热门搜索:
owncloudops/keycloak
owncloudops
自定义Keycloak容器镜像，优化容器配置，支持健康检查、指标监控，包含sventorben/keycloak-restrict-client-auth自定义认证限制提供者，适用于安全身份管理和访问控制场景。
下载次数: 0状态：社区镜像维护者：owncloudops仓库类型：镜像最近更新：2 年前
让 AI 帮你使用轩辕镜像？ · 展开查看说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
keycloak
等企业级功能，并集成自定义认证限制提供者增强安全性。
核心功能和特性
端口
- 8080: HTTP端口
- 8443: HTTPS端口
构建环境变量
Shell# 数据库类型配置 KC_DB=mariadb # 启用健康检查和指标监控 KC_HEALTH_ENABLED=true KC_METRICS_ENABLED=true # HTTP相对路径，若修改此值需同步调整健康检查脚本 KC_HTTP_RELATIVE_PATH=/auth # HTTPS密钥存储文件路径，若设置且容器启动时文件不存在，将自动生成新密钥库 KC_HTTPS_KEY_STORE_FILE= # Infinispan缓存配置，注意：默认本地缓存配置(cache-ispn-local.xml)仅适用于单节点部署 KC_CACHE=ispn KC_CACHE_CONFIG_FILE=cache-ispn-local.xml # 事务配置 KC_TRANSACTION_XA_ENABLED=true QUARKUS_TRANSACTION_MANAGER_ENABLE_RECOVERY=true
自定义提供者
- https://github.com/sventorben/keycloak-restrict-client-auth: 提供客户端认证限制功能，增强客户端访问控制安全性
使用场景和适用范围
- 企业级应用的集中式身份认证与授权管理
- 需要实现单点登录(SSO)的多应用系统
- 对客户端认证有严格限制要求的安全场景
- 单节点部署的Keycloak服务（默认缓存配置）
使用方法和配置说明
构建镜像
Shelldocker build -f Dockerfile -t keycloak:latest .
运行容器示例
Shelldocker run -d \ -p 8080:8080 \ -p 8443:8443 \ -e KC_DB=postgres \ -e KC_DB_URL=jdbc:postgresql://db:5432/keycloak \ -e KC_DB_USERNAME=keycloak \ -e KC_DB_PASSWORD=secret \ -e KC_HTTP_RELATIVE_PATH=/auth \ --name keycloak \ owncloudops/keycloak:latest
配置说明
核心配置参数
| 环境变量 | 描述 | 默认值 |
|---|---|---|
KC_DB | 数据库类型，支持mariadb、postgres等 | mariadb |
KC_HEALTH_ENABLED | 是否启用健康检查 | true |
KC_METRICS_ENABLED | 是否启用指标监控 | true |
KC_HTTP_RELATIVE_PATH | HTTP相对路径，影响访问URL结构 | /auth |
KC_HTTPS_KEY_STORE_FILE | HTTPS密钥存储文件路径，为空时自动生成 | 空 |
KC_CACHE | 缓存类型 | ispn |
KC_CACHE_CONFIG_FILE | 缓存配置文件路径 | cache-ispn-local.xml |
注意事项
- 修改
KC_HTTP_RELATIVE_PATH后，需同步调整健康检查脚本 - 默认缓存配置(
cache-ispn-local.xml)仅适用于单节点部署，集群部署需更换为分布式缓存配置 - 启用HTTPS时，若
KC_HTTPS_KEY_STORE_FILE指定的文件不存在，容器启动时将自动生成自签名证书
许可证
本项目采用Apache 2.0许可证 - 详见https://github.com/owncloud-ops/keycloak/blob/main/LICENSE%E6%96%87%E4%BB%B6%E3%80%82
更多相关 Docker 镜像与资源
以下是 owncloudops/keycloak 相关的常用 Docker 镜像，适用于 不同场景 等不同场景：
- keycloak/keycloak Docker 镜像说明（Keycloak 身份与访问管理（IAM），适合 OIDC/SAML 单点登录与细粒度授权）
- bitnami/keycloak Docker 镜像说明（Bitnami Keycloak 身份认证，适合 SSO、OIDC 与 OAuth2）
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 keycloak 镜像标签
docker pull docker.xuanyuan.run/owncloudops/keycloak:<标签>
DockerHub 原生拉取命令
docker pull owncloudops/keycloak:<标签>
更多 keycloak 镜像推荐
keycloak/keycloak
keycloak
开源身份与访问管理工具，可轻松为应用添加认证并保护服务，无需处理用户存储或用户认证。
156 次收藏1000万+ 次下载
17 天前更新
bitnamicharts/keycloak
bitnamicharts
Bitnami提供的Keycloak Helm Chart，用于在Kubernetes环境中简化开源身份与访问管理解决方案Keycloak的部署和管理。
3 次收藏1000万+ 次下载
9 个月前更新
camunda/keycloak
camunda
Camunda Keycloak Docker镜像基于Keycloak官方或Bitnami镜像构建，支持AWS IAM角色（IRSA）数据库认证，提供可选Camunda身份认证登录主题，包含Quay-based（推荐生产使用）、Bitnami-based（遗留）和企业版变体，兼容PostgreSQL数据库。
1 次收藏10万+ 次下载
28 天前更新
elestio/keycloak
elestio
Elestio验证打包的Keycloak镜像，提供开源身份与访问管理解决方案，支持用户认证、授权等核心功能。
1 次收藏5万+ 次下载
16 天前更新
airbyte/keycloak
airbyte
暂无描述
50万+ 次下载
16 天前更新
cleanstart/keycloak
cleanstart
CleanStart Keycloak镜像是基于最小化CleanStart OS构建的安全加固容器，设计安全、运行高效，提供生产就绪的企业级Keycloak部署环境，具备全面安全特性和可靠执行能力。
9.9千+ 次下载
16 天前更新
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"