15.3. 使用健康检查

您可以使用简单的 HTTP HEAD 请求来确定红帽构建的 Keycloak 的实时或 就绪状态。curl 是良好的 HTTP 客户端，用于此目的。

如果红帽构建的 Keycloak 部署在容器中，则必须因为前面提到的安全措施而从它外部运行这个命令。例如：

curl --head -fsS http://localhost:8080/health/ready

curl --head -fsS http://localhost:8080/health/ready

如果命令返回状态为 0，则红帽构建的 Keycloak 处于活动状态或 就绪，具体取决于您调用的端点。否则会出现问题。

定义 HTTP 探测，以便 Kubernetes 可以外部监控健康端点。不要使用存活度命令。

Dockerfile 镜像 HEALTHCHECK 指令定义了一个命令，它将在容器运行时定期执行。红帽构建的 Keycloak 容器没有安装任何 CLI HTTP 客户端。考虑将 curl 安装为额外的 RPM，如 容器运行红帽构建的 Keycloak 中 详述。请注意，由于此原因，您的容器可能不太安全。