8.8. 関連するオプション

hostname

サーバーが公開するアドレス。

完全な URL、またはホスト名のみを指定できます。hostname のみが指定されると、スキーム、ポート、およびコンテキストパスがリクエストから解決されます。

CLI: --hostname
環境変数: KC_HOSTNAME

hostname:v2 機能が有効になっている場合のみ使用可能

hostname-admin

管理コンソールにアクセスするためのアドレス

ホスト 名オプションで指定したアドレスでリバースプロキシーを使用して管理コンソールを公開する場合は、このオプションを使用します。

CLI: --hostname-admin
環境変数: KC_HOSTNAME_ADMIN

hostname:v2 機能が有効になっている場合のみ使用可能

http-relative-path 🛠

リソースの提供に使用する、/ に相対するパスを設定します。

パスは / で始まる必要があります。

CLI: --http-relative-path
環境変数: KC_HTTP_RELATIVE_PATH

/ (デフォルト)

proxy-headers

サーバーが受け入れる必要があるプロキシーヘッダー。

設定を誤ると、サーバーがセキュリティー上の脆弱性にさらされる可能性があります。非推奨のプロキシーオプションよりも優先されます。

CLI: --proxy-headers
環境変数: KC_PROXY_HEADERS

forwarded、xforwarded

proxy-protocol-enabled

プロキシーの背後からの要求に対応するときにサーバーが HA PROXY プロトコルを使用するかどうか。

true に設定すると、返されるリモートアドレスは実際の接続クライアントからのアドレスになります。

CLI: --proxy-protocol-enabled
Env: KC_PROXY_PROTOCOL_ENABLED

true、false (デフォルト)

proxy-trusted-addresses

信頼できるプロキシーアドレスのコンマ区切りリスト。

設定されている場合、他のアドレスのプロキシーヘッダーは無視されます。デフォルトでは、すべてのアドレスが信頼されています。信頼できるプロキシーアドレスは、IP アドレス(IPv4 または IPv6)または Classless Inter-Domain Routing (CIDR)表記として指定されます。proxy-headers が設定されている場合のみ使用できます。

CLI: --proxy-trusted-addresses
Env: KC_PROXY_TRUSTED_ADDRESSES