Keycloak 20 HA模式下Infinispan缓存无法识别节点问题排查

根据你提供的配置和日志，节点无法加入集群的问题可以从以下几个方面排查：

1. 端口不匹配问题 #

从日志可以看到，节点实际使用的JGroups物理端口是7800：

2023-05-26 02:02:35,519 INFO  [org.infinispan.CLUSTER] (keycloak-cache-init) ISPN000079: Channel `keycloakCluster` local address is `master1-52664`, physical addresses are `[10.0.23.5:7800]`

但你在keycloak.conf和keycloak-cache.xml里配置的initial_hosts用的都是7600端口。这会导致节点尝试连接错误的端口，无法发现其他节点。

解决方法：

• 统一端口配置：要么把initial_hosts里的端口改成7800，要么在keycloak-cache.xml的tcpping栈中明确指定TCP端口为7600，比如：

  <stack name="tcpping" extends="tcp">
      <TCP port="7600"/>
      <TCPPING
          initial_hosts="master1.cloud.com[7600],master2.cloud.com[7600],master3.cloud.com[7600]"
          port_range="0"
          stack.combine="REPLACE"
          stack.position="MPING"
          />
  </stack>
  

2. 节点间网络连通性问题 #

即使端口配置正确，节点之间如果无法通过配置的端口互相访问，也会导致发现失败。

排查方法：

• 在每个节点上用telnet或nc命令测试连通性，比如在master2上执行：

  nc -zv master1.cloud.com 7800
  

  如果连接失败，需要检查防火墙规则、安全组是否开放了对应端口，或者节点所在的网络是否允许跨节点的TCP通信。

3. 主机名解析问题 #

节点需要能正确解析配置中的master1.cloud.com等主机名到对应的内部IP（比如日志中的10.0.23.5）。如果DNS解析错误，会导致节点无法找到目标主机。

排查方法：

• 在每个节点上执行ping master1.cloud.com，查看返回的IP是否和节点实际的内部IP一致。如果不一致，需要修改DNS配置，或者在/etc/hosts文件中手动添加主机名和IP的映射。

4. 配置一致性问题 #

确保三个节点的keycloak.conf和keycloak-cache.xml配置完全一致，包括initial_hosts、端口、集群名称keycloakCluster等参数。如果某个节点的配置有差异，会导致无法加入集群。

内容的提问来源于stack exchange，提问作者Varun Kancharla