首页 > 解决方案 > 使用 docker-compose 时导入 keycloak 配置文件

问题描述

我正在尝试将配置从一个 keycloak 实例导入到许多不同的 keycloak 实例中(每个实例都用于同一个应用程序,只是我的 CICD 流程中的不同部分)

我正在通过 Docker 运行 keycloak,发现很难导入所需的 json 文件

为了获得我想要导入的实际数据,我去了所需的领域,只需单击导出按钮并选择客户端等。这将一个文件下载到我的浏览器中,现在我想在构建 docker 容器时导入该文件

我已经尝试了很多我在网上找到的不同方法,但似乎没有任何效果,所以我很感激一些帮助

我尝试的第一件事是使用以下命令通过 docker-compose 文件导入文件

KEYCLOAK_IMPORT: /realm-export.json

我尝试的下一件事也在我尝试过的 docker-compose 中

command: "-b 0.0.0.0 -Djboss.http.port=8080 -Dkeycloak.migration.action=import -Dkeycloak.import=realm-export.json

最后,我尝试进入我的 Dockerfile 并使用以下命令将导入作为我的 CMD 运行

CMD ["-b 0.0.0.0", "-Dkeycloak.import=/opt/jboss/keycloak/realm-export.json"]

下面是我当前没有添加导入的 docker-compose 和 Dockerfiles,它们可能有助于回答这个问题。提前致谢

# Dockerfile
FROM jboss/keycloak:4.8.3.Final
COPY keycloak-metrics-spi-1.0.1-SNAPSHOT.jar keycloak/standalone/deployments

我的 docker-compose 文件中与 keycloak 相关的部分

postgres:
    image: postgres
    volumes:
      - postgres_data:/var/lib/postgresql/data
    environment:
      POSTGRES_DB: keycl0ak
      POSTGRES_USER: keycl0ak
      POSTGRES_PASSWORD: password
    ports:
      - 5431:5431

  keycloak:
    build:
      context: services/keycloak
    environment:
      DB_VENDOR: POSTGRES
      DB_ADDR: postgres
      DB_DATABASE: keycl0ak
      DB_USER: keycl0ak
      DB_PASSWORD: password
      KEYCLOAK_USER: administrat0r
      KEYCLOAK_PASSWORD: asc88a8c0ssssqs
    ports:
      - 8080:8080
    depends_on:
      - postgres

volumes:
    postgres_data:
      driver: local

标签: dockerkeycloak

解决方案


解释

首先,您需要将文件复制到您的容器中,然后才能将其导入 Keycloak。您可以将您realm-export.json的文件夹放在旁边的文件夹中docker-compose.yml,假设我们称之为imports. 这可以使用volumes:. 一旦文件被复制到容器中,您就可以command:像以前一样使用,指向容器中的正确文件。

文件结构

/your_computer/keycloak_stuff/
|-- docker-compose.yml
|-- imports->realm-export.json

Docker-撰写

这是docker-compose.yml更改后的外观:

postgres:
    image: postgres
    volumes:
      - postgres_data:/var/lib/postgresql/data
    environment:
      POSTGRES_DB: keycl0ak
      POSTGRES_USER: keycl0ak
      POSTGRES_PASSWORD: password
    ports:
      - 5431:5431

  keycloak:
    build:
      context: services/keycloak
    volumes:
      - ./imports:/opt/jboss/keycloak/imports
    command: 
      - "-b 0.0.0.0 -Dkeycloak.import=/opt/jboss/keycloak/imports/realm-export.json"
    environment:
      DB_VENDOR: POSTGRES
      DB_ADDR: postgres
      DB_DATABASE: keycl0ak
      DB_USER: keycl0ak
      DB_PASSWORD: password
      KEYCLOAK_USER: administrat0r
      KEYCLOAK_PASSWORD: asc88a8c0ssssqs
    ports:
      - 8080:8080
    depends_on:
      - postgres

volumes:
    postgres_data:
      driver: local

推荐阅读