채팅 · 토론 · 뉴스레터 · 문서 · Ory Network 사용해보기 · 채용

Ory Kratos는 클라우드 네이티브 애플리케이션을 위한 API 우선 아이덴티티 및 사용자 관리 시스템입니다. 로그인, 회원가입, 계정 복구, 인증, 프로필 관리 흐름을 중앙화하여 서비스가 이를 직접 다시 구현하지 않고 사용할 수 있게 합니다.

목차

• Ory Kratos란 무엇인가?
  • Ory Kratos를 선택해야 하는 이유
• Auth0, Okta 및 유사 제공업체에서 마이그레이션하기
• 배포 옵션
  • Ory Network에서 Ory Kratos 사용하기
  • Ory Kratos 자체 호스팅
• 빠른 시작
  • 누가 사용하고 있나요?

Ory Kratos란 무엇인가?

Ory Kratos는 클라우드 아키텍처 모범 사례를 따르는 API 우선 아이덴티티 및 사용자 관리 시스템입니다. 거의 모든 애플리케이션에 필요한 핵심 아이덴티티 워크플로우에 초점을 맞춥니다:

• 셀프 서비스 로그인 및 회원가입
• 계정 인증 및 복구
• 다중 요소 인증
• 프로필 및 계정 관리
• 아이덴티티 스키마 및 특성
• 수명 주기 관리를 위한 관리자 API

아키텍처, 기능 세트 및 다른 시스템과의 비교에 대해 더 자세히 알아보려면 Ory Kratos 소개 문서를 시작하는 것이 좋습니다.

Ory Kratos를 선택해야 하는 이유

Ory Kratos는 다음을 위해 설계되었습니다:

• 애플리케이션 코드에서 아이덴티티 로직을 제거하고 HTTP API를 통해 노출
• 브라우저 기반 및 네이티브 앱 흐름을 통해 모든 UI 프레임워크와 잘 작동
• 대규모의 아이덴티티 및 장치로 확장
• Ory 스택의 나머지 부분과 통합하여 OAuth2, OpenID Connect 및 액세스 제어 지원
• Kubernetes 및 관리형 플랫폼과 같은 최신 클라우드 네이티브 환경에 적합

Auth0, Okta 및 유사 제공업체에서 마이그레이션하기

Auth0, Okta 또는 OAuth2 / OpenID Connect 기반 로그인을 사용하는 다른 아이덴티티 제공업체에서 마이그레이션하는 경우 Ory Hydra + Ory Kratos를 함께 사용하는 것을 고려하세요:

• Ory Hydra는 OAuth2 및 OpenID Connect 제공업체 역할을 하며 기존 IdP의 대부분의 인증 서버 및 토큰 발급 기능을 대체할 수 있습니다.
• Ory Kratos는 아이덴티티, 자격 증명 및 사용자 대상 흐름(로그인, 회원가입, 복구, 인증, 프로필 관리)을 제공합니다.

이 조합은 프로토콜 수준에서 OAuth2 및 OpenID Connect 기능의 드롭인 대체재가 되는 경우가 많습니다. 실제로는 클라이언트 구성과 엔드포인트를 Hydra로 업데이트하고, 아이덴티티를 Kratos로 마이그레이션하며, 애플리케이션이 기존에 사용하던 OAuth2 / OIDC 프로토콜을 계속 사용하게 합니다.

배포 옵션

Ory Kratos는 두 가지 주요 방식으로 실행할 수 있습니다:

• Ory Network에서 관리형 서비스로
• Ory Enterprise 라이선스 유무에 관계없이 자체 호스팅 서비스로

Ory Network에서 Ory Kratos 사용하기

Ory Network는 프로덕션에서 Ory 서비스를 사용하는 가장 빠른 방법입니다. Ory Identities는 오픈 소스 Ory Kratos 서버를 기반으로 하며 API 호환됩니다.

