keycloak-pattern/docs/single-ec2-no-google.md

Single EC2, AP1, no Google

한 VM의 Docker Compose에 PostgreSQL, Keycloak, Spring API, nginx SPA를 둔다. 외부 진입점만 nginx/TLS proxy로 제한하고 Keycloak 8080, API 8081, PostgreSQL은 loopback 또는 Docker private network에 둔다.

Internet :443 -> TLS proxy/SPA
                    |-> Spring API:8081
Browser ----------->|-> Keycloak:8080 (public auth path만 proxy)
Keycloak ----------> PostgreSQL:5432

이 profile은 Google credential과 tunnel이 필요 없다. EC2 보안 그룹은 22 (관리 정책에 따른 제한), 80/443만 열고 container 내부 포트를 공개하지 않는다. backup 대상은 PostgreSQL 데이터와 realm/config/secret이며 Keycloak 개발 모드 start-dev는 production에서 사용하지 않는다.

verify-single-ec2-no-google.sh는 Compose rendering, loopback binding, AP1 local-identity 계약을 확인한다.