3.2. Red Hat build of Keycloak の起動時に一時的な管理者アカウントをブートストラップする

Red Hat build of Keycloak の start および start-dev コマンドは、一時的な管理者ユーザーと管理サービスアカウントの両方をブートストラップするためのオプションをサポートします。これらのオプションは標準の設定オプションであるため、環境変数や CLI パラメーターなどの任意の 設定ソース で指定できます。たとえば、次の例は、CLI パラメーターを指定した start コマンドと start-dev コマンドを使用して、それぞれ一時的な管理者ユーザーと管理者サービスアカウントをブートストラップする方法を示しています。

bin/kc.[sh|bat] start --bootstrap-admin-username tmpadm --bootstrap-admin-password pass

bin/kc.[sh|bat] start-dev --bootstrap-admin-client-id tmpadm --bootstrap-admin-client-secret secret

ユーザー名またはクライアント ID の値は省略できます。詳細は、以下の 「デフォルト値」 セクションを参照してください。

これらのオプションの目的は、一時的な管理者アカウントをブートストラップすることだけです。これらのアカウントは、マスターレルムがまだ存在しないときに、Red Hat build of Keycloak サーバーの初期起動時にのみ作成されます。アカウントは常にマスターレルムに作成されます。失われた管理者アクセスを回復するには、以下のセクションで説明する専用コマンドを使用します。