Блог

Главная - Вопросы по программированию - Развертывание программы скрытой настройки

Развертывание программы скрытой настройки

#docker #deployment #docker-compose #mariadb #keycloak

#docker #развертывание #docker-compose #mariadb #Скрытый доступ

Вопрос:

Я попытался развернуть Keycloak и его базу данных через Docker (Docker-Compose). Он повторяет попытку 10 раз, а затем завершает развертывание с ошибкой. Тот же файл docker-compose.yml работал у меня в прошлом. С тех пор я не делал никаких обновлений OS или contianer. Выдается следующая ошибка и предупреждение:

 keycloak            | 09:48:42,070 ERROR [org.jgroups.protocols.TCP] (ServerService Thread Pool -- 60) JGRP000034: cff2ce8f5cdf: failure sending message to e832b25e9785: java.net.SocketTimeoutException: connect timed out
keycloak            | 09:48:45,378 WARN  [org.jgroups.protocols.pbcast.GMS] (ServerService Thread Pool -- 60) cff2ce8f5cdf: JOIN(cff2ce8f5cdf) sent to 05bdb7a4a7f5 timed out (after 3000 ms), on try 0

Мой docker-compose.yml выглядит следующим образом:

 keycloak:
    container_name: keycloak
    image: jboss/keycloak:11.0.2
    ports:
      - 8081:8080
    environment:
      - DB_VENDOR=mariadb
      - DB_ADDR=authenticationDB
      - DB_DATABASE=keycloak
      - DB_USER=keycloak
      - DB_PASSWORD=password
      - KEYCLOAK_USER=admin
      - KEYCLOAK_PASSWORD=admin
      - JGROUPS_DISCOVERY_PROTOCOL=JDBC_PING
      - JGROUPS_DISCOVERY_PROPERTIES=datasource_jndi_name=java:jboss/datasources/KeycloakDS,info_writer_sleep_time=500
    depends_on:
      - authenticationDB

  authenticationDB:
    container_name: authenticationDB
    image: mariadb
    volumes:
      - ./keycloakDB:/var/lib/mysql
    environment:
      MYSQL_ROOT_PASSWORD: root
      MYSQL_DATABASE: keycloak
      MYSQL_USER: keycloak
      MYSQL_PASSWORD: password
    healthcheck:
      test: ["CMD", "mysqladmin", "ping", "--silent"]

Я пробовал следующее:

  1. SSH в контейнер Keycloak и curl authenticationDB:3306 . У меня no permission ошибка, поэтому контейнер может общаться друг с другом.
  2. Проверьте, запущена ли база данных внутри DB-контейнера, и да, она запущена.

У меня заканчиваются идеи. Обычно он повторялся 10 раз, а затем успешно развертывал keycloak.

Заранее спасибо, Росарио

Ответ №1:

Я бы сказал, что docker image jboss/keycloak:11.0.2 не поддерживает JDBC_PING :

 $ docker run --rm --entrypoint bash -ti jboss/keycloak:11.0.2 
  -c 'ls -lah /opt/jboss/tools/cli/jgroups/discovery/'
total 4.0K
drwxrwxr-x. 1 jboss root  25 Sep 15 09:01 .
drwxrwxr-x. 1 jboss root  23 Sep 15 09:01 ..
-rw-rw-r--. 1 jboss root 611 Sep 15 09:01 default.cli

против

 $  docker run --rm --entrypoint bash -ti jboss/keycloak:12.0.2 
  -c 'ls -lah /opt/jboss/tools/cli/jgroups/discovery/'
total 8.0K
drwxrwxr-x. 1 jboss root  46 Jan 19 07:27 .
drwxrwxr-x. 1 jboss root  23 Jan 19 07:27 ..
-rw-rw-r--. 1 jboss root 611 Jan 19 07:27 default.cli
-rw-rw-r--. 1 jboss root 605 Jan 19 07:27 JDBC_PING.cli

Попробуйте протестировать более новую версию.

Метки: