candid1.8.1

Candid permet aux services Linux d'authentifier les identités via un serveur dédié qui fournit une authentification basée sur les macaroons. En tant que gestionnaire d'identité Canonical, Candid, il donne aux administrateurs un service d'identité partagée pour placer derrière les applications qui ont besoin d'un accès authentifié. Il est adapté aux équipes qui gèrent les identités de services sur plusieurs systèmes plutôt que de mettre en œuvre l'authentification séparément dans chaque application.

La version actuelle v1.8.1 est un logiciel gratuit et prend en charge les architectures amd64, arm64, armhf, i386, ppc64el et s390x, avec snapd requis. La configuration du snap est conservée à /var/snap/candid/current/config.yaml, ce qui donne aux opérateurs un emplacement défini pour les paramètres de service. Les développeurs peuvent obtenir le code source à partir de github.com/canonical/candid, et pour contribuer via GitHub, un compte sur ce site est nécessaire.

La compilation de candid à partir des sources nécessite Go 1.23 ou une version ultérieure, disponible via le snap Go, ainsi que des paquets permettant à Go de récupérer et de compiler ses dépendances. Les commandes à la source sont recommandées en dehors de la GOPATH par défaut; si une commande est placée à l'intérieur de GOPATH, GO111MODULE=on doit être réglé. Le composant store/mgostore a besoin d'un serveur MongoDB opérationnel, localement ou sur un autre système, MGOCONNECTIONSTRING spécifiant son emplacement ou le port local 27017 utilisé par défaut.

Le composant store/sqlstore a également besoin d'une instance PostgreSQL en cours d'exécution, configurée à travers les variables d'environnement standard de PostgreSQL. La variable MGO désactive les essais en mgostore, tandis que PGTESTDISABLE=1 saute les tests PostgreSQLTM; faire vérifier exécute la suite complète d'essai et passer les tests pour un paquet.