<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0in;
margin-bottom:.0001pt;
font-size:11.0pt;
font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:#0563C1;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:#954F72;
text-decoration:underline;}
pre
{mso-style-priority:99;
mso-style-link:"HTML Preformatted Char";
margin:0in;
margin-bottom:.0001pt;
font-size:10.0pt;
font-family:"Courier New";}
span.EmailStyle17
{mso-style-type:personal-compose;
font-family:"Calibri",sans-serif;
color:windowtext;}
span.HTMLPreformattedChar
{mso-style-name:"HTML Preformatted Char";
mso-style-priority:99;
mso-style-link:"HTML Preformatted";
font-family:"Courier New";}
.MsoChpDefault
{mso-style-type:export-only;}
@page WordSection1
{size:8.5in 11.0in;
margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="#0563C1" vlink="#954F72">
<div class="WordSection1">
<p class="MsoNormal">Hi,<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">We are trying to set KeyCloak 1.9.3 with HA on AWS EC2 with docker, the cluster is up without errors however the login fails with the below error:<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><b>WARN [org.keycloak.events] (default task-10) type=LOGIN_ERROR, realmId=master, clientId=null, userId=null, ipAddress=172.30.200.171, error=invalid_code<o:p></o:p></b></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">we have followed this (<a href="http://lists.jboss.org/pipermail/keycloak-user/2016-February/004940.html">http://lists.jboss.org/pipermail/keycloak-user/2016-February/004940.html</a> ) post but used S3_PING instead of JDBC_PING.<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">It seems that the nodes detect each other:<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><b>INFO [org.infinispan.remoting.transport.jgroups.JGroupsTransport] (Incoming-2,ee,6dbce1e2a05a) ISPN000094: Received new cluster view for channel keycloak: [6dbce1e2a05a|1] (2) [6dbce1e2a05a, 75f2b2e98cfd]<o:p></o:p></b></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">We suspect that the nodes doesn't communicate with each other, when we queried the jboss mbean "<b>jboss.as.expr:subsystem=jgroups,channel=ee"
</b>the result was:<o:p></o:p></p>
<p class="MsoNormal">jgroups,channel=ee = [6dbce1e2a05a|1] (2) [6dbce1e2a05a, 75f2b2e98cfd]<o:p></o:p></p>
<p class="MsoNormal">jgroups,channel=ee receivedMessages = 0<o:p></o:p></p>
<p class="MsoNormal">jgroups,channel=ee sentMessages = 0<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">And for the second node:<o:p></o:p></p>
<p class="MsoNormal">jgroups,channel=ee = [6dbce1e2a05a|1] (2) [6dbce1e2a05a, 75f2b2e98cfd]<o:p></o:p></p>
<p class="MsoNormal">jgroups,channel=ee receivedMessages = 0<o:p></o:p></p>
<p class="MsoNormal">jgroups,channel=ee sentMessages = 5<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">We also verified that the TCP ports 57600 and 7600 are open.<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Any idea what might cause it ? <o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Here is the relevant standalone-ha.xml configuration and below is that startup command:<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><subsystem xmlns="urn:jboss:domain:jgroups:4.0"><o:p></o:p></p>
<p class="MsoNormal"> <channels default="ee"><o:p></o:p></p>
<p class="MsoNormal"> <channel name="ee" stack="tcp"/><o:p></o:p></p>
<p class="MsoNormal"> </channels><o:p></o:p></p>
<p class="MsoNormal"> <stacks><o:p></o:p></p>
<p class="MsoNormal"> <stack name="udp"><o:p></o:p></p>
<p class="MsoNormal"> <transport type="UDP" socket-binding="jgroups-udp"/><o:p></o:p></p>
<p class="MsoNormal"> <protocol type="PING"/><o:p></o:p></p>
<p class="MsoNormal"> <protocol type="MERGE3"/><o:p></o:p></p>
<p class="MsoNormal"> <protocol type="FD_SOCK" socket-binding="jgroups-udp-fd"/><o:p></o:p></p>
