Вкратце для решения проблемы: чтобы увидеть причины ошибок входа через OpenID Connect в Confluence, включи логгер пакета com.atlassian.plugins.authentication на уровень DEBUG в разделе Администрирование → Общие настройки → Logging and Profiling, после чего воспроизведи вход — подробные сообщения появятся в atlassian-confluence.log и будут помечены классами вроде OidcConsumerServlet и ErrorHandlingFilter.
Для отслеживания автосоздания пользователей включи опцию JIT provisioning в конфигурации OpenID Connect и просматривай те же логи; при необходимости временно повысь уровень для пакетов com.atlassian.crowd и com.atlassian.seraph.auth.
1. Предпочтительней - проще работать из виртуалки сразу с хранилищем
2. Если планируется на луне хранить не только эту виртуалку
А что мешает миграции в первом варианте? Виртуалка переедет на другой хост вместе со старым таргетом и оттуда также к нему приконнектится, если нужно перенести (увеличить) таргет - то просто его перемонтировать к линю.
