安装Bitnami Keycloak（Helm Chart 10.1.6）后无法登录管理控制台

• 直接通过Helm values预设Master Realm跨域配置
  不用登录控制台，在你的Helm values文件里添加以下配置，让Chart安装时自动设置Master Realm的Web Origins：

  keycloak:
    realms:
      - name: master
        webOrigins:
          - "+"  # 允许所有来源，生产环境建议替换为实际访问域名
  

  执行Helm升级命令生效：

  helm upgrade keycloak bitnami/keycloak -f your-values.yaml
  

• 用Keycloak CLI脚本注入配置
  若values配置没起作用，可通过自定义CLI脚本修改：

  1. 创建setup-realm.cli文件：

  /subsystem=keycloak-server/realm=master:write-attribute(name=web-origins,value=["+"])
  /subsystem=keycloak-server:reload()
  

  2. 创建ConfigMap挂载脚本：

  kubectl create configmap keycloak-realm-setup --from-file=setup-realm.cli
  

  3. 在values文件中添加挂载和启动命令：

  extraVolumes:
    - name: realm-setup
      configMap:
        name: keycloak-realm-setup
  extraVolumeMounts:
    - name: realm-setup
      mountPath: /opt/bitnami/keycloak/bin/setup-realm.cli
      subPath: setup-realm.cli
  command:
    - /bin/bash
    - -c
    - |
      /opt/bitnami/keycloak/bin/jboss-cli.sh --file=/opt/bitnami/keycloak/bin/setup-realm.cli
      /opt/bitnami/scripts/keycloak/run.sh
  

  4. 执行Helm升级完成配置。

• 检查Ingress跨域配置
  如果用了Ingress，确保annotations里配置了正确的跨域头：

  ingress:
    enabled: true
    annotations:
      nginx.ingress.kubernetes.io/cors-allow-origin: "*"  # 生产环境替换为具体域名
      nginx.ingress.kubernetes.io/cors-allow-credentials: "true"
  

  同时确认Ingress的host和访问域名一致，避免域名不匹配导致403。

• 临时端口转发绕过Ingress测试
  怀疑Ingress有问题时，用端口转发直接访问Keycloak：

  kubectl port-forward svc/keycloak 8080:8080
  

  访问http://localhost:8080/admin/master/console/，如果能正常加载，就说明问题出在Ingress配置上，针对性调整即可。

内容的提问来源于stack exchange，提问作者Emmanuel Sarpong