在 Kubernetes 上部署 MinIO Operator

Kubernetes Version 1.19.0

从 v4.0.0 开始，MinIO Operator 和 MinIO Kubernetes Plugin 需要 Kubernetes 1.19.0 及更高版本。Kubernetes 基础设施和thekubectlCLI工具必须具有相同的1.19.0+版本。

在 v4.0.0 之前，MinIO Operator 和 Plugin 需要 Kubernetes 1.17.0。必须将您的 Kubernetes 基础设施升级到 1.19.0 或更高版本，以使用 MinIO Operator 或 Plugin v4.0.0 或更高版本。

Kuberneteskrew

此过程使用 Kuberneteskrew用于安装 MinIO Kubernetes Operator 和插件的插件管理器。

查看krew 安装文档有关具体说明。

Kubernetes TLS Certificate API

MinIO Operator 会自动生成 TLS 证书签名请求 (CSR) 并使用 Kubernetescertificates.k8s.io TLS证书管理API创建已签名的TLS证书。

因此，MinIO Operator需要Kuberneteskube-controller-manager配置包括以下内容配置设置:

• --cluster-signing-key-file- 指定用于签署集群范围证书的PEM编码RSA或ECDSA私钥。

• --cluster-signing-cert-file- 指定用于颁发集群范围证书的PEM编码x.509证书颁发机构证书。

如果Kubernetes集群未配置为响应生成的CSR，Operator将无法完成初始化。某些Kubernetes提供商默认不指定这些配置值。

要验证是否kube-controller-manager具有所需的 设置，请使用以下命令。替换$CLUSTER-NAMEKubernetes 集群的名称：

kubectl get pod kube-controller-manager-$CLUSTERNAME-control-plane \
  -n kube-system -o yaml

确认输出包含高亮显示的行。上述示例命令的输出可能与您终端中的输出有所不同：

 spec:
 containers:
 - command:
     - kube-controller-manager
     - --allocate-node-cidrs=true
     - --authentication-kubeconfig=/etc/kubernetes/controller-manager.conf
     - --authorization-kubeconfig=/etc/kubernetes/controller-manager.conf
     - --bind-address=127.0.0.1
     - --client-ca-file=/etc/kubernetes/pki/ca.crt
     - --cluster-cidr=10.244.0.0/16
     - --cluster-name=my-cluster-name
     - --cluster-signing-cert-file=/etc/kubernetes/pki/ca.crt
     - --cluster-signing-key-file=/etc/kubernetes/pki/ca.key
 ...

1) 安装 MinIO Kubernetes Operator

运行以下命令，使用 Kubernetes 安装 MinIO Operator 和 Pluginkrew插件管理器：

kubectl krew update
kubectl krew install minio

您也可以下载kubectl-minio直接安装插件到您的系统PATH以下代码下载 MinIO Kubernetes 插件的最新稳定版本 4.4.16 并将其安装到系统中$PATH:

wget https://github.com/minio/operator/releases/download/v4.4.16/kubectl-minio_4.4.16_linux_amd64 -O kubectl-minio
chmod +x kubectl-minio
mv kubectl-minio /usr/local/bin/

运行以下命令来验证插件的安装：

kubectl minio version

输出应显示 Operator 版本为 4.4.16。

2) 初始化 MinIO Kubernetes Operator

运行kubectl minio init初始化 MinIO Operator 的命令：

kubectl minio init

该命令使用以下默认设置初始化 MinIO Operator：

• 将 Operator 部署到minio-operatornamespace. 指定kubectl minio init --namespace将操作符部署到不同命名空间的参数。

• 使用cluster.local在配置操作器的 DNS 主机名时作为集群域。指定kubectl minio init --cluster-domain参数以设置不同的集群域值。

3) 验证 Operator 安装

要验证安装，请运行以下命令：

kubectl get all --namespace minio-operator

如果您使用自定义命名空间初始化了 Operator，请替换minio-operator使用该命名空间。

输出类似于以下内容：

NAME                                  READY   STATUS    RESTARTS   AGE
pod/console-59b769c486-cv7zv          1/1     Running   0          81m
pod/minio-operator-7976b4df5b-rsskl   1/1     Running   0          81m

NAME               TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)             AGE
service/console    ClusterIP   10.105.218.94    <none>        9090/TCP,9443/TCP   81m
service/operator   ClusterIP   10.110.113.146   <none>        4222/TCP,4233/TCP   81m

NAME                             READY   UP-TO-DATE   AVAILABLE   AGE
deployment.apps/console          1/1     1            1           81m
deployment.apps/minio-operator   1/1     1            1           81m

NAME                                        DESIRED   CURRENT   READY   AGE
replicaset.apps/console-59b769c486          1         1         1       81m
replicaset.apps/minio-operator-7976b4df5b   1         1         1       81m

4) 打开 Operator Console

运行kubectl minio proxy临时转发流量的命令MinIO Operator Console连接到您的本地机器：

kubectl minio proxy

命令输出中包含一个JWT令牌，您必须使用它来登录Operator Console。

您可以部署一个新的MinIO Tenant从 Operator Dashboard。