10.7. ネットワークバインドアドレス

正常な Red Hat build of Keycloak クラスタリングを確保するには、ネットワークポートを、クラスターの他のすべてのノードからアクセス可能なインターフェイスにバインドする必要があります。

デフォルトでは、192.168.0.0/16 または 10.0.0.0/8 のアドレス範囲から、サイトローカル (ルーティング不可能な) IP アドレスが選択されます。

アドレスを上書きするには、cache-embedded-network-bind-address=<IP> オプションを設定します。

以下の特殊な値も認識されます。

Expand

値	説明
`GLOBAL`	グローバル IP アドレスがある場合は選択します。利用できない場合、`SITE_LOCAL` にフォールバックします。
`SITE_LOCAL`	サイトローカル（ルーティング不可）の IP アドレスを選択します（例：192.168.0.0 または 10.0.0.0 アドレス範囲）。これはデフォルト値です。
`LINK_LOCAL`	リンクローカル IP アドレスを 169.254.1.0 から 169.254.254.255 から選択します。
`NON_LOOPBACK`	非ループバックアドレスを選択します。
`ループバック`	ループバックアドレスを選択します（例：127.0.0.1）。
`match-interface:<regex>`	インターフェイス名に対してパターンに一致するアドレスを選択します。たとえば、`match-interface:tun0` または `match-interface:eth.\*` です。
`match-address:<regex>`	ホストアドレスに対してパターンに一致するアドレスを選択します。たとえば、`match-address:192.168.\*` です。
`match-host:<regex>`	ホスト名に対してパターンに一致するアドレスを選択します。たとえば、`match-host:linux.\*` です。

IPv6 のみを設定し、Red Hat build of Keycloak でバインドアドレスを自動的に選択するには、次の設定を使用します。

export JAVA_OPTS_APPEND="-Djava.net.preferIPv4Stack=false -Djava.net.preferIPv6Addresses=true"

export JAVA_OPTS_APPEND="-Djava.net.preferIPv4Stack=false -Djava.net.preferIPv6Addresses=true"

Copy to Clipboard

Toggle word wrap

トップに戻る