Keycloak не может подключиться к Postgres: «Требуется SSL-соединение»

Question

Я настраиваю KeyCloak на своем кластере Azure-Kubernetes. KeyCloak должен подключаться к моей базе данных Azure-Postgres. Сбой: «FATAL: требуется соединение SSL. Укажите параметры SSL и повторите попытку.»

Без Postgres (удаление всех атрибутов БД) Keycloak работает нормально (по умолчанию h2), включая вход. Не удалось найти другую информацию о том, как правильно ее настроить.

apiVersion: apps/v1
kind: Deployment
metadata:
  name: keycloak-deployment
  labels:
    app: keycloak
spec:
  replicas: 1
  selector:
    matchLabels:
      app: keycloak
  template:
    metadata:
      labels:
        app: keycloak
    spec:
      restartPolicy: Always
      containers:
      - name: keycloak
        image: jboss/keycloak
        imagePullPolicy: IfNotPresent          
        env:
          - name:  PROXY_ADDRESS_FORWARDING
            value: "true"
          - name: KEYCLOAK_USER
            value: "admin"
          - name: KEYCLOAK_PASSWORD
            value: "password"
          - name: JDBC_PARAMS
            value: "true"
          - name: DB_VENDOR
            value: "postgres"
          - name: DB_DATABASE
            value: "keycloak"
          - name: DB_ADDR
            value: "adress"
          - name: DB_PORT
            value: "5432"
          - name: DB_USER
            value: "keycloak@db"
          - name: DB_PASSWORD
            value: "password"
          - name: JDBC_PARAMS
            value: "ssl=true"
---

apiVersion: v1
kind: Service
metadata:
  name: keycloak
spec:
  ports:
    - name: https
      protocol: TCP
      port: 443
      targetPort: 8080
  selector:
    app: keycloak        
---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: keycloak
  annotations:
    kubernetes.io/ingress.class: nginx
    nginx.ingress.kubernetes.io/ssl-redirect: "true"
    nginx.ingress.kubernetes.io/rewrite-target: /$1
spec:
  tls:
  - hosts:
    - host.de
    secretName: secret-name
  rules:
  - host: host.de
    http:
      paths:
      - path: /
        backend:
          serviceName: keycloak
          servicePort: 8080

Я ожидаю, что Keycloak подключится к Postgres-DB.

Answer 1

Как мы можем прочитать на Настройка подключения SSL в базе данных Azure для PostgreSQL .

База данных Azure для PostgreSQL предпочитает подключать ваши клиентские приложения к службе PostgreSQL с помощью Secure Sockets Layer (SSL).Обеспечение SSL-соединений между вашим сервером базы данных и вашими клиентскими приложениями помогает защитить от атак «человек посередине» путем шифрования потока данных между сервером и вашим приложением.

По умолчанию служба баз данных PostgreSQL настроена так, чтобы требоватьSSL-соединение.При желании вы можете отключить требование SSL для подключения к службе базы данных, если ваше клиентское приложение не поддерживает подключение SSL.

Если вы не хотите использовать SSL, вы можете отключить его с помощью CLI:

az postgres server  update --resource-group myresourcegroup --name mydemoserver --ssl-enforcement Disabled

Может быть, это руководство Kubernetes, Keycloak, PostgreSQL & Dirigible будет вам полезен.