Ory Network는 다음을 제공합니다:

• 수십억 명의 사용자와 장치로 확장되는 아이덴티티 및 자격 증명 관리
• 패스키, 생체 인식, 소셜 로그인, SSO, 다중 요소 인증을 위한 등록, 로그인 및 계정 관리 흐름
• 미리 구축된 로그인, 회원가입 및 계정 관리 페이지와 구성 요소
• 싱글 사인온, API 액세스 및 머신 간 인증을 위한 OAuth2 및 OpenID Connect
• Ory Permission Language를 사용한 Zanzibar 모델 기반의 저지연 권한 확인
• 데이터 지역성 및 규정 준수를 고려한 GDPR 친화적 스토리지
• 관리 및 운영을 위한 웹 기반 Ory Console 및 Ory CLI
• 오픈 소스 서버와 호환되는 클라우드 네이티브 API
• 사용량 기반의 합리적인 가격

시작하려면 무료 개발자 계정에 가입하세요.

Ory Kratos 자체 호스팅

인프라, 배포 및 사용자 지정에 대한 완전한 제어를 위해 Ory Kratos를 직접 실행할 수 있습니다.

설치 가이드는 다음 방법을 설명합니다:

• Linux, macOS, Windows 및 Docker에 Kratos 설치
• PostgreSQL, MySQL, CockroachDB와 같은 데이터베이스 구성
• Kubernetes 및 기타 오케스트레이션 시스템에 배포
• 소스에서 Kratos 빌드

이 가이드는 라이선스 요구 사항 없이 시작할 수 있도록 오픈 소스 배포판을 사용합니다. 실험, 프로토타이핑 또는 SLA 없이 중요하지 않은 워크로드를 실행하려는 개인, 연구자, 해커 및 회사에 적합합니다. 전체 핵심 엔진을 사용할 수 있으며, 소스 코드를 검사, 확장 및 빌드할 수 있습니다.

비즈니스에 중요한 시스템(예: 모든 사용자의 로그인 및 계정 복구)의 일부로 Kratos를 실행하는 경우 운영 및 보안 위험을 줄이기 위해 상업적 계약을 사용해야 합니다. **Ory Enterprise License (OEL)**은 자체 호스팅 Kratos 위에 계층화되어 있으며 다음을 제공합니다:

• 오픈 소스 버전에서 사용할 수 없는 추가 엔터프라이즈 기능(SCIM, SAML, 조직 로그인("SSO"), CAPTCHA 등)
• 서비스 수준 계약이 포함된 정기적인 보안 릴리스(CVE 패치 포함)
• 고급 확장, 멀티 테넌시 및 복잡한 배포 지원
• SLA, 엔지니어 직접 액세스 및 온보딩 지원을 포함한 프리미엄 지원 옵션
• 빈번하고 검증된 최신 엔터프라이즈 빌드가 포함된 프라이빗 Docker 레지스트리 액세스

보장된 CVE 수정, 최신 엔터프라이즈 빌드, 고급 기능 및 프로덕션 지원을 위해서는 유효한 Ory Enterprise License와 Ory Enterprise Docker 레지스트리 액세스 권한이 필요합니다. 자세한 내용은 Ory 팀에 문의하세요.

빠른 시작

Ory CLI를 설치하고 새 프로젝트를 생성하여 Ory Identities를 사용해보세요.```bash

Install the Ory CLI if you do not have it yet:

bash <(curl https://raw.githubusercontent.com/ory/meta/master/install.sh) -b . ory sudo mv ./ory /usr/local/bin/

Sign in or sign up

ory auth

Create a new project

ory create project --create-workspace "Ory Open Source" --name "GitHub Quickstart" --use-project ory open ax login

### 누가 사용하나요?

<!--BEGIN ADOPTERS-->

Ory 커뮤니티는 개인, 기업, 그리고 유지보수자들의 어깨 위에 서 있습니다. Ory 팀은 버그 리포트 및 기능 요청 제출부터 패치 및 문서 기여에 이르기까지 참여한 모든 분들께 감사드립니다. Ory 커뮤니티는 50.000명 이상의 회원을 보유하고 있으며 계속 성장하고 있습니다. Ory 스택은 매일 수천 개의 기업에서 7.000.000.000+ 개의 API 요청을 보호하고 있습니다. 이 모든 것은 여러분 각자 없이는 불가능했을 것입니다!