在ECS任务中运行Keycloak Docker镜像时遇到错误

1. 补全Bitnami Keycloak必需的数据库环境变量 #

Bitnami官方的Keycloak镜像依赖一套完整的环境变量生成配置，你当前缺少关键的KEYCLOAK_DATABASE_TYPE变量，必须设置为postgresql；若数据库端口不是默认的5432，还需添加KEYCLOAK_DATABASE_PORT变量。

缺失这些变量会导致镜像内置的启动脚本生成不完整的sed命令，直接触发unterminated 's' command错误。

2. 验证环境变量值的合法性 #

检查KEYCLOAK_DATABASE_HOST的值是否存在空格、/、&等特殊字符——sed默认用/作为替换命令的分隔符，若变量中包含该字符，会直接破坏sed命令结构。比如数据库端点误加空格、或包含特殊符号，都会导致脚本执行失败。

3. 排查Secret变量的获取问题 #

针对KEYCLOAK_DATABASE_PASSWORD需确认：

• ECS任务执行角色有访问对应Secret的权限
• Secret中的密码值不包含/等会干扰sed的特殊字符
• 可临时将密码改为无特殊字符的字符串，用普通环境变量传递测试，排除Secret获取或内容格式的问题

4. 检查ECS环境变量的注入情况 #

查看ECS任务的运行日志详情，确认所有配置的环境变量是否都正确注入到容器中。你提供的ecs_auth_env数组里每个对象末尾都有多余逗号，部分解析器可能会因此报错，导致变量未被正确加载。

5. 查看镜像内置脚本逻辑 #

本地拉取镜像后，可直接查看启动脚本中生成sed命令的部分，明确变量缺失或格式错误的影响：

docker run --rm bitnami/keycloak:23.0.4 cat /opt/bitnami/scripts/keycloak/setup.sh

重点关注脚本中处理数据库配置的sed命令段落，对应检查你提供的变量是否满足脚本要求。

内容的提问来源于stack exchange，提问作者Math