elestio4test/keycloak

Keycloak，由Elestio验证和打包

https://github.com/keycloak/keycloak 是一款开源软件产品，提供单点登录及身份访问管理功能，适用于现代应用和服务。

如果您需要自动化备份、带SSL终止的反向代理、防火墙、自动化操作系统与软件更新，以及由Linux专家和开源爱好者组成的团队确保服务安全稳定运行，可在elest.io上部署完全托管的Keycloak。

为何使用Elestio镜像？

• Elestio与原始源码的更新保持同步，通过自动化流程快速发布该镜像的新版本。
• Elestio镜像能及时提供最新的漏洞修复和功能。
• 我们的团队执行质量控制检查，确保发布的产品符合高标准。

使用方法

Docker Compose

以下是帮助您开始创建容器的示例配置片段。

yaml
version: "3.3"
services:
    postgresql:
        image: elestio/postgres:15
        restart: always
        env_file:
            - .env
        ports:
            - 172.17.0.1:5672:5432
        volumes:
            - ./postgres_data:/var/lib/postgresql/data
        networks:
            - keycloak-network

    keycloak:
        user: 0:0
        image: elestio/keycloak:${SOFTWARE_VERSION_TAG}
        restart: always
        entrypoint: "/opt/keycloak/bin/kc.sh start --hostname-strict=false --http-enabled=true --proxy-headers=xforwarded"
        volumes:
            - ./providers:/opt/keycloak/providers
            - ./themes:/opt/keycloak/themes
        env_file:
            - .env
        ports:
            - "172.17.0.1:8080:8080"
        environment:
            - KEYCLOAK_LOGLEVEL=ALL
            - QUARKUS_TRANSACTION_MANAGER_ENABLE_RECOVERY=true
            - PROXY_ADDRESS_FORWARDING=true
            - KEYCLOAK_HTTP_ENABLED=true
            - KEYCLOAK_ADMIN=$KEYCLOAK_ADMIN_USER
            - KEYCLOAK_PASSWORD=$KEYCLOAK_ADMIN_PASSWORD
            - KC_DB_USERNAME=$POSTGRES_USER
            - KC_DB_PASSWORD=$POSTGRES_PASSWORD
            - KC_DB=postgres
            - KC_DB_URL_HOST=postgresql
            - KC_DB_URL_DATABASE=$POSTGRES_DB
            - KC_DB_URL_PORT=5432
            - KC_DB_SCHEMA=public
            - KEYCLOAK_PRODUCTION=true
            - KEYCLOAK_PROXY=edge
            - KEYCLOAK_EXTRA_ARGS=--auto-build
            - JAVA_OPTS=-XX:MaxRAMPercentage=75.0
        depends_on:
            - postgresql
        networks:
            - keycloak-network

networks:
    keycloak-network:
        driver: bridge

环境变量

访问方式

您可以通过以下地址访问Web界面：http://your-domain:8080

维护

日志

Elestio Keycloak Docker镜像将容器日志输出到stdout。要查看日志，可使用以下命令：

bash
docker-compose logs -f

要停止堆栈，可使用以下命令：

bash
docker-compose down

使用Docker Compose进行备份和恢复

为简化备份和恢复操作，我们使用文件夹卷挂载。您只需使用docker-compose down停止堆栈，然后备份docker-compose.yml文件所在目录下的所有文件和子文件夹。

创建ZIP归档文件

例如，若要创建ZIP归档，导航到包含docker-compose.yml文件的目录，使用以下命令：

bash
zip -r myarchive.zip .

从ZIP归档恢复

要从ZIP归档恢复，使用以下命令将归档解压缩到原始文件夹：

bash
unzip myarchive.zip -d /path/to/original/folder

启动堆栈

备份完成后，可使用以下命令重新启动堆栈：

bash
docker-compose up -d

就是这样！通过这些简单步骤，您可以轻松使用Docker Compose备份和恢复数据卷。

链接

• https://github.com/keycloak/keycloak

• Keycloak文档

• https://github.com/elestio-examples/keycloak