Jenkins 與 keycloak集成

搭建keycloak

運行keycloak服務

創建docker-compose.yaml文件，運行docker-compose up -d 拉起服務

version: '3'

networks:
  keynet:
    driver: bridge

services:
  postgresql:
    image: 'bitnami/postgresql:latest'
    environment:
      - POSTGRESQL_DATABASE=bitnami_keycloak
      - POSTGRESQL_USERNAME=bn_keycloak
      - POSTGRESQL_PASSWORD=passw@rd
    networks:
      - keynet
  keycloak:
    image: 'bitnami/keycloak:latest'
    environment:
      - KEYCLOAK_CREATE_ADMIN_USER=true
      - KEYCLOAK_ADMIN_USER=user
      - KEYCLOAK_ADMIN_PASSWORD=bitnami
      - KEYCLOAK_MANAGEMENT_USER=manager
      - KEYCLOAK_MANAGEMENT_PASSWORD=bitnami1
      - KEYCLOAK_DATABASE_HOST=postgresql
      - KEYCLOAK_DATABASE_PORT=5432
      - KEYCLOAK_DATABASE_NAME=bitnami_keycloak
      - KEYCLOAK_DATABASE_USER=bn_keycloak
      - KEYCLOAK_DATABASE_PASSWORD=passw@rd
      - KEYCLOAK_DATABASE_SCHEMA=public
      - KEYCLOAK_HTTP_PORT=8080
      - KEYCLOAK_BIND_ADDRESS=0.0.0.0
    depends_on:
      - postgresql
    ports:
      - 8080:8080
    networks:
      - keynet

keycloak 與 OpenLDAP集成

創建新的realm， 名為SSO

選中新建的SSO Realm， 然後點擊User federation -> Add new provider -> LDAP

點擊保存， 然後進入剛配置的provider， 點擊右上角Action -> Sync all users同步所有用戶。 同步完成即可在User的頁簽下， 使用通配符*查詢到導入的所有的用戶。

keycloak與jenkins集成

keycloak 配置

創建點擊Client -> Create client, clientid 填jenkins。按照下圖填寫client信息。

點擊Client Scope -> Create Client Scope, Name填寫audience, 其他預設。

點擊新建的audience， 選擇Mapper -> Add Mapper -> By Configuration, 選擇audience， 根據圖片創建mapper。Included Client Audiencee 選擇上面建的jenkins

點擊Client -> jenkins -> Client Scopes -> Add Client Scope, 勾選上一步建的Client Scope, 點擊Add選擇Default.

jenkins client頁面選擇Action -> Download adapter config, 把json字元串複製出來備用.

jenkins配置

建議先備份jenkins的配置文件， 以免keycloak配置錯誤導致的jenkins無法登陸。

jenkins 安裝 Keycloak Authentication Plugin 插件，

點擊Manage Jenkins -> Configure Global Security -> Security Realm, 選擇Keycloak Authentication Plugin, 保存。

點擊Manage Jenkins -> Configure System 找到KeyCloak Json, 把上面導出的字元串貼進去。保存

註意！！！需要把導出json中的confidential-port和policy-enforcer 欄位刪掉， 否則jenkins會無法登陸

隨後在新視窗打開jenkins， 即可重定向到keycloak登陸頁面。