Dưới đây là các bước chúng ta cần thực hiện khi triển khai keycloak trên Kubernetes.
Them khảo ở bài viết: Microk8s
Chúng ta cần tạo tệp dịch vụ để hiển thị ứng dụng Keycloak. Theo mặc định, Keycloak hoạt động trên cổng 8080, với phiên bản trước, chúng tôi có thể sử dụng trực tiếp ClusterIP và có thể có bản sao của các nhóm. Nhưng với phiên bản keycloak mới nhất, chúng tôi sẽ cần tạo dịch vụ headless, điều đó sẽ giúp chúng tôi có các bản sao, tức là có HA keycloak trên kubernetes.
apiVersion: v1
kind: Service
metadata:
name: keycloak
labels:
app: keycloak
spec:
ports:
- name: http
port: 8080
targetPort: 8080
selector:
app: keycloak
type: ClusterIP
clusterIP: NoneSau khi yaml cho dịch vụ được tạo, chúng ta cần áp dụng triển khai bằng lệnh bên dưới.
microk8s kubectl apply -f service.yaml -n keycloakĐể kiểm tra xem dịch vụ đã được tạo hay chưa, hãy chạy lệnh bên dưới.
microk8s kubectl get svc -n keycloakapiVersion: apps/v1
kind: Deployment
metadata:
name: keycloak
labels:
app: keycloak
spec:
replicas: 2
selector:
matchLabels:
app: keycloak
template:
metadata:
labels:
app: keycloak
spec:
containers:
- name: keycloak
image: quay.io/keycloak/keycloak:22.0.4
args: ["start", "--cache-stack=kubernetes"]
env:
- name: KEYCLOAK_ADMIN
value: "admin"
- name: KEYCLOAK_ADMIN_PASSWORD
value: "admin"
- name: KC_PROXY
value: "edge"
- name: jgroups.dns.query
value: "keycloak"
- name: KC_HOSTNAME_STRICT
value: "false"
- name: KC_HEALTH_ENABLED
value: "true"
- name: KC_METRICS_ENABLED
value: "true"
- name: KC_HTTP_ENABLED
value: "true"
- name: KC_DB
value: "postgres"
- name: KC_DB_PASSWORD
value: PassKhongChilaPasss
- name: KC_DB_USERNAME
value: postgres
- name: KC_DB_URL_PORT
value: "5432"
- name: KC_DB_URL_HOST
value: 10.86.224.19
- name: CACHE_OWNERS_COUNT
value: "2"
- name: CACHE_OWNERS_AUTH_SESSIONS_COUNT
value: "2"
ports:
- name: jgroups
containerPort: 7600
- name: https
containerPort: 8443
- name: http
containerPort: 8080
readinessProbe:
httpGet:
scheme: HTTP
path: /health/ready
port: 8080
initialDelaySeconds: 60
periodSeconds: 1Nếu bạn đang có nhiều bản sao, tức là có nhiều hơn 1 nhóm cho keycloak và nếu bạn gặp sự cố khi truy cập ứng dụng, hãy thêm các biến env bên dưới. cập nhật giá trị theo số lượng nhóm, tức là nếu bạn có hai nhóm thì giá trị sẽ là 2, nếu bạn có bốn nhóm thì giá trị sẽ là 4.
- name: CACHE_OWNERS_COUNT
value: "2"
- name: CACHE_OWNERS_AUTH_SESSIONS_COUNT
value: "2"Sau khi yaml để triển khai được tạo, chúng ta cần áp dụng triển khai bằng lệnh bên dưới.
microk8s kubectl apply -f keycloak-deployment.yaml -n keycloakĐể kiểm tra xem việc triển khai đã được tạo hay chưa, hãy chạy lệnh bên dưới.
