6.4. Red Hat Single Sign-On データソースの変更
Red Hat Single Sign-On が新しい外部データベースに接続するために使用する既存のデータソース設定を変更します。これは、JDBC ドライバーを登録したものと同じ設定ファイルと XML ブロック内で行います。新しいデータベースへの接続を設定する例を以下に示します。
JDBC ドライバーの宣言
<subsystem xmlns="urn:jboss:domain:datasources:6.0">
<datasources>
...
<datasource jndi-name="java:jboss/datasources/KeycloakDS" pool-name="KeycloakDS" enabled="true" use-java-context="true">
<connection-url>jdbc:postgresql://localhost/keycloak</connection-url>
<driver>postgresql</driver>
<pool>
<max-pool-size>20</max-pool-size>
</pool>
<security>
<user-name>William</user-name>
<password>password</password>
</security>
</datasource>
...
</datasources>
</subsystem>
前提条件
- JDBC ドライバーはすでに宣言されていること。
手順
KeycloakDSのdatasource定義を検索します。最初に
connection-urlを変更する必要があります。ベンダーの JDBC 実装のドキュメントでは、この接続 URL 値の形式を指定する必要があります。使用する
driverを定義します。これは、この章の前のセクションで宣言した JDBC ドライバーの論理名です。
トランザクションを実行するたびに、データベースへの新しい接続を開くにはコストがかかります。これを補うために、データソースの実装は開いている接続のプールを維持します。
max-pool-sizeは、プールする接続の最大数を指定します。システムの負荷に応じて、この値を変更することを推奨します。- データベースへの接続に必要なデータベースのユーザー名とパスワードを定義します。この手順は、少なくとも PostgreSQL に必要です。この例では、クレデンシャルが明瞭なクリアテキストであることが懸念されるかもしれません。これらのクレデンシャルを難読化する方法は存在しますが、それはこのガイドの範囲を超えています。
データソース機能の詳細は、JBoss EAP 設定ガイドの データソースの設定 の章を参照してください。