WSO2 Identity Server 6.1.0集群环境下管理员用户异常登出求助

1. 会话同步配置缺失 #

集群环境下多Pod需共享会话数据，否则请求分发到不同Pod时，新Pod无用户会话信息会触发登出：

• 启用分布式会话存储，比如Redis或JDBC，在deployment.toml中添加对应配置：

  # Redis示例
  [session_data.persistence]
  enabled = true
  type = "redis"
  [session_data.persistence.properties]
  redis.host = "<redis-host>"
  redis.port = "6379"
  

• 若用JDBC，确保所有Pod连接同一数据库，且IDN_AUTH_SESSION_STORE等会话表配置正确。

2. 负载均衡器会话粘性未配置 #

LoadBalancer默认无会话粘性，同一用户请求可能落到不同Pod，引发未同步会话登出：

• 配置Kubernetes LoadBalancer服务的sessionAffinity为ClientIP，固定客户端请求到同一Pod：

  apiVersion: v1
  kind: Service
  metadata:
    name: wso2-is-service
  spec:
    sessionAffinity: ClientIP
    sessionAffinityConfig:
      clientIP:
        timeoutSeconds: 10800 # 3小时超时
    # 其他服务配置
  

3. 集群节点通信异常 #

集群成员未正常发现或通信，会导致会话/状态不同步：

• 查看Pod日志，确认集群成员是否成功加入：

  kubectl logs <pod-name> | grep "Cluster member joined"
  

• 核对KUBERNETES_NAMESPACE和KUBERNETES_SERVICES配置的服务名称是否正确，该服务需覆盖所有集群Pod且包含4000通信端口。

4. Carbon控制台会话Cookie配置问题 #

Cookie域、路径配置不当会导致跨Pod无法识别会话：

• 在deployment.toml中统一Cookie配置：

  [session]
  cookie_domain = "<your-domain>"
  cookie_path = "/"
  secure_cookie = true # 启用HTTPS时配置
  

• 确保所有Pod使用完全一致的deployment.toml会话、集群相关配置。

5. 集群节点时间不同步 #

Pod间时间差会导致会话过期校验偏差，引发提前登出：

• 检查Pod系统时间：

  kubectl exec <pod-name> -- date
  

• 确保所有Pod使用同一时间源（如NTP服务），消除时间差。

内容的提问来源于stack exchange，提问作者Lilan Mihiranga