openshift集群启动后quarkus pod初始化中出现奇怪问题

Question

我正在使用夸克oidc通过keycloak保护资源。这是使用的代码：

@Path("/api")
public class NamasteResource {

    @Inject
    JsonWebToken jwt;

    @GET
    @Path("health")
    @Produces(MediaType.TEXT_PLAIN)
    public String health() {
        return "I'm ok";
    }

    @GET
    @RolesAllowed("USERS")
    @Path("namaste-secured")
    @Produces(MediaType.TEXT_PLAIN)
    public String namasteSecured() {
    String userName = jwt.getName();
        return "Hello " + userName;
    }
}

健康资源用于pod的准备探测。这里的问题是，当openshift集群启动并部署pod时，我会收到一个内部服务器错误，应用程序不再工作。这是异常跟踪：

我试过延迟pod初始化健康检查时间，但总是只有在pod第一次部署时才会出现异常。如果pod重新部署，那么一切正常。那么，在openshift集群启动后，我应该怎么做才能使pod初始化成功？

这是我的申请。属性文件配置：

quarkus.http.cors=true
quarkus.oidc.auth-server-url=http://keycloak-myproject.192.168.1.110.nip.io/auth/realms/secured-realm
quarkus.oidc.client-id=namaste

我用的是Openshift 3.11和quarkus 1.13.6 .最终版本

Answer 1

这很可能是由于在部署pod时KeyCoap尚未准备就绪-＜code＞quarkus oidc＜/code＞在OpenShift中部署时不会尝试不同的连接逻辑，它所做的一切都是尝试连接到＜code＞quarkus.oidc.auth服务器URL＜/code＞中设置的URL。在＜code＞1.13.x＜code＞中处理它的方法是使用＜code＞quarkus.oidc。连接延迟属性，例如，将其设置为3M，等-quarkus oidc在这种情况下将继续尝试连接3M。这里有一个小的竞争条件，即使KeyCoap变得可接触，它可能仍然没有完成加载自定义领域文件，正如Quarkus用户最近发现的那样-将很快打开PR以解决此特定问题。最好的选择是尝试2.0.0。CR3-在那里quarkus oidc将恢复，即使在启动时与KeyCoap的连接失败。HTH