自托管部署

自托管让你在自己的环境中保存身份数据，也需要你负责环境配置、安全维护与备份。本页帮助你准备部署；本机体验请先使用 Quickstart。

需要部署的组件

组件	用途
Server（IdP）	登录、身份协议与令牌签发
Admin	用户、客户端与审计管理
Me	终端用户的账户自助服务

具体安装与编排请使用适用于你的发行包和部署说明。接入咨询可联系 hello@pandalabs.cc。

网络与接入配置

• 为生产入口配置 HTTPS 和可信的反向代理，不直接暴露数据库或管理所需的内部端口。
• 使用与你的环境相符的网络、域名和代理配置，不直接复制其它实例的配置。
• 核对认证域名、客户端回调地址与登出地址；协议端点以该实例的 OIDC Discovery 文档为准。

维护与数据保护

• 更新：固定发行版本，阅读变更说明；更新前准备备份和回退方案，更新后检查登录与账户功能。
• 数据库：按部署说明执行结构更新，区分日常运行权限与迁移所需权限。
• 备份：定期备份并验证可恢复性。应用回退不等于数据库已经恢复；结构更新前尤其需要检查恢复方案。
• 密钥：妥善保管数据库口令、管理员凭据与客户端密钥，不放入公开仓库、镜像或日志。

当前版本为 Community Preview，适合体验与接入评估，预览期间不提供 SLA。用于生产前请阅读安全说明，结合业务需求评估配置与维护能力。