<p class="MsoNormal"> <protocol type="FD_ALL"/><o:p></o:p></p>
<p class="MsoNormal"> <protocol type="VERIFY_SUSPECT"/><o:p></o:p></p>
<p class="MsoNormal"> <protocol type="pbcast.NAKACK2"/><o:p></o:p></p>
<p class="MsoNormal"> <protocol type="UNICAST3"/><o:p></o:p></p>
<p class="MsoNormal"> <protocol type="pbcast.STABLE"/><o:p></o:p></p>
<p class="MsoNormal"> <protocol type="pbcast.GMS"/><o:p></o:p></p>
<p class="MsoNormal"> <protocol type="UFC"/><o:p></o:p></p>
<p class="MsoNormal"> <protocol type="MFC"/><o:p></o:p></p>
<p class="MsoNormal"> <protocol type="FRAG2"/><o:p></o:p></p>
<p class="MsoNormal"> </stack><o:p></o:p></p>
<p class="MsoNormal"> <stack name="tcp"><o:p></o:p></p>
<p class="MsoNormal"> <transport type="TCP" socket-binding="jgroups-tcp"><o:p></o:p></p>
<p class="MsoNormal"> <property name="external_addr">200.129.4.189</property><o:p></o:p></p>
<p class="MsoNormal"> </transport><o:p></o:p></p>
<p class="MsoNormal"> <protocol type="S3_PING"><o:p></o:p></p>
<p class="MsoNormal"> <property name="access_key">AAAAAAAAAAAAAA</property><o:p></o:p></p>
<p class="MsoNormal"> <property name="secret_access_key">BBBBBBBBBBBBBB</property><o:p></o:p></p>
<p class="MsoNormal"> <property name="location">CCCCCCCCCCCCCCCCCCCC</property><o:p></o:p></p>
<p class="MsoNormal"> </protocol><o:p></o:p></p>
<p class="MsoNormal"> <protocol type="MERGE3"/><o:p></o:p></p>
<p class="MsoNormal"> <protocol type="FD_SOCK" socket-binding="jgroups-tcp-fd"><o:p></o:p></p>
<p class="MsoNormal"> <property name="external_addr">200.129.4.189</property><o:p></o:p></p>
<p class="MsoNormal"> </protocol><o:p></o:p></p>
<p class="MsoNormal"> <protocol type="FD"/><o:p></o:p></p>
<p class="MsoNormal"> <protocol type="VERIFY_SUSPECT"/><o:p></o:p></p>
<p class="MsoNormal"> <protocol type="pbcast.NAKACK2"/><o:p></o:p></p>
<p class="MsoNormal"> <protocol type="UNICAST3"/><o:p></o:p></p>
<p class="MsoNormal"> <protocol type="pbcast.STABLE"/><o:p></o:p></p>
<p class="MsoNormal"> <protocol type="pbcast.GMS"/><o:p></o:p></p>
<p class="MsoNormal"> <protocol type="MFC"/><o:p></o:p></p>
<p class="MsoNormal"> <protocol type="FRAG2"/><o:p></o:p></p>
<p class="MsoNormal"> </stack><o:p></o:p></p>
<p class="MsoNormal"> </stacks><o:p></o:p></p>
<p class="MsoNormal"> </subsystem><o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"> <socket-binding name="jgroups-tcp" interface="public" port="7600"/><o:p></o:p></p>
<p class="MsoNormal"> <socket-binding name="jgroups-tcp-fd" interface="public" port="57600"/><o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">And we start the server using the below (<span style="font-size:11.5pt;font-family:"Courier New";color:black">$INTERNAL_HOST_IP is the container internal IP address):</span><o:p></o:p></p>
<p class="MsoNormal" style="background:white"><span style="font-size:11.5pt;font-family:"Courier New";color:black">standalone.sh -c=standalone-ha.xml -b=$INTERNAL_HOST_IP -bmanagement=$INTERNAL_HOST_IP -bprivate=$INTERNAL_HOST_IP<o:p></o:p></span></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Any help will be appreciated.<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Thanks,<o:p></o:p></p>
<p class="MsoNormal">Haim.<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
The information contained in this message is proprietary to the sender, protected from disclosure, and may be privileged. The information is intended to be conveyed only to the designated recipient(s) of the message. If the reader of this message is not the
intended recipient, you are hereby notified that any dissemination, use, distribution or copying of this communication is strictly prohibited and may be unlawful. If you have received this communication in error, please notify us immediately by replying to
the message and deleting it from your computer. Thank you.
</body>
</html>