基于Bitnami Helm部署生产级HA Keycloak遇多问题求助

1. 移除--auto-build并正确配置PostgreSQL驱动 #

Bitnami官方Keycloak镜像已预安装PostgreSQL驱动，无需通过--auto-build动态构建。问题根源是缺少数据库类型环境变量，导致Keycloak无法加载对应驱动。修改values.yaml的extraEnvVars：

extraEnvVars:
  - name: KEYCLOAK_PRODUCTION
    value: "true"
  - name: KC_DB
    value: "postgres"
  # 移除原KEYCLOAK_EXTRA_ARGS中的--auto-build参数

部署后Keycloak会自动加载PostgreSQL驱动，无需额外构建步骤。

2. 修复静态资源加载失败与控制台404问题 #

--auto-build会重新编译Keycloak前端资源，导致资源路径与Ingress/Proxy配置不匹配。移除该参数后，配合proxy: edge配置，Keycloak会正确处理反向代理后的请求路径。你的ALB Ingress注解已包含必要的SSL重定向和目标配置，无需额外调整。

3. 处理Infinispan缓存警告 #

ISPN000554: jboss-marshalling is deprecated #

这是Keycloak依赖的Infinispan组件内部版本兼容性警告，不影响生产功能，Keycloak后续版本会逐步移除该依赖，可直接忽略。

ISPN000569: Unable to persist Infinispan internal caches #

该警告因高可用部署下未启用Infinispan全局状态持久化导致。若需消除警告并增强缓存可靠性，修改values.yaml的cache配置：

cache:
  enabled: true
  persistence:
    enabled: true
    storageClass: "your-storage-class" # 替换为你的K8s存储类
    size: "10Gi"

启用后，Infinispan会将内部缓存状态持久化到PVC，避免Pod重启后缓存丢失。

验证部署 #

应用修改后重新部署：

helm upgrade keycloak bitnami/keycloak -f values.yaml

等待Pod就绪后，访问域名即可正常加载静态资源和管理控制台。

内容的提问来源于stack exchange，提问作者user3677636