• 디자인 선택 사항
• 구성
  • 설치 명령줄 옵션
• 차트 구성 예시
  • pullSecrets
  • tolerations
• 서브 차트 활성화
• initContainer 구성
  • initContainer 이미지
  • initContainer 스크립트
• 인그레스 구성
• 이미지 구성
• 지속성
• defaultBuckets
• Security Context
• 서비스 유형 및 포트
• 상위 항목

MinIO를 사용한 객체 저장소

이 차트는 stable/minio의 버전 0.4.3를 기반으로 하며, 대부분의 설정은 해당 차트에서 상속됩니다.

디자인 선택 사항

상위 차트와 관련된 디자인 선택 사항은 프로젝트의 README에서 찾을 수 있습니다.

GitLab은 시크릿의 구성을 단순화하고 환경 변수에서 시크릿 사용을 제거하기 위해 해당 차트를 변경하기로 결정했습니다. GitLab은 initContainer를 추가하여 시크릿을 config.json에 제공하는 것을 제어하고 차트 전체에 enabled 플래그를 추가했습니다.

이 차트는 오직 하나의 시크릿을 사용합니다:

• global.minio.credentials.secret: 버킷 인증에 사용될 accesskey와 secretkey 값을 포함하는 글로벌 시크릿입니다.

구성

구성의 모든 주요 섹션에 대해 아래에서 설명하겠습니다. 부모 차트에서 구성할 때, 이 값들은 다음과 같을 것입니다:

minio:
  init:
  ingress:
    enabled:
    apiVersion:
    tls:
      enabled:
      secretName:
    annotations:
    configureCertmanager:
    proxyReadTimeout:
    proxyBodySize:
    proxyBuffering:
  tolerations:
  persistence:  # 상위
    volumeName:
    matchLabels:
    matchExpressions:
  serviceType:  # 상위
  servicePort:  # 상위
  defaultBuckets:
  minioConfig:  # 상위

설치 명령줄 옵션

아래 표에는 helm install 명령을 통해 --set 플래그를 사용하여 제공할 수 있는 모든 차트 구성이 포함되어 있습니다:

차트 구성 예시

pullSecrets

pullSecrets를 사용하여 파드에서 이미지를 가져오기 위해 개인 레지스트리에 인증할 수 있습니다.

개인 레지스트리 및 인증 방법에 대한 자세한 내용은 Kubernetes 문서에서 찾을 수 있습니다.

아래는 pullSecrets를 사용한 예시입니다:

image: my.minio.repository
imageTag: latest
imagePullPolicy: Always
pullSecrets:
- name: my-secret-name
- name: my-secondary-secret-name

tolerations

tolerations를 사용하여 오염된 워커 노드에 파드를 스케줄링할 수 있습니다.

아래는 tolerations를 사용한 예시입니다:

tolerations:
- key: "node_label"
  operator: "Equal"
  value: "true"
  effect: "NoSchedule"
- key: "node_label"
  operator: "Equal"
  value: "true"
  effect: "NoExecute"

서브 차트 활성화

저희가 선택한 구획화된 서브 차트를 구현하는 방식에는 특정 배포에서 원하지 않는 구성 요소를 비활성화할 수 있는 기능이 포함되어 있습니다. 이에 따라, 먼저 결정해야 할 첫 번째 설정은 enabled:입니다.

기본적으로 MinIO는 기본으로 활성화되어 있지만, 운영 환경에서 권장되지는 않습니다. 비활성화할 준비가 되면 --set global.minio.enabled: false을(를) 실행하세요.

initContainer 구성

변경되는 일이 드물지만, initContainer 동작은 다음 항목을 통해 변경할 수 있습니다:

init:
  image:
    repository:
    tag:
    pullPolicy: IfNotPresent
  script:

initContainer 이미지

initContainer 이미지 설정은 일반 이미지 구성과 마찬가지입니다. 기본 설정으로는 차트 지역 값이 비워져 있으며, 현재 global.gitlabVersion과 관련된 이미지 태그를 포함하는 global.gitlabBase.image.repository가 initContainer 이미지를 채우는 데 사용됩니다. 차트 지역 값(예: minio.init.image.tag)으로 전역 설정을 재정의할 수 있습니다.

initContainer 스크립트

initContainer에는 다음 항목이 전달됩니다:

• /config에 장착된 인증 항목을 포함하는 시크릿으로 보통 accesskey 및 secretkey입니다.
• config.json 템플릿 및 configure를 포함하는 ConfigMap으로, sh로 실행될 스크립트인 config.json을 완성하는 데 예상됩니다.
• 데몬 컨테이너에 전달될 /minio로, minio 서버에 config.json을 제공하고자 사용됩니다.

initContainer는 /config/configure 스크립트를 사용하여 완성된 구성 설정으로 /minio/config.json을 채우도록 예상됩니다. minio-config 컨테이너가 이 작업을 완료하면, /minio 디렉터리가 minio 컨테이너에 전달되어 MinIO 서버에 config.json을 제공하는 데 사용될 것입니다.

인그레스 구성

이 설정은 MinIO 인그레스를 제어합니다.

이미지 구성

image, imageTag 및 imagePullPolicy의 기본 설정은 상위 문서에 기록되어 있습니다.

지속성

이 차트는 PersistentVolumeClaim를 생성하고 해당하는 영구적인 볼륨을 기본 위치 /export에 장착합니다. 이를 위해 Kubernetes 클러스터에 물리적 스토리지가 있어야 합니다. emptyDir을 대신 사용하려면 persistence.enabled: false로 설정하세요.

persistence의 동작은 상위 문서에 기록되어 있습니다.

GitLab에서는 몇 가지 항목을 추가했습니다:

persistence:
  volumeName:
  matchLabels:
  matchExpressions:

defaultBuckets

defaultBuckets는 MinIO 팟의 설치 시 자동으로 버킷을 생성하는 메커니즘을 제공합니다. 이 속성에는 각각 name, policy, purge라는 최대 세 가지 속성을 가진 항목 배열이 포함되어 있습니다.

defaultBuckets:
  - name: public
    policy: public
    purge: true
  - name: private
  - name: public-read
    policy: download

Security Context

이러한 옵션은 팟을 시작하는 데 사용되는 user 및/또는 group의 제어를 허용합니다.

보다 심층적인 보안 컨텍스트 정보는 공식 Kubernetes 문서를 참조하십시오.

서비스 유형 및 포트

이것은 상위 문서에 기술된 내용이며, 주요 요약은 다음과 같습니다:

## 클러스터 외부에서 MinIO 서비스에 액세스하도록 노출(로드밸런서 서비스).
## 또는 클러스터 내부에서 액세스합니다(ClusterIP 서비스). 서비스 유형 및 포트를 설정합니다.
## ref: http://kubernetes.io/docs/user-guide/services/
##
serviceType: LoadBalancer
servicePort: 9000

이 차트는 type: NodePort로 설정되어 있지 않으므로 해당 설정을 하지 마십시오.

상위 항목

다음에 대한 상위 문서는 이 차트에 완전히 적용됩니다:

• resources
• nodeSelector
• minioConfig

minioConfig 설정의 자세한 설명은 MinIO notify 문서에서 찾을 수 있습니다. 이는 Bucket Objects에 액세스하거나 변경될 때 알림을 게시하는 세부 정보를 포함합니다.