POC federada · 3 sistemas con Ory
Un login unico (Kratos + Hydra) y un motor de permisos (Keto) para un sistema legacy, una SPA + API y una app server-side. Datos sinteticos.
Accesos
Usuarios de prueba
| Usuario | Clave | Origen | Tipo | Perfil |
|---|
Que ve cada usuario (Keto)
Mismo correo = mismos permisos entre sistemas y origenes. Es el contrato que verifica la siembra.
Mapa en vivo
en ejecucioniniciando / tarea terminadacaido / ausente
Las lineas son las relaciones de diseno; el color es el estado real que lee este panel de Docker. Para ver el trafico real entre contenedores usa Weave Scope.
Observer (Weave Scope)
Grafo en vivo de contenedores y conexiones, como el de la POC del arquitecto.
docker compose --profile observer up -d observer → abrir Scope (puerto 4040)
Scope esta sin mantenimiento, monta docker.sock y no tiene autenticacion. Este panel tambien muestra claves: ambos solo para la VLAN HOMELAB y datos sinteticos.