provisionados automaticamente, acessíveis pela rede privada
Um template da comunidade, ainda não verificado de ponta a ponta pela equipe do Railyard
HTTPS automático e deploys sem downtime

Como fazer deploy de OpenFGA

1
Conecte um servidor
Conecte um servidor DigitalOcean, Hetzner ou Vultr ao Railyard, ou qualquer máquina Linux via SSH.
2
Clique em "Fazer deploy de OpenFGA"
O Railyard constrói o container e provisiona Postgres.
3
Configure seu domínio
Aponte seu domínio para o app. O Railyard emite um certificado HTTPS e o mantém renovado automaticamente.

Por que fazer deploy no Railyard

O Railyard provisiona postgres automaticamente junto com ele — deploys sem downtime, backups automáticos e escalonamento vêm da mesma plataforma, em um servidor que você já paga.

Fazer deploy de OpenFGA é só uma peça de uma stack maior que você pode continuar construindo — adicione um banco de dados, um worker, um cache, ou outro app, tudo nos mesmos servidores que você já paga.

Ideal para

Fine-grained, relationship-based authorization (ReBAC) for a multi-tenant app
Replacing hand-rolled RBAC checks scattered across a codebase
Centralized permission checks shared across multiple services

Bom saber

Postgres is wired up automatically; the release phase runs the schema migration before boot
The gRPC port (8081) and Playground (3000) aren't exposed by this template — add them if you need direct gRPC or the built-in playground UI

Documentação do projeto ↗

Perguntas frequentes

Quanto custa fazer self-host de OpenFGA?

O plano Free cobre 1 servidor mais um servidor de banco de dados e 3 apps, sem cartão. O Pro custa US$19/mês por equipe para até 5 servidores e apps ilimitados. O Team custa US$49/mês por equipe para servidores ilimitados. Você paga seu provedor de cloud direto pelo servidor; o Railyard não cobra nenhuma margem sobre o compute.

O que eu preciso para fazer self-host de OpenFGA?

Um servidor de um provedor como DigitalOcean, Hetzner ou Vultr. O Railyard provisiona Postgres automaticamente junto com ele, com HTTPS e seu domínio configurados.

Como faço deploy de OpenFGA no meu próprio servidor?

Conecte um servidor ao Railyard, clique em "Fazer deploy de OpenFGA" e configure seu domínio. O Railyard constrói o container, conecta os serviços que ele precisa, e emite um certificado HTTPS automaticamente.

Posso usar meu próprio domínio com OpenFGA?

Sim. Aponte um registro DNS para seu servidor e o Railyard emite e renova um certificado HTTPS automaticamente.

Templates relacionados

VA Vaultwarden Um servidor de gerenciador de senhas leve, compatível com o Bitwarden. 2F 2FAuth Open-source, self-hosted two-factor authentication token manager — generate TOTP/HOTP codes from a browser instead of your phone. AU Authelia Servidor open source de autenticação e autorização: autenticação multifator e SSO para suas aplicações. AU Authorizer Open-source authentication and authorization server — database-agnostic, OIDC-compliant, deploy-anywhere auth backend.