microk8s kubectl get deployments -n keycloakapiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: keycloak-ingress
annotations:
nginx.ingress.kubernetes.io/proxy-body-size: 2500m
nginx.ingress.kubernetes.io/proxy-buffer-size: 12k
nginx.ingress.kubernetes.io/rewrite-target: /$1
spec:
ingressClassName: nginx
rules:
- host: keycloak.localhost
http:
paths:
- backend:
service:
name: keycloak
port:
number: 8080
path: /(.*)
pathType: PrefixSau khi yaml cho ingress được tạo, chúng ta cần áp dụng triển khai bằng lệnh bên dưới.
microk8s kubectl apply -f keycloak-ingress.yaml -n keycloakĐể kiểm tra xem lối vào đã được tạo hay chưa, hãy chạy lệnh bên dưới.
microk8s kubectl get ingress -n keycloakSau khi triển khai, dịch vụ, ingress được tạo, bạn có thể kiểm tra trạng thái của nhóm xem chúng có chạy hay không. Chạy lệnh bên dưới để kiểm tra trạng thái của nhóm.
microk8s kubectl get pods -n keycloakBelow are the steps to deploy Keycloak on Kubernetes:
Step 1: Install Microk8s
Refer to the article: Microk8s to install Microk8s.
Step 2: Create the keycloak-service.yaml file
Create a service file to expose the Keycloak application. Keycloak operates by default on port 8080. For the latest version, you need to create a headless service, which enables High Availability (HA) Keycloak on Kubernetes.
apiVersion: v1
kind: Service
metadata:
name: keycloak
labels:
app: keycloak
spec:
ports:
- name: http
port: 8080
targetPort: 8080
selector:
app: keycloak
type: ClusterIP
clusterIP: NoneAfter creating the service YAML, apply the deployment with the following command:
microk8s kubectl apply -f service.yaml -n keycloakTo check if the service has been created, run the following command:
microk8s kubectl get svc -n keycloakStep 3: Create the keycloak-deployment.yaml file
Create a deployment file for Keycloak with the following configuration:
apiVersion: apps/v1
kind: Deployment
metadata:
name: keycloak
labels:
app: keycloak
spec:
replicas: 2
selector:
matchLabels:
app: keycloak
template:
metadata:
labels:
app: keycloak
spec:
containers:
- name: keycloak
image: quay.io/keycloak/keycloak:22.0.4
args: ["start", "--cache-stack=kubernetes"]
env:
# Add environment variables here
ports:
- name: jgroups
containerPort: 7600
- name: https
containerPort: 8443
- name: http
containerPort: 8080
readinessProbe:
httpGet:
scheme: HTTP
path: /health/ready
port: 8080
initialDelaySeconds: 60
periodSeconds: 1If you have multiple replicas, adjust the environment variables for CACHE_OWNERS_COUNT and CACHE_OWNERS_AUTH_SESSIONS_COUNT accordingly.
Apply the deployment using the following command:
microk8s kubectl apply -f keycloak-deployment.yaml -n keycloakTo check if the deployment has been created, run the following command:
microk8s kubectl get deployments -n keycloakStep 4: Create the keycloak-ingress.yaml file
Create an Ingress resource to route traffic to Keycloak:
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: keycloak-ingress
annotations:
nginx.ingress.kubernetes.io/proxy-body-size: 2500m
nginx.ingress.kubernetes.io/proxy-buffer-size: 12k
nginx.ingress.kubernetes.io/rewrite-target: /$1
spec:
ingressClassName: nginx
rules:
- host: keycloak.localhost
http:
paths:
- backend:
service:
name: keycloak
port:
number: 8080
path: /(.*)
pathType: PrefixApply the Ingress resource using the following command:
microk8s kubectl apply -f keycloak-ingress.yaml -n keycloakTo check if the Ingress has been created, run the following command:
microk8s kubectl get ingress -n keycloakAfter deploying the service, deployment, and Ingress, you can check the status of the pods by running the following command:
microk8s kubectl get pods -n keycloakThis will help you verify if the Keycloak components are running.
React
Typescript
Django
Laravel
Facebook
Microsoft
Google
Alibaba
D3
Tencent