Openshift上的Keycloak

开始使用Openshift上的Keycloak

在你开始之前

安装红帽代码就绪容器并按照文档中的步骤安装一个本地OpenShift集群。

通过执行以下命令确保集群正常运行:

儿童权利委员会状态

如果一切正常，你应该看到一个类似于这样的输出:

CRC VM: 正在运行
OpenShift: 正在运行
...

以用户身份登录开发者:

oc登录-u开发人员-p开发人员

对于本指南，我们将创建一个名为Keycloak。为此，执行以下命令:

oc新项目Keycloak

运行Keycloak

要在项目中启动Keycloak服务器，请执行以下命令:

oc进程-f https://raw.githubusercontent.com/keycloak/ Keycloak-快速启动/最新/开放班次-示例/Keycloak。yaml \
    -p键锁 _ 用户 = 管理员 \
    -p键锁 _ 密码 = 管理员 \
    -p命名空间 = keycloak \
| oc create -f-

上面的命令完成后，您应该会看到类似这样的消息:

服务/安全-创建密钥斗篷
路由。openshift.io/keycloak创建
deploymentconfig.apps.openshift.io/keycloak创建

此时，OpenShift将提供一个Keycloak pod和相关资源。作为该过程的一部分，OpenShift将尝试拉Keycloak服务器映像，这可能需要一些时间，具体取决于您的网络连接，以防映像不是还可以。

要确保已设置Keycloak，请执行以下命令:

oc获取吊舱

一段时间后，当pod准备就绪时，您应该会看到类似的消息:

名称就绪状态重新启动年龄
keycloak-1-deploy 0/1完成0 1小时
keycloak-1-l9kdx 1/1运行0 1h

配置服务器后，运行以下命令以查找Keycloak的url:

KEYCLOAK_URL = https:// $(oc获取路由keycloak -- template = '{{ .spec.host }}')/auth & &
回声 “” & &
回声 “Keycloak: $ Keycloak _ 网址” & &
回声 “密钥斗篷管理控制台: $ 密钥斗篷 _ 网址/管理” & &
回声 “Keycloak帐户控制台: $ KEYCLOAK_URL/realms/myrealm/帐户” & &
回声 “”

请记住这些url，因为您将在本指南中需要它们。帐户控制台的URL不起作用现在，您将需要首先创建领域。