18.3. ファイルベースの vault を設定する

Kubernetes/OpenShift シークレットは、基本的にマウントされたファイルです。これらのファイルをマウントするディレクトリーを設定するには、次のコマンドを入力します。

bin/kc.[sh|bat] start --vault-dir=/my/path

bin/kc.[sh|bat] start --vault-dir=/my/path

Kubernetes/OpenShift シークレットは、Red Hat build of Keycloak でレルムごとに使用されるため、ファイルの命名規則を適切に設定する必要があります。

${vault.<realmname>_<secretname>}

${vault.<realmname>_<secretname>}

シークレットを正しく処理するには、<realmname> または <secretname> 内のすべてのアンダースコアをそれぞれ 2 つにし、1 つのアンダースコアで区切ります。

sso__realm_ldap__credential

sso__realm_ldap__credential

sso と realm の間、および ldap と credential の間にアンダースコアが 2 つあることに注意してください。