重启容器后Keycloak Docker容器启动失败

2024-01-19

我有一个 Keycloak 安装在 docker-compose 环境中作为 docker 容器运行。每天晚上,我的备份都会停止相关容器,执行数据库和卷备份,然后再次重新启动容器。对于大多数人来说它是有效的,但 Keycloak 似乎有一个问题,并且之后不再出现。查看日志,错误信息为:

The batch failed with the following error: : 
keycloak           | WFLYCTL0062: Composite operation failed and was rolled back. Steps that failed:
keycloak           | Step: step-9
keycloak           | Operation: /subsystem=datasources/jdbc-driver=postgresql:add(driver-name=postgresql, driver-module-name=org.postgresql.jdbc, driver-xa-datasource-class-name=org.postgresql.xa.PGXADataSource)
keycloak           | Failure: WFLYCTL0212: Duplicate resource [
keycloak           |     ("subsystem" => "datasources"),
keycloak           |     ("jdbc-driver" => "postgresql")
keycloak           | ]
...
The batch failed with the following error: : 
keycloak           | WFLYCTL0062: Composite operation failed and was rolled back. Steps that failed:
keycloak           | Step: step-9
keycloak           | Operation: /subsystem=datasources/jdbc-driver=postgresql:add(driver-name=postgresql, driver-module-name=org.postgresql.jdbc, driver-xa-datasource-class-name=org.postgresql.xa.PGXADataSource)
keycloak           | Failure: WFLYCTL0212: Duplicate resource [
keycloak           |     ("subsystem" => "datasources"),
keycloak           |     ("jdbc-driver" => "postgresql")
keycloak           | ]

The docker-compose.ymlKeycloak的入口如下,重要数据明显被删除

  keycloak:
    image: jboss/keycloak:8.0.1
    container_name: keycloak
    environment:
      - PROXY_ADDRESS_FORWARDING=true
      - DB_VENDOR=postgres
      - DB_ADDR=db
      - DB_DATABASE=keycloak
      - DB_USER=keycloak
      - DB_PASSWORD=<password>
      - VIRTUAL_HOST=<url>
      - VIRTUAL_PORT=8080
      - LETSENCRYPT_HOST=<url>
    volumes:
      - /opt/docker/keycloak-startup:/opt/jboss/startup-scripts

我正在映射的卷是为了对 WildFly 进行一些更改,以确保它在反向代理中表现良好:

embed-server --std-out=echo

#  Enable https listener for the new security realm
/subsystem=undertow/ \
  server=default-server/ \
    http-listener=default \
      :write-attribute(name=proxy-address-forwarding, \
                       value=true)

#  Create new socket binding with proxy https port
/socket-binding-group=standard-sockets/ \
  socket-binding=proxy-https \
    :add(port=443)

#  Enable https listener for the new security realm
/subsystem=undertow/ \
  server=default-server/ \
    http-listener=default \
      :write-attribute(name=redirect-socket, \
                       value="proxy-https")

停止容器后,它不再启动并显示上面显示的消息。然而,删除容器并重新创建它效果很好。我尝试在初次启动后删除该卷,但这也没有什么区别。我已经知道我必须删除KEYCLOAK_USER=admin and KEYCLOAK_PASSWORD初始启动后的环境变量,否则容器会抱怨用户已经存在并且不再启动。知道如何解决这个问题吗?


2021 年 5 月 23 日更新:

该问题已在 RedHats Jira 上解决,似乎在版本 12 中得到解决。相关的 GitHub Pull 请求可以在这里找到:https://github.com/keycloak/keycloak-containers/pull/286 https://github.com/keycloak/keycloak-containers/pull/286


根据 RedHat 支持人员的说法,这是一个已知的“问题”,不应修复。他们希望专注于删除并重新创建容器的工作流程,而不是启动和停止容器。他们同意这个普遍问题,但表示目前没有可用的资源。目前不支持停止和启动容器的操作。

参见示例https://issues.redhat.com/browse/KEYCLOAK-13094?jql=project%20%3D%20KEYCLOAK%20AND%20text%20~%20%22docker%20restart%22 https://issues.redhat.com/browse/KEYCLOAK-13094?jql=project%20%3D%20KEYCLOAK%20AND%20text%20%7E%20%22docker%20restart%22以供参考

本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)

重启容器后Keycloak Docker容器启动失败 的相关文章

随机推荐