第8章 リバースプロキシーの設定

Red Hat build of Keycloak はデフォルトで次のポートで実行されます。

ポート 8443 (HTTP が有効な場合は 8080) は、ホスト名の設定 (v2) の章で説明されているように、管理 UI、アカウントコンソール、SAML および OIDC エンドポイント、および管理 REST API に使用されます。

ポート 9000 は管理に使用され、管理インターフェイスの設定 の章で説明されているように、ヘルスチェックとメトリクスのエンドポイントが含まれます。

実稼働環境用の Red Hat build of Keycloak の設定 で説明されているように、フロントエンド/バックエンドと管理に異なるホスト名を使用する場合でも、ポート 8443 (または 8080) のみをプロキシーする必要があります。ヘルスチェックとメトリクスはポート 9000 を直接使用するため、ポート 9000 をプロキシーしないでください。また、この情報を外部の呼び出し元に公開しないでください。