11.6. 连接到外部数据库

流程

1. 找到 PostgreSQL 数据库的 secret： oc get secret <secret_for_db> -o yaml。例如：

   $ oc get secret keycloak-db-secret -o yaml
   apiVersion: v1
   data
     POSTGRES_DATABASE: cm9vdA==
     POSTGRES_EXTERNAL_ADDRESS: MTcyLjE3LjAuMw==
     POSTGRES_EXTERNAL_PORT: NTQzMg==

   POSTGRES_EXTERNAL_ADDRESS 是 Base64 格式。

2. 解码 secret 的值： echo "<encoded_secret>" | base64 -decode.例如：

   $ echo "MTcyLjE3LjAuMw==" | base64 -decode
   192.0.2.3

3. 确认解码的值与数据库的 IP 地址匹配：

   $ oc get pods -o wide
   NAME                        READY  STATUS    RESTARTS   AGE   IP
   keycloak-0                  1/1    Running   0          13m   192.0.2.0
   keycloak-postgresql-c8vv27m 1/1    Running   0          24m   192.0.2.3

4. 确认 keycloak-postgresql 出现在正在运行的服务列表中：

   $ oc get svc
   NAME                 TYPE       CLUSTER-IP     EXTERNAL-IP  PORT(S)   AGE
   keycloak             ClusterIP  203.0.113.0    <none>       8443/TCP  27m
   keycloak-discovery   ClusterIP  None           <none>       8080/TCP  27m
   keycloak-postgresql  ClusterIP  203.0.113.1    <none>       5432/TCP  27m

   keycloak-postgresql 服务将请求发送到后端的一组 IP 地址。这些 IP 地址称为端点。

5. 查看 keycloak-postgresql 服务使用的端点，以确认它们为您的数据库使用 IP 地址：

   $ oc get endpoints keycloak-postgresql
   NAME                  ENDPOINTS         AGE
   keycloak-postgresql   192.0.2.3.5432    27m

6. 确认 Red Hat Single Sign-On 使用外部数据库运行。本例显示一切都在运行：

   $ oc get pods
   NAME                        READY  STATUS    RESTARTS   AGE   IP
   keycloak-0                  1/1    Running   0          26m   192.0.2.0
   keycloak-postgresql-c8vv27m 1/1    Running   0          36m   192.0.2.3