OutlineWiki: Runbook Authentik OIDC PKCE & Phân Quyền Nhóm
Hostinger KVM NVMe
Cấu hình OutlineWiki 8GB (90,000 IOPS) — Gói KVM 4 (4 vCPU / 16GB DDR5 / 200GB NVMe)
InterServer Price-Lock KVM & ZFS
Tuyến mạng ngắn cho outline Node.js + Hocu (19 ms CRDT sync)
UltaHost Dedicated EPYC VDS
Gói dự phòng ổn định cho OutlineWiki (25–100 thành viên soạn thảo wiki cùng lúc)
Authentik thay thế thuế SSO của SaaS chỉ với container 512 MB RAM.
Các nền tảng wiki SaaS thường khóa tính năng OIDC/SAML SSO ở gói doanh nghiệp $18/seat/tháng trở lên. Trên OutlineWiki, chúng tôi khuyến nghị ghép Outline với Authentik OIDC dùng luồng Authorization Code + PKCE chỉ tốn 512 MB RAM mà xóa sạch phí SSO theo đầu người.
OutlineWiki: Cấu Hình Chuẩn Cho Cấu hình Authentik OIDC PKCE & Nhóm
OIDC_CLIENT_ID=outline-wiki-prod
OIDC_CLIENT_SECRET=replace-with-authentik-secret
OIDC_AUTH_URI=https://sso.example.internal/application/o/authorize/
OIDC_TOKEN_URI=https://sso.example.internal/application/o/token/
OIDC_USERINFO_URI=https://sso.example.internal/application/o/userinfo/
OIDC_USERNAME_CLAIM=preferred_username
OIDC_DISPLAY_NAME=Authentik SSO
OIDC_SCOPES=openid profile emailOutlineWiki: Checklist Triển Khai Cấu hình Authentik OIDC PKCE & Nhóm
Bước 1: Cấu hình Authentik OIDC PKCE & Nhóm
Tạo OAuth2/OpenID Provider trong Authentik với redirect URI là https://wiki.example.internal/auth/oidc.callback.
Bước 2: Cấu hình Authentik OIDC PKCE & Nhóm
Bật kiểm tra Strict Redirect URI và chọn khóa ký RS256 trong phần cấu hình nâng cao của Authentik.
Bước 3: Cấu hình Authentik OIDC PKCE & Nhóm
Dự trù 512 MB RAM cho container Authentik server + worker bên cạnh cụm lõi OutlineWiki 2,966 MB.
Bước 4: Cấu hình Authentik OIDC PKCE & Nhóm
Thử đăng nhập lần đầu ở cửa sổ ẩn danh và kiểm tra lọc tên miền email trước khi tắt đăng nhập magic-link.
OutlineWiki: Khuyến Nghị Hạ Tầng Cho Cấu hình Authentik OIDC PKCE & Nhóm
Luôn giữ một tài khoản quản trị dự phòng trong giai đoạn chuyển đổi OIDC.
Công thức trên OutlineWiki xác nhận cụm Outline + Authentik OIDC + MinIO + PostgreSQL + Redis cho 40 người dùng chỉ tốn ~3,478 MB RAM, còn dư hơn 4 GB trên Hostinger KVM 2 ($11.99/tháng).
Hồ Sơ Định Cỡ OutlineWiki: Thông Lượng IOPS & Ngân Sách
Cấu Trúc Bảo Vệ outline Node.js + Hocuspocus Yjs CRDT + OIDC Trên Hạ Tầng OutlineWiki
[+] Ưu Điểm Vận Hành Thực Tế
- Khóa vùng đệm outline.env ổn định ở mức 100 thành viên soạn thảo wiki cùng lúc với 8GB.
- Bảo vệ ngưỡng 19 ms CRDT sync ngay cả khi Postgres tsvector document graph + MinIO assets đồng bộ nặng (90,000 IOPS).
- Tiết kiệm 70%–85% ngân sách 3 năm cho OutlineWiki so với thuê bao SaaS đếm ghế.
[-] Ràng Buộc Vận Hành
- Để khóa mức 265.000đ/tháng tại Hostinger KVM NVMe, cần thanh toán theo năm thay vì trả lẻ tháng.
- Bản cài gốc cần tinh chỉnh outline.env (WEB_CONCURRENCY=4 & COLLABORATION_MAX_CLIENTS=150) trước giờ cao điểm.
Ai NÊN Triển Khai Cụm OutlineWiki Này
- Đội DevOps chuẩn hóa outline Node.js + Hocuspocus Yjs CRDT + OIDC (100 thành viên soạn thảo wiki cùng lúc) trên KVM minh bạch.
- Kỹ sư cần quyền root để áp WEB_CONCURRENCY=4 & COLLABORATION_MAX_CLIENTS=150 trực tiếp vào outline.env.
Trường Hợp Nên Chọn Phương Án Khác
- Bài kiểm thử tải 2 ngày, nơi gói trả theo giờ của InterServer Price-Lock KVM & ZFS linh hoạt hơn.
- Ràng buộc kiểm toán bắt buộc thuê đối tác trực vận hành 24/7 không mở SSH.
265.000đ/tháng