库伯内特斯的钥匙斗篷： 503服务暂时不可用

Question

按照下面keydropeat文档站点上的说明，我正在尝试将keydropeat设置为在Kubernetes集群中运行。我设置了一个入口控制器，它成功地用于一个简单的测试页面。Cloudflare将域指向入口控制器IP。

Keyclope成功部署（管理控制台正在侦听http://127.0.0.1:9990但当我进入域名时，我从NGINX收到一条消息：503服务暂时不可用。

https://www.keycloak.org/getting-started/getting-started-kube

这是库伯内特斯配置：

apiVersion: v1
kind: Service
metadata:
  name: keycloak-cip
spec:
  type: ClusterIP
  ports:
    - port: 80
      targetPort: 8080
  selector:
    name: keycloak
---
apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  name: test-ingress
  annotations:
    kubernetes.io/ingress.class: nginx
    service.beta.kubernetes.io/linode-loadbalancer-default-protocol: https
    service.beta.kubernetes.io/linode-loadbalancer-port-443: '{ "tls-secret-name": "my-secret", "protocol": "https" }'
spec:
  rules:
    - host: my.domain.com
      http:
        paths:
          - backend:
              serviceName: keycloak-cip
              servicePort: 8080
  tls:
    - hosts:
        - my.domain.com
      secretName: my-secret
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: keycloak
  namespace: default
  labels:
    app: keycloak
spec:
  replicas: 1
  selector:
    matchLabels:
      app: keycloak
  template:
    metadata:
      labels:
        app: keycloak
    spec:
      containers:
        - name: keycloak
          image: quay.io/keycloak/keycloak:12.0.3
          env:
            - name: KEYCLOAK_USER
              value: "admin"
            - name: KEYCLOAK_PASSWORD
              value: "admin"
            - name: PROXY_ADDRESS_FORWARDING
              value: "true"
          ports:
            - name: http
              containerPort: 8080
            - name: https
              containerPort: 8443
          readinessProbe:
            httpGet:
              path: /auth/realms/master
              port: 8080
            initialDelaySeconds: 90
            periodSeconds: 5
            failureThreshold: 30
            successThreshold: 1
  revisionHistoryLimit: 1

编辑：

TLS应由入口控制器处理。

--

编辑2：

如果我使用kubectl exec进入控制器，我可以执行curl-Lhttp://127.0.0.1:8080/auth成功检索页面：

如果我改用ClusterIP，但保持上述调用不变，我会得到连接超时。我尝试了端口80和8080，结果相同。




Answer 1

你好，你有没有尝试添加这一行：

nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"

您的配置文件中似乎缺少该文件，导致503错误，请检查此文件以获取有关K8s配置的更多输入。

Answer 2

需要以下配置才能在入口控制器后运行Keyclope：

- name: PROXY_ADDRESS_FORWARDING
  value: "true"
- name: KEYCLOAK_HOSTNAME
  value: "my.domain.com"

因此，我认为添加正确的keydropage\u主机名值应该可以解决您的问题。

我对Traefik Ingress Controller也有类似的问题：无法在带有Traefik Ingress Controller和AWS HTTPS负载平衡器的AWS上公开Keyclope服务器

您可以在此处找到我的配置的完整代码：https://github.com/skyglass-examples/user-management-keycloak