166 lines
5.9 KiB
Markdown
166 lines
5.9 KiB
Markdown
> 本文作者：丁辉
|
||
|
||
# Helm部署Minio-Operator
|
||
|
||
> 文档写于 2024年08月02日 ，因为 Minio-Operator 官方近期在改动 Helm 部署的内容，可能未来就无法使用此文档来部署了，特此记录提示。
|
||
|
||
## 介绍
|
||
|
||
MinIO 是一种高性能的分布式对象存储服务，可以在多种环境中部署，包括私有云、公有云以及混合云。MinIO 提供了与 Amazon S3 兼容的 API，这使其成为在各种云原生应用中处理大规模数据的理想选择。在 Kubernetes 上部署 MinIO 时，通常会使用 MinIO Operator 和 MinIO Tenant 来简化和自动化管理过程。
|
||
|
||
|
||
|
||
**MinIO Operator** 是一个 Kubernetes 自定义控制器，用于自动化 MinIO 实例的部署和管理。它使用 Kubernetes 自定义资源定义（CRD）来管理 MinIO 集群的生命周期。Operator 模式允许开发者将运维逻辑封装成代码，这样就可以自动处理例如部署、扩展、升级、备份等任务。
|
||
|
||
**主要特性包括：**
|
||
|
||
- **自动化部署**：自动化部署 MinIO 集群，包括设置网络、存储、节点分配等。
|
||
- **高可用性**：确保部署的 MinIO 集群具有高可用性配置，包括跨区域或跨数据中心的数据复制。
|
||
- **缩放和升级**：支持无缝的缩放和升级操作，不中断服务地增加存储容量或更新 MinIO 版本。
|
||
- **监控和日志**：与 Kubernetes 监控系统（如 Prometheus）和日志系统（如 Fluentd）集成，提供实时监控和日志收集。
|
||
|
||
|
||
|
||
**MinIO Tenant ** 是MinIO 在 Kubernetes 中的部署实例，代表一个逻辑上隔离的 MinIO 存储集群。在 MinIO Operator 的管理下，每个 Tenant 作为一个独立的 MinIO 集群运行，拥有自己的存储、用户和策略管理。
|
||
|
||
**主要特性包括：**
|
||
|
||
- **资源隔离**：每个 Tenant 可以配置独立的资源（CPU、内存、存储），保证不同 Tenant 之间的操作不会相互影响。
|
||
- **独立管理**：每个 Tenant 都可以独立管理，包括用户权限、存储桶和数据访问策略。
|
||
- **安全性**：支持与 Kubernetes 的安全特性集成，如 RBAC、TLS 加密通信和秘密管理。
|
||
- **灵活配置**：可以根据需要配置数据的复制和冗余策略，优化性能和成本。
|
||
|
||
|
||
|
||
**结合使用 MinIO Operator 和 MinIO Tenant**
|
||
|
||
将 MinIO Operator 和 MinIO Tenant 结合使用，可以在 Kubernetes 上有效地部署、管理和扩展企业级的对象存储解决方案。Operator 负责管理和维护 MinIO 集群的基础设施，而 Tenant 提供了操作的逻辑隔离和资源封装。这种模式特别适合那些需要在 Kubernetes 环境中部署大规模、高可用性和高安全性对象存储服务的企业和应用。通过自动化的管理和监控，企业可以确保其数据存储服务既高效又稳定，同时减少人工干预和操作错误的风险。
|
||
|
||
[Github仓库](https://github.com/minio/operator/tree/master)
|
||
|
||
[官方Minio-Operator部署文档](https://min.io/docs/minio/kubernetes/upstream/operations/install-deploy-manage/deploy-operator-helm.html#overview) [官方Minio-Tenant部署文档](https://min.io/docs/minio/kubernetes/upstream/operations/install-deploy-manage/deploy-minio-tenant-helm.html#overview)
|
||
|
||
## 开始部署
|
||
|
||
| 主机 | 访问地址(示例) | 对应内部Service地址 |
|
||
| :----------: | :---------------: | :-----------------: |
|
||
| Minio-Tenant | minio-hl.com | minio-hl:9000 |
|
||
| Minio-Tenant | minio-console.com | minio-console:9090 |
|
||
|
||
1. 添加 Helm 仓库
|
||
|
||
```bash
|
||
helm repo add minio-operator https://operator.min.io/
