5.9 KiB
本文作者:丁辉
Helm部署Minio-Operator
文档写于 2024年08月02日 ,因为 Minio-Operator 官方近期在改动 Helm 部署的内容,可能未来就无法使用此文档来部署了,特此记录提示。
介绍
MinIO 是一种高性能的分布式对象存储服务,可以在多种环境中部署,包括私有云、公有云以及混合云。MinIO 提供了与 Amazon S3 兼容的 API,这使其成为在各种云原生应用中处理大规模数据的理想选择。在 Kubernetes 上部署 MinIO 时,通常会使用 MinIO Operator 和 MinIO Tenant 来简化和自动化管理过程。
MinIO Operator 是一个 Kubernetes 自定义控制器,用于自动化 MinIO 实例的部署和管理。它使用 Kubernetes 自定义资源定义(CRD)来管理 MinIO 集群的生命周期。Operator 模式允许开发者将运维逻辑封装成代码,这样就可以自动处理例如部署、扩展、升级、备份等任务。
主要特性包括:
- 自动化部署:自动化部署 MinIO 集群,包括设置网络、存储、节点分配等。
- 高可用性:确保部署的 MinIO 集群具有高可用性配置,包括跨区域或跨数据中心的数据复制。
- 缩放和升级:支持无缝的缩放和升级操作,不中断服务地增加存储容量或更新 MinIO 版本。
- 监控和日志:与 Kubernetes 监控系统(如 Prometheus)和日志系统(如 Fluentd)集成,提供实时监控和日志收集。
**MinIO Tenant ** 是MinIO 在 Kubernetes 中的部署实例,代表一个逻辑上隔离的 MinIO 存储集群。在 MinIO Operator 的管理下,每个 Tenant 作为一个独立的 MinIO 集群运行,拥有自己的存储、用户和策略管理。
主要特性包括:
- 资源隔离:每个 Tenant 可以配置独立的资源(CPU、内存、存储),保证不同 Tenant 之间的操作不会相互影响。
- 独立管理:每个 Tenant 都可以独立管理,包括用户权限、存储桶和数据访问策略。
- 安全性:支持与 Kubernetes 的安全特性集成,如 RBAC、TLS 加密通信和秘密管理。
- 灵活配置:可以根据需要配置数据的复制和冗余策略,优化性能和成本。
结合使用 MinIO Operator 和 MinIO Tenant
将 MinIO Operator 和 MinIO Tenant 结合使用,可以在 Kubernetes 上有效地部署、管理和扩展企业级的对象存储解决方案。Operator 负责管理和维护 MinIO 集群的基础设施,而 Tenant 提供了操作的逻辑隔离和资源封装。这种模式特别适合那些需要在 Kubernetes 环境中部署大规模、高可用性和高安全性对象存储服务的企业和应用。通过自动化的管理和监控,企业可以确保其数据存储服务既高效又稳定,同时减少人工干预和操作错误的风险。
官方Minio-Operator部署文档 官方Minio-Tenant部署文档
开始部署
主机 | 访问地址(示例) | 对应内部Service地址 |
---|---|---|
Minio-Tenant | minio-hl.com | minio-hl:9000 |
Minio-Tenant | minio-console.com | minio-console:9090 |
-
添加 Helm 仓库
helm repo add minio-operator https://operator.min.io/ helm repo update
-
安装 Operator
helm install minio-operator \ --namespace minio-operator \ --create-namespace \ --set operator.replicaCount=2 \ minio-operator/operator
-
编辑 Tenant values.yaml
vi minio-tenant-values.yaml
内容如下
ingress: api: enabled: true tls: - hosts: - minio-hl.com secretName: minio-hl-tls host: minio-hl.com console: enabled: true tls: - hosts: - minio-console.com secretName: minio-console-tls host: minio-console.com secrets: name: minio-env-configuration accessKey: minio secretKey: minio123 existingSecret: name: enabled tenant: name: minio storageClassName: configuration: name: minio-env-configuration certificate: requestAutoCert: false env: - name: MINIO_SERVER_URL value: "http://minio-hl.com" - name: MINIO_STORAGE_CLASS_STANDARD value: "EC:4" pools: - servers: 4 name: pool-0 volumesPerServer: 4 size: 10Gi
变量解释
MINIO_SERVER_URL
:用于指定MinIO Share功能反馈的URL中的地址。可以通过此地址下载MinIO中的文件。MINIO_STORAGE_CLASS_STANDARD
:默认值EC:4,此参数可不修改。如果为了提高数据可用性,可以提高EC的值。但是同样会减少实际可用空间。简单来说这就是设置数据冗余的比例。如果需要配置 Pools-Servers为1,则不配置次变量。官方文档-纠删码基础知识
-
安装 Tenant
helm install minio-tenant \ --namespace minio-tenant \ --create-namespace \ minio-operator/tenant \ -f minio-tenant-values.yaml
-
访问
地址:minio-console.com
账户密码:minio/minio123
卸载
-
卸载 Minio-Tenant
helm uninstall minio-tenant -n minio-tenant
-
卸载 Minio-Operator
helm uninstall minio-operator -n minio-operator
-
删除 Minio-Tenant 命名空间
kubectl delete ns minio-tenant
-
删除 Minio-Operator 命名空间
kubectl delete ns minio-operator