ansible - 如何在 Keycloak 中导入领域并退出

Question

我已按照 Keycloak 管理指南转到 export and import realms使用 standalone.sh它确实有效，但它会启动服务器并且不会退出。

这对我来说是个问题，因为我想通过执行 Ansible playbook 来自动化这个过程，所以我不能，因为任务永远不会结束。

我通过使用 async 在 Ansible 中找到了解决方法和 wait_for但希望有一种不需要使用 Admin REST API 的更好方法。

- name: Stop keycloak
  service:
    name: keycloak
    state: stopped
- name: Import realm into Keycloak
  shell: "{{keycloak_home}}/bin/standalone.sh -Dkeycloak.migration.action=import -Dkeycloak.migration.provider=dir -Dkeycloak.migration.dir=master -Dkeycloak.migration.usersExportStrategy=SAME_FILE -Dkeycloak.migration.realmName=master"
  async: 30
  poll: 0
- name: Wait for Keycloak to be started and listen on port 8080
  wait_for:
    host: 0.0.0.0
    port: 8080
    delay: 10
- name: Restart keycloak
  service:
    name: keycloak
    state: restarted

Answer 1

你可以用 Keycloak Admin CLI 来做.

在运行任何命令之前进行一次身份验证(请参阅上面链接中的身份验证部分)，例如:

$ kcadm.sh config credentials --server http://localhost:8080/auth --realm demorealm --user admin --password admin

完整导出/导入示例的命令(请参阅领域操作 > 更新领域部分):

$ kcadm.sh get realms/demorealm > demorealm.json
$ vi demorealm.json
$ kcadm.sh update realms/demorealm -f demorealm.json

也可以使用以下命令进行部分导出/导入:kcadm.sh create partial-export | partialImport ... .