Kubernetes/Helm/Helm部署Minio-Operator.md
offends 7a2f41e7d6
All checks were successful
continuous-integration/drone Build is passing
synchronization
2024-08-07 18:54:39 +08:00

5.9 KiB
Raw Blame History

本文作者:丁辉

Helm部署Minio-Operator

文档写于 2024年08月02日 ,因为 Minio-Operator 官方近期在改动 Helm 部署的内容,可能未来就无法使用此文档来部署了,特此记录提示。

介绍

MinIO 是一种高性能的分布式对象存储服务可以在多种环境中部署包括私有云、公有云以及混合云。MinIO 提供了与 Amazon S3 兼容的 API这使其成为在各种云原生应用中处理大规模数据的理想选择。在 Kubernetes 上部署 MinIO 时,通常会使用 MinIO Operator 和 MinIO Tenant 来简化和自动化管理过程。

MinIO Operator 是一个 Kubernetes 自定义控制器,用于自动化 MinIO 实例的部署和管理。它使用 Kubernetes 自定义资源定义CRD来管理 MinIO 集群的生命周期。Operator 模式允许开发者将运维逻辑封装成代码,这样就可以自动处理例如部署、扩展、升级、备份等任务。

主要特性包括:

  • 自动化部署:自动化部署 MinIO 集群,包括设置网络、存储、节点分配等。
  • 高可用性:确保部署的 MinIO 集群具有高可用性配置,包括跨区域或跨数据中心的数据复制。
  • 缩放和升级:支持无缝的缩放和升级操作,不中断服务地增加存储容量或更新 MinIO 版本。
  • 监控和日志:与 Kubernetes 监控系统(如 Prometheus和日志系统如 Fluentd集成提供实时监控和日志收集。

**MinIO Tenant ** 是MinIO 在 Kubernetes 中的部署实例,代表一个逻辑上隔离的 MinIO 存储集群。在 MinIO Operator 的管理下,每个 Tenant 作为一个独立的 MinIO 集群运行,拥有自己的存储、用户和策略管理。

主要特性包括:

  • 资源隔离:每个 Tenant 可以配置独立的资源CPU、内存、存储保证不同 Tenant 之间的操作不会相互影响。
  • 独立管理:每个 Tenant 都可以独立管理,包括用户权限、存储桶和数据访问策略。
  • 安全性:支持与 Kubernetes 的安全特性集成,如 RBAC、TLS 加密通信和秘密管理。
  • 灵活配置:可以根据需要配置数据的复制和冗余策略,优化性能和成本。

结合使用 MinIO Operator 和 MinIO Tenant

将 MinIO Operator 和 MinIO Tenant 结合使用,可以在 Kubernetes 上有效地部署、管理和扩展企业级的对象存储解决方案。Operator 负责管理和维护 MinIO 集群的基础设施,而 Tenant 提供了操作的逻辑隔离和资源封装。这种模式特别适合那些需要在 Kubernetes 环境中部署大规模、高可用性和高安全性对象存储服务的企业和应用。通过自动化的管理和监控,企业可以确保其数据存储服务既高效又稳定,同时减少人工干预和操作错误的风险。

Github仓库

官方Minio-Operator部署文档 官方Minio-Tenant部署文档

开始部署

主机 访问地址(示例) 对应内部Service地址
Minio-Tenant minio-hl.com minio-hl:9000
Minio-Tenant minio-console.com minio-console:9090
  1. 添加 Helm 仓库

    helm repo add minio-operator https://operator.min.io/
    helm repo update
    
  2. 安装 Operator

    helm install minio-operator \
      --namespace minio-operator \
      --create-namespace \
      --set operator.replicaCount=2 \
      minio-operator/operator
    
  3. 编辑 Tenant values.yaml

    vi minio-tenant-values.yaml
    

    内容如下

    ingress:
      api:
        enabled: true
        tls:
          - hosts:
          - minio-hl.com
          secretName: minio-hl-tls
        host: minio-hl.com
      console:
        enabled: true
        tls:
          - hosts:
          - minio-console.com
          secretName: minio-console-tls
        host: minio-console.com
    
    secrets:
      name: minio-env-configuration
      accessKey: minio 
      secretKey: minio123
      existingSecret:
        name: enabled
    
    tenant:
      name: minio
      storageClassName:
      configuration:
        name: minio-env-configuration
      certificate:
        requestAutoCert: false
      env:
        - name: MINIO_SERVER_URL
          value: "http://minio-hl.com"
        - name: MINIO_STORAGE_CLASS_STANDARD
          value: "EC:4"
      pools:
        - servers: 4
          name: pool-0
          volumesPerServer: 4
          size: 10Gi
    

    变量解释

    • MINIO_SERVER_URL用于指定MinIO Share功能反馈的URL中的地址。可以通过此地址下载MinIO中的文件。
    • MINIO_STORAGE_CLASS_STANDARD默认值EC:4此参数可不修改。如果为了提高数据可用性可以提高EC的值。但是同样会减少实际可用空间。简单来说这就是设置数据冗余的比例。如果需要配置 Pools-Servers为1则不配置次变量。官方文档-纠删码基础知识
  4. 安装 Tenant

    helm install minio-tenant \
      --namespace minio-tenant \
      --create-namespace \
      minio-operator/tenant \
      -f minio-tenant-values.yaml
    
  5. 访问

    地址minio-console.com

    账户密码minio/minio123

卸载

  1. 卸载 Minio-Tenant

    helm uninstall minio-tenant -n minio-tenant
    
  2. 卸载 Minio-Operator

    helm uninstall minio-operator -n minio-operator
    
  3. 删除 Minio-Tenant 命名空间

    kubectl delete ns minio-tenant
    
  4. 删除 Minio-Operator 命名空间

    kubectl delete ns minio-operator