Troubleshooting

--optimized usado en el primer arranque

Causa: la imagen no fue construida con kc.sh build.

Solución: quitar --optimized o construir una imagen optimizada previamente.

Invalid redirect_uri

La URI enviada debe coincidir con Valid Redirect URIs.

Client authentication failed

Verificar si el cliente es público o confidencial y si el método de autenticación corresponde.

Keycloak no conecta a PostgreSQL

docker compose logs keycloak-db
docker compose exec keycloak-db pg_isready
docker network inspect data

Certificado no emitido

Revisar DNS, puertos 80/443, labels y logs de Traefik.