sync dari sicabe-doc/deploy @ e8f8fde

2026-10-11 18:13:03 +07:00
parent 6e4dfb69ef
commit 9f454b6e8e
12 changed files with 191 additions and 29 deletions
@@ -62,6 +62,22 @@ components:
  # StarRocks FE ke host control bila compute sudah terlalu padat.
  # starrocks-fe: { host: control }

+  # ── Komponen EKSTERNAL (dikelola sistem lain) ───────────────────────────────
+  # Tandai dengan `address` — maka komponen TIDAK dijalankan di cluster ini dan
+  # koneksi diarahkan ke alamat itu. Host = alamat IP/hostname biasa:
+  #   keycloak: { address: 100.93.54.108 }
+  # URL boleh berupa **URL PENUH** (skema + host + port). Skema & port dihormati
+  # apa adanya (port default per skema, mis. https→443, boleh dihilangkan):
+  #   keycloak: { address: https://sso.example.com }
+  #   minio:    { address: https://minio.corp:9000 }
+  #   nessie:   { address: https://nessie.corp }
+  #   openldap: { address: ldaps://ldap.corp:636 }
+  #   opa:      { address: https://opa.corp }
+  # Efek URL penuh: `*_HOST` = host saja; `*_URL`/`*_PUBLIC_URL` = URL itu;
+  # server→server OIDC diarahkan lewat KEYCLOAK_INTERNAL_URL (Trino/Grafana);
+  # `https://…` ⇒ KEYCLOAK_SSL_REQUIRED=external. `host` dan `address` tak boleh
+  # bersamaan (host = dijalankan cluster; address = dikelola pihak lain).
+
  # Dremio default NONAKTIF. Bila diaktifkan: taruh di host bertier `engine`
  # (butuh RAM ~4 GB lebih — cek kapasitas host).
  dremio: { enabled: false }