第 19 章 所有配置

cache 🛠

定义高可用性的缓存机制。

默认情况下，在生产模式中，使用 ispn 缓存在多个服务器节点之间创建集群。在开发模式中，本地缓存 会禁用集群，并用于开发和测试目的。

CLI: --cache
Env: KC_CACHE

ISPN （默认）、local

cache-config-file 🛠

定义应从中加载缓存配置的文件。

配置文件相对于 conf/ 目录。

CLI: --cache-config-file
Env: KC_CACHE_CONFIG_FILE

cache-embedded-mtls-enabled

加密 Keycloak 服务器之间的网络通信。

CLI: --cache-embedded-mtls-enabled
Env: KC_CACHE_EMBEDDED_MTLS_ENABLED

true,false （默认）

cache-embedded-mtls-key-store-file

Keystore 文件路径。

Keystore 必须包含由 TLS 协议使用的证书。默认情况下，它会在 conf/ 目录下查找 cache-mtls-keystore.p12。

CLI: --cache-embedded-mtls-key-store-file
Env: KC_CACHE_EMBEDDED_MTLS_KEY_STORE_FILE

cache-embedded-mtls-key-store-password

用于访问密钥存储的密码。

CLI: --cache-embedded-mtls-key-store-password
Env: KC_CACHE_EMBEDDED_MTLS_KEY_STORE_PASSWORD

cache-embedded-mtls-trust-store-file

Truststore 文件路径。

它应包含签署证书的可信证书或证书颁发机构。默认情况下，它会在 conf/ 目录下查找 cache-mtls-truststore.p12。

CLI: --cache-embedded-mtls-trust-store-file
Env: KC_CACHE_EMBEDDED_MTLS_TRUST_STORE_FILE

cache-embedded-mtls-trust-store-password

访问 Truststore 的密码。

CLI: --cache-embedded-mtls-trust-store-password
Env: KC_CACHE_EMBEDDED_MTLS_TRUST_STORE_PASSWORD

cache-remote-host

远程存储配置的远程服务器的主机名。

它替换通过 XML 文件指定的配置的 remote-server 标签的 host 属性（请参阅 cache-config-file 选项）。如果指定了 选项，则需要 cache-remote-username 和 cache-remote-password，并且 XML 文件中的相关配置不应存在。

CLI: --cache-remote-host
Env: KC_CACHE_REMOTE_HOST

cache-remote-password

远程服务器对远程存储进行身份验证的密码。

它替换通过 XML 文件指定的配置的 digest 标签的 password 属性（请参阅 cache-config-file 选项）。如果指定了 选项，则需要 cache-remote-host 和 cache-remote-username，并且 XML 文件中的相关配置不应存在。

CLI: --cache-remote-password
Env: KC_CACHE_REMOTE_PASSWORD

cache-remote-port

远程服务器用于远程存储配置的端口。

它替换通过 XML 文件指定的配置的 remote-server 标签的 port 属性（请参阅 cache-config-file 选项）。

CLI: --cache-remote-port
Env: KC_CACHE_REMOTE_PORT

11222 （默认）

cache-remote-username

远程存储的远程服务器身份验证的用户名。

它替换通过 XML 文件指定的配置的 digest 标签的 username 属性（请参阅 cache-config-file 选项）。如果指定了 选项，则需要 cache-remote-host 和 cache-remote-password，并且 XML 文件中的相关配置不应存在。

CLI: --cache-remote-username
Env: KC_CACHE_REMOTE_USERNAME

cache-stack 🛠

定义用于集群通信和节点发现的默认堆栈。

只有在 缓存 设置为 ispn 时，此选项才会生效。默认：udp。

CLI: --cache-stack
Env: KC_CACHE_STACK

tcp, udp, kubernetes, ec2, azure, google