kubernetes - Keycloak 网守 HTTP 502/10 秒后超时

Question

我正在使用 keycloak 网守作为连接到 keycloak 实例的代理来保护 kibana。所有工具都在私有(private) kubernetes 集群中运行。 keycloak 网守安装了以下 helm chart https://github.com/mvitale1989/helm-keycloak-gatekeeper .

我注意到，通过长时间运行的 kibana 查询(> 10 秒)，我在恰好 10 秒后得到 HTTP 502 错误网关。我使用“kubectl port-forward ....”直接连接到 kibana 并测试了一些长时间运行的查询并在 30 秒后超时。这就是为什么我认为 keycloak 看门人负责 HTTP 502 代码。我在 keycloak 网守实例的日志中找不到任何内容。

问题:对于持续超过 10 秒的上游请求，keycloak 网守是否有默认超时？如果是，我如何将其更改为例如 30 秒？

非常感谢您!

Answer 1

我们遇到了同样的问题。两个重要的变量是:

server-write-timeout: 30s
upstream-response-header-timeout: 30s

第一个是完整响应的超时。第二个是接收第一个响应头的超时时间。