kubernetes（gke）keycloak可能无法连接到cloudsql

Question

我在kubernetes群集中运行keycloak，它运行良好，直到我意识到数据库仍然使用H2固定，即使我已经在我的 exployment.yaml 中添加了Postgres config。 有人可以指出我想念的地方吗？

apiVersion: apps/v1
kind: Deployment
...
spec:
  ...
    spec:
      containers:
        - name: keycloak
          image: quay.io/keycloak/keycloak:17.0.0
          args:
            [
              "start",
              "--hostname-strict=false"
            ]
          env:
            - name: DB_VENDOR
              value: postgres
            - name: DB_ADDR
              valueFrom:
                secretKeyRef:
                  name: keycloak-db-cred
                  key: host
            - name: DB_PORT
              value: "5432"
            - name: DB_DATABASE
              valueFrom:
                secretKeyRef:
                  name: keycloak-db-cred
                  key: database
            - name: DB_SCHEMA
              value: public
            - name: DB_USER
              valueFrom:
                secretKeyRef:
                  name: keycloak-db-cred
                  key: username
            - name: DB_PASSWORD
              valueFrom:
                secretKeyRef:
                  name: keycloak-db-cred
                  key: password
            - name: KEYCLOAK_ADMIN
              valueFrom:
                secretKeyRef:
                  name: keycloak-secret
                  key: username
            - name: KEYCLOAK_ADMIN_PASSWORD
              valueFrom:
                secretKeyRef:
                  name: keycloak-secret
                  key: password
            - name: PROXY_ADDRESS_FORWARDING
              value: "true"
            - name: KC_PROXY
              value: "edge"
            - name: JAVA_OPTS
              value: -Dkeycloak.profile.feature.scripts=enabled -Dkeycloak.profile.feature.upload_scripts=enabled

我使用GCP的Post -Gre Cloudsql

Answer 1

您设置的“ db_vendor”值是针对旧野生蝇分布的，根据示例中的图像，您使用的是基于Quarkus的图像。因此，首先，它现在称为“ DB”。参考： https://www.keycloak.org/server/server/server/db

也请注意，请注意，请注意，请注意， “ DB”选项是“构建选项”，这意味着您必须“构建”服务器才能生效。

方式1：您可以将启动-Auto-Build 添加到您的 args 。这样，KeyCloak会自动检测到您已更改了构建时间选项并在容器启动时运行构建。这很方便，但需要一些时间。

路2：
或者，您可以首先使用推荐的方法来创建优化的服务器映像，从而导致更好的启动时间。例如，通过使用这样的Dockerfile：

FROM quay.io/keycloak/keycloak:latest as builder

ENV KC_FEATURES=scripts
ENV KC_DB=postgres
RUN /opt/keycloak/bin/kc.sh build

并进行 docker构建。 -t my_optimized_keycloak ，然后将图像上传到首选注册表。参考： https://wwwww.keycloak.org/server/server/server/server/containers

我也注意到您的混合物 一些带有新的旧配置键，因此一般建议：查看 - 尤其是“所有配置”指南提供了良好的概述。

另外，我注意到您正在使用弃用upload_script的功能。自KEYCLOAK 18以来被删除（请参阅）fyi。