Keycloak DevService别名文件注入失败问题求助

核心配置错误修正 #

你的resource-aliases和resource-mappings配置逻辑颠倒了，导致本地证书文件无法正确映射到Keycloak容器内。正确的配置逻辑是：

• resource-aliases：给本地证书文件的绝对路径设置别名
• resource-mappings：将别名映射到容器内的目标路径

修正后的完整配置如下：

"%dev":
  quarkus:
    keycloak:
      devservices:
        start-command: "start-dev --http-enabled=true --hostname-strict=false --hostname-strict-https=false --https-certificate-file=/opt/keycloak/devTest-cert-cert.pem --https-certificate-key-file=/opt/keycloak/devTest-cert-key.pem"
        resource-aliases:
          systemCert: /tmp/keycloakDev/devTest-cert-cert.pem
          systemCertKey: /tmp/keycloakDev/devTest-cert-key.pem
        resource-mappings:
          systemCert: /opt/keycloak/devTest-cert-cert.pem
          systemCertKey: /opt/keycloak/devTest-cert-key.pem

额外排查要点 #

• 文件权限检查：确保/tmp/keycloakDev/下的证书文件对运行Quarkus的用户有可读权限，避免因权限不足导致映射失败
• 路径准确性：确认本地文件路径完全正确，尽量使用绝对路径而非相对路径，避免因工作目录变化导致的路径问题
• 容器内路径验证：修正配置后启动服务，可通过docker exec -it <keycloak-container-id> ls /opt/keycloak/检查证书文件是否存在

内容的提问来源于stack exchange，提问作者Snappawapa