3.10. 配置线程池的概念

红帽构建的 Keycloak 请求以及阻塞探测由 executor 池处理。根据可用的 CPU 内核，它的默认最大值为 50 个或更多线程。线程根据需要创建，并在不再需要时结束，因此系统将自动扩展和缩减。红帽构建的 Keycloak 允许通过 http-pool-max-threads 配置选项配置最大线程池大小。

默认情况下，红帽构建的 Keycloak 将无限地将所有传入的请求排队，即使请求处理停止也是如此。这将在 Pod 中使用额外的内存，可能会耗尽负载均衡器中的资源，请求最终会在客户端一侧超时，而无需了解请求是否已被处理。要限制红帽构建的 Keycloak 中排队请求数，请设置额外的 Quarkus 配置选项。

配置 http-max-queued-requests，以指定在超过此队列大小后有效的负载均衡的最大队列长度。假设红帽构建的 Keycloak Pod 进程每秒约 200 个请求，则队列为 1000 会导致最大等待时间为 5 秒。

当此设置处于活跃状态时，超过排队请求数的请求将返回 HTTP 503 错误。Red Hat build of Keycloak 会在日志中记录错误消息。

Red Hat build of Keycloak 的存活度探测是非阻止的，以避免在高负载下重启 Pod。

在一些情况下，整个健康探测和就绪度探测可能会检查与数据库的连接，因此它们可能会在高负载下失败。因此，Pod 可能会在高负载下变为未就绪。

为了使 Java 创建线程，在 Linux 上运行时，它需要有文件句柄。因此，打开的文件数量（如 ulimit -n on Linux）需要为红帽构建的 Keycloak 提供头空间，以增加所需的线程数量。每个线程也会消耗内存，容器内存限值需要设置为允许此的值，或 Pod 将由 OpenShift 终止。