avanvucht/keycloak-ha-aws

Keycloak AWS高可用镜像

镜像概述

本镜像基于jboss/keycloak扩展，适用于在AWS环境中以Standalone Clustered模式部署Keycloak身份认证服务，采用S3_PING协议完成集群节点发现，支持对接外部PostgreSQL或MySQL数据库。

核心功能

• 适配AWS环境的Keycloak集群部署能力
• 兼容外部PostgreSQL、MySQL数据库
• 保留jboss/keycloak原生环境变量与配置参数

使用场景

适用于需要在AWS平台构建高可用、分布式Keycloak服务的场景，如企业级应用单点登录、用户身份管理等。

配置说明

必需环境变量

• S3_BUCKET: AWS S3桶名称
• ACCESS_KEY: AWS访问密钥
• SECRET_ACCESS_KEY: AWS秘密访问密钥

其他配置参数与jboss/keycloak镜像保持一致。

部署示例

Docker Run命令

bash
docker run -d \
  -e S3_BUCKET=your-s3-bucket \
  -e ACCESS_KEY=your-aws-access-key \
  -e SECRET_ACCESS_KEY=your-aws-secret-key \
  -e DB_VENDOR=POSTGRES \
  -e DB_ADDR=postgres-host \
  -e DB_PORT=5432 \
  -e DB_DATABASE=keycloak \
  -e DB_USER=keycloak \
  -e DB_PASSWORD=your-db-password \
  -p 8080:8080 \
  avanvucht/keycloak-ha-aws

Docker Compose示例

yaml
version: '3'
services:
  keycloak:
    image: avanvucht/keycloak-ha-aws
    environment:
      - S3_BUCKET=your-s3-bucket
      - ACCESS_KEY=your-aws-access-key
      - SECRET_ACCESS_KEY=your-aws-secret-key
      - DB_VENDOR=MYSQL
      - DB_ADDR=mysql-host
      - DB_PORT=3306
      - DB_DATABASE=keycloak
      - DB_USER=keycloak
      - DB_PASSWORD=your-db-password
    ports:
      - "8080:8080"