keycloak/keycloak

Support JDBC driver com.amazonaws.secretsmanager.sql... for dynamic credentials via AWS Secrets Manager

Open

#38.854 geöffnet am 11. Apr. 2025

Auf GitHub ansehen
 (3 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Java (8.346 Forks)batch import
help wantedkind/enhancementstatus/triage

Repository-Metriken

Stars
 (34.398 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 6T 19h) (384 gemergte PRs in 30 T)

Beschreibung

Description

The AWS Secrets Manager JDBC driver (com.amazonaws.secretsmanager.sql.AWSSecretsManagerPostgreSQLDriver) is a wrapper around standard JDBC drivers that allows credentials to be dynamically retrieved from AWS Secrets Manager at runtime. This driver is widely used in cloud environments to simplify and secure the management of database credentials.

When attempting to configure it (e.g. via KC_DB_URL=jdbc-secretsmanager:postgresql://...), the initialization fails because the driver class is not recognized.

Discussion

No response

Motivation

This integration and supports automatic credential rotation

Details

Environment

  • Keycloak version: 25.0.6
  • Deployment: On AWS EKS with Secrets Manager configured
  • Database: RDS PostgreSQL 16
  • AWS JDBC driver: aws-secretsmanager-jdbc: 2.0.2

secretsmanager jdbc

Contributor Guide

Research-Richtung
Identifizieren Sie, wo Keycloak JDBC Treiberklassen registriert (z. B. in DatabaseConfig oder Provider SPI), und fügen Sie die AWS Secrets Manager Treiberklassen zur erlaubten Liste hinzu. Stellen Sie außerdem sicher, dass der Treiber aus dem Classpath geladen werden kann.
Tech Stack
java
Domain
backendsecurityauthentication
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
JavaMavenKeycloak build system
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
65