E para regular isso quase sempre é uma tarefa realmente complexa, porque você precisa de um mecanismo que define grupos, funções, associações, direitos de acesso, fluxos de autorização e assim por diante.Como o aplicativo em questão não é pessoalmente, você gostaria de “delegar” seus direitos de acesso a ele, para que ele possa funcionar com seus dados em seu nome.Embora este artigo não seja sobre o IAM em geral e como usá -los, vamos fornecer uma definição simples apenas para garantir que estamos todos na mesma página.Para esta tarefa, usaremos duas novas classes K8S: o próprio armazenamento físico, o volume persistente e o pedido de um armazenamento, persistente e persistente.Se você não consegue entender esse conceito imediatamente, não se preocupe, pois geralmente leva algum tempo.
Fonte: https://blog.brakmic.com/keycloak-with-postgresql-on-kubernetes/