|
||
helm repo update
|
||
```
|
||
|
||
2. 安装 Operator
|
||
|
||
```bash
|
||
helm install minio-operator \
|
||
--namespace minio-operator \
|
||
--create-namespace \
|
||
--set operator.replicaCount=2 \
|
||
minio-operator/operator
|
||
```
|
||
|
||
3. 编辑 Tenant values.yaml
|
||
|
||
```bash
|
||
vi minio-tenant-values.yaml
|
||
```
|
||
|
||
内容如下
|
||
|
||
```yaml
|
||
ingress:
|
||
api:
|
||
enabled: true
|
||
tls:
|
||
- hosts:
|
||
- minio-hl.com
|
||
secretName: minio-hl-tls
|
||
host: minio-hl.com
|
||
console:
|
||
enabled: true
|
||
tls:
|
||
- hosts:
|
||
- minio-console.com
|
||
secretName: minio-console-tls
|
||
host: minio-console.com
|
||
|
||
secrets:
|
||
name: minio-env-configuration
|
||
accessKey: minio
|
||
secretKey: minio123
|
||
existingSecret:
|
||
name: enabled
|
||
|
||
tenant:
|
||
name: minio
|
||
storageClassName:
|
||
configuration:
|
||
name: minio-env-configuration
|
||
certificate:
|
||
requestAutoCert: false
|
||
env:
|
||
- name: MINIO_SERVER_URL
|
||
value: "http://minio-hl.com"
|
||
- name: MINIO_STORAGE_CLASS_STANDARD
|
||
value: "EC:4"
|
||
pools:
|
||
- servers: 4
|
||
name: pool-0
|
||
volumesPerServer: 4
|
||
size: 10Gi
|
||
```
|
||
|
||
**变量解释**
|
||
|
||
- `MINIO_SERVER_URL`：用于指定MinIO Share功能反馈的URL中的地址。可以通过此地址下载MinIO中的文件。
|
||
- `MINIO_STORAGE_CLASS_STANDARD`：默认值EC:4，此参数可不修改。如果为了提高数据可用性，可以提高EC的值。但是同样会减少实际可用空间。简单来说这就是设置数据冗余的比例。如果需要配置 Pools-Servers为1，则不配置次变量。[官方文档-纠删码基础知识](https://min.io/docs/minio/linux/operations/concepts/erasure-coding.html)
|
||
|
||
4. 安装 Tenant
|
||
|
||
```bash
|
||
helm install minio-tenant \
|
||
--namespace minio-tenant \
|
||
--create-namespace \
|
||
minio-operator/tenant \
|
||
-f minio-tenant-values.yaml
|
||
```
|
||
|
||
5. 访问
|
||
|
||
> 地址：minio-console.com
|
||
>
|
||
> 账户密码：minio/minio123
|
||
|
||
## 卸载
|
||
|
||
1. 卸载 Minio-Tenant
|
||
|
||
```bash
|
||
helm uninstall minio-tenant -n minio-tenant
|
||
```
|
||
|
||
2. 卸载 Minio-Operator
|
||
|
||
```bash
|
||
helm uninstall minio-operator -n minio-operator
|
||
```
|
||
|
||
3. 删除 Minio-Tenant 命名空间
|
||
|
||
```bash
|
||
kubectl delete ns minio-tenant
|
||
```
|
||
|
||
4. 删除 Minio-Operator 命名空间
|
||
|
||
```bash
|
||
kubectl delete ns minio-operator
|
||
```
|
||
|
||
|