Docker部署jboss/keycloak时如何启用/禁用功能？

直接在运行的Keycloak容器内执行bin/kc.sh build会报错，原因是官方镜像默认处于运行阶段，而build是构建阶段的命令，运行态容器缺少构建所需的正确上下文环境。以下是两种可行的解决方案：

方案一：构建自定义Docker镜像（推荐生产环境使用） #

通过编写Dockerfile，在镜像构建阶段完成功能配置，确保镜像启动后直接加载所需功能：

FROM quay.io/keycloak/keycloak:latest as builder

# 替换为你需要启用的功能列表，多个功能用逗号分隔
RUN /opt/keycloak/bin/kc.sh build --features=authorization,impersonation

FROM quay.io/keycloak/keycloak:latest
COPY --from=builder /opt/keycloak/ /opt/keycloak/

# 启动命令，根据需求替换为start（生产模式）或start-dev（开发模式）
CMD ["start-dev"]

执行以下命令构建并运行自定义镜像：

# 构建镜像
docker build -t my-custom-keycloak .

# 运行容器
docker run -p 8080:8080 my-custom-keycloak

方案二：临时测试用的启动命令（适合开发环境快速验证） #

如果只是临时测试功能，可以在启动容器时先执行build再启动服务，不过每次启动都会重新构建，效率较低：

docker run -p 8080:8080 quay.io/keycloak/keycloak:latest sh -c "/opt/keycloak/bin/kc.sh build --features=authorization && /opt/keycloak/bin/kc.sh start-dev"

验证功能是否生效 #

容器启动后，可以通过Keycloak管理控制台查看已启用的功能，或者在容器内执行以下命令确认：

docker exec -it <容器ID> /opt/keycloak/bin/kc.sh show-config | grep features

内容的提问来源于stack exchange，提问作者drazse