CNCF 技术监督委员会(Technical Oversight Committee，TOC)投票通过将 Keycloak 作为 CNCF 孵化项目。
Keycloak是一个身份和访问管理(Identity and Access Management，IAM)解决方案，提供对应用程序和 API 的集中身份验证和授权。它提供了一个完整的、准备好运行的 IAM 服务，可以在一个轻量级容器镜像中轻松部署和扩展。Keycloak 可以用于单点登录，用于 Kubernetes 部署的基础架构和面向最终用户的应用程序，并通过令牌来保护服务之间的 API 调用。
Keycloak 由 Bill Burke 和 Stian Thorgersen 于 2014 年创建。该项目已经在生产环境中被组织机构使用了八年以上，其中包括 Accenture、CERN、Cisco、Ohio 超级计算中心、日立、Okta、Quest 等许多组织。该项目的兴趣增长非常迅速，在 2022 年 11 月访问 keycloak.org 的月访问量超过 150,000 人次，其 GitHub 仓库的星星数量最近超过 15,000。
“日立公司大量使用 Keycloak，因为它是 API 安全的关键部分，”日立公司董事 Yuichi Nakamura 说。“我们也一直为 API 安全功能向 Keycloak 做出贡献，并愿意帮助 Keycloak 项目完成 CNCF 的孵化过程。”
Keycloak 与云原生生态系统很好地集成。它在 Kubernetes 上运行，可以使用 Operator Framework 构建的操作器进行安装。它还提供 Prometheus 指标，并与标准 Kubernetes 堆栈进行整合。CNCF 生态系统中的许多项目直接集成了 Keycloak，用于身份验证和访问，或支持 OpenID Connect 作为身份验证机制，包括 Argo、Envoy、Jaeger 和 Kubernetes 等。
“Keycloak 是一个广泛使用和不断发展的开源项目，允许开发人员委托应用程序的安全方面，使他们不必担心身份验证机制，或了解密码学或如何安全存储密码，”CNCF 首席技术官 Chris Anisczyck 说。“我们很高兴能够将另一个安全重点项目纳入 CNCF，并期待培育它们的社区发展。”
值得注意的里程碑：
GitHub 星星：15,000+
拉取请求：10,000+
问题：21,000+
贡献者：855 名
发布版本：100+
“Keycloak 的新 Quarkus 分布版提供了显着改进的配置体验，并减少了启动时间、内存和依赖项数量的占用，”Keycloak 联合创始人和项目负责人、红帽高级主要软件工程师 Stian Thorgersen 说。“我们将继续关注可用性，不断使其更容易以云原生方式部署和运营 Keycloak 部署。虽然我们的旅程才刚刚开始，但过去一年已经取得了巨大的进步。”
展望未来，项目维护者计划专注于可用性，特别是在操作方面提供真正的价值解决真正的问题，使其更容易集成和利用 Keycloak 作为 IAM 解决方案。
“我们很高兴加入 CNCF，致力于将 Keycloak 打造成一个更强大的云原生身份和访问管理解决方案，”Keycloak 维护人员、日立高级工程师 Takashi Norimatsu 说。“在社区的支持下，我们将继续改进 OAuth 2.0 和 OpenID Connect 等功能，帮助用户提供更高水平的 API 安全性。”
作为 CNCF 托管的项目，Keycloak 是一个中立的基金会的一部分，与其技术利益和更大的 Linux 基金会保持一致，提供治理、营销支持和社区推广。该项目加入了包括 Backstage、Cilium、Istio、Knative、OpenTelemetry 等在内的 36 个其他孵化技术。有关每个级别的成熟要求的更多信息，请访问CNCF 毕业标准。
