Ccmmutty logo
Commutty IT
0 pv1 min read

podmanのKeyCloakをリバースプロキシを使用してhttpsにする場合の設定

https://cdn.magicode.io/media/notebox/6fb896ce-6625-484b-8045-b2b926846230.jpeg
以下のように設定するとOK。 各々、ユーザー名やパスワードやHOSTNAMEは変更してほしい。
/usr/bin/podman run --name keycloak \
    -p 8081:8080 \
    -e KC_BOOTSTRAP_ADMIN_USERNAME=admin \
    -e KC_BOOTSTRAP_ADMIN_PASSWORD=password \
    -e KC_HEALTH_ENABLED=true \
    -e KC_HTTP_ENABLED=true \
    -e KC_METRICS_ENABLED=true \
    -e KC_HOSTNAME_STRICT=false \
    -e KC_HTTP_ENABLED=true \
    -e KC_HTTPS_REQUIRED=none \
    -e KC_HTTP_RELATIVE_PATH=/ \
    -e KC_PROXY_ADDRESS_FORWARDING=true \
    -e KC_HOSTNAME_STRICT=false \
    -e KC_HOSTNAME_STRICT_HTTPS=false \
    -e KC_HOSTNAME=https://example.com \
    -e KC_PROXY=edge \
    -e KC_HOSTNAME_BACKCHANNEL_DYNAMIC=true \
    quay.io/keycloak/keycloak:latest \
    start

Discussion

コメントにはログインが必要です。