• 디자인 선택 사항
• 구성
  • 설치 명령줄 옵션
• 차트 구성 예시
  • pullSecrets
  • serviceAccount
  • tolerations
• 서브 차트 활성화
• initContainer 구성
  • initContainer 이미지
  • initContainer 스크립트
• Ingress 구성
• 이미지 구성
• 지속성
• defaultBuckets
• 보안 컨텍스트
• 서비스 유형 및 포트
• 상위 항목

MinIO를 사용한 객체 저장소 사용

이 차트는 stable/minio의 버전 0.4.3를 기반으로 하며 대부분의 설정을 해당 차트에서 상속합니다.

디자인 선택 사항

upstream chart와 관련된 디자인 선택 사항은 해당 프로젝트의 README에서 찾을 수 있습니다.

GitLab은 시크릿(secret)의 구성을 단순화하고 환경 변수에서의 시크릿 사용을 모두 제거하기 위해 해당 차트를 변경하기로 선택했습니다. GitLab은 initContainer를 추가하여 config.json으로의 시크릿 채우기를 제어하고 차트 전역에서 enabled 플래그를 추가했습니다.

이 차트는 오직 하나의 시크릿을 사용합니다:

• global.minio.credentials.secret: 버킷에 대한 인증에 사용될 accesskey와 secretkey 값을 포함하는 글로벌 시크릿입니다.

구성

아래에서 구성의 모든 주요 섹션을 설명합니다. 상위 차트에서 구성할 때, 이러한 값은 다음과 같을 것입니다:

minio:
  init:
  ingress:
    enabled:
    apiVersion:
    tls:
      enabled:
      secretName:
    annotations:
    configureCertmanager:
    proxyReadTimeout:
    proxyBodySize:
    proxyBuffering:
  tolerations:
  persistence:  # Upstream
    volumeName:
    matchLabels:
    matchExpressions:
  serviceType:  # Upstream
  servicePort:  # Upstream
  defaultBuckets:
  minioConfig:  # Upstream

설치 명령줄 옵션

아래 표에는 helm install 명령을 통해 --set 플래그를 사용하여 제공할 수 있는 모든 가능한 차트 구성이 포함되어 있습니다:

차트 구성 예시

pullSecrets

pullSecrets를 사용하면 팟에서 이미지를 끌어오기 위해 사설 레지스트리에 인증할 수 있습니다.

사설 레지스트리 및 해당 인증 방법에 대한 자세한 내용은 Kubernetes 문서에서 확인할 수 있습니다.

아래는 pullSecrets의 사용 예시입니다:

image: my.minio.repository
imageTag: latest
imagePullPolicy: Always
pullSecrets:
- name: my-secret-name
- name: my-secondary-secret-name

serviceAccount

이 섹션은 기본 ServiceAccount 액세스 토큰을 팟에 장착해야 하는지를 제어합니다.

tolerations

tolerations를 사용하면 tainted된 워커 노드에 팟을 예약할 수 있습니다.

아래는 tolerations의 사용 예시입니다:

tolerations:
- key: "node_label"
  operator: "Equal"
  value: "true"
  effect: "NoSchedule"
- key: "node_label"
  operator: "Equal"
  value: "true"
  effect: "NoExecute"

서브 차트 활성화

구역화된 서브 차트를 구현하는 방식으로, 특정 배포에서 원치 않는 구성 요소를 비활성화할 수 있는 능력이 포함됩니다. 따라서 처음으로 결정해야 하는 설정은 enabled:입니다.

기본적으로 MinIO는 기본적으로 활성화되어 있지만, 운영 환경에서 권장되지 않습니다. 비활성화하려면 --set global.minio.enabled: false를 실행하세요.

initContainer 구성

드물게 변경되지만, initContainer 동작은 다음 항목을 통해 변경할 수 있습니다:

init:
  image:
    repository:
    tag:
    pullPolicy: IfNotPresent
  script:

initContainer 이미지

initContainer 이미지 설정은 일반 이미지 구성과 동일합니다. 기본적으로 차트 로컬 값은 비워두고, 전역 설정인 global.gitlabBase.image.repository 및 현재 global.gitlabVersion과 연관된 이미지 태그가 initContainer 이미지를 채우는 데 사용됩니다. 차트 로컬 값으로 전역 구성을 덮어쓸 수 있습니다(예: minio.init.image.tag).

initContainer 스크립트

initContainer에는 다음 항목이 전달됩니다:

• /config에 장착된 인증 항목을 포함하는 시크릿으로, 보통 accesskey 및 secretkey입니다.
• config.json 템플릿 및 configure를 포함하는 ConfigMap으로, sh에서 실행될 스크립트인 config.json을 /config에 장착합니다.
• minio 컨테이너로 전달될 /minio 목록.

initContainer는 /config/configure 스크립트로 완료된 구성으로 /minio/config.json을 채우도록 예상됩니다. minio-config 컨테이너가 이 작업을 완료하면 /minio 디렉터리가 minio 컨테이너로 전달되어 MinIO 서버에 config.json을 제공하는 데 사용됩니다.

Ingress 구성

이러한 설정은 MinIO Ingress를 제어합니다.

이미지 구성

image, imageTag 및 imagePullPolicy의 기본값은 상위 문서에 문서화되어 있습니다.

지속성

이 차트는 PersistentVolumeClaim를 할당하고 해당 지속성에 대한 지속적인 볼륨을 기본 위치 /export에 장착합니다. 이를 작동시키려면 쿠버네티스 클러스터에서 물리적 저장소가 필요합니다. emptyDir을 대신 사용하려면 PersistenceVolumeClaim를 비활성화하세요: persistence.enabled: false`.

persistence에 대한 동작은 상위 문서에 문서화되어 있습니다.

GitLab은 몇 가지 항목을 추가했습니다:

persistence:
  volumeName:
  matchLabels:
  matchExpressions:

defaultBuckets

defaultBuckets는 MinIO 파드가 설치될 때 버킷을 자동으로 생성하는 메커니즘을 제공합니다. 이 속성에는 각각 name, policy, purge의 최대 세 가지 속성이 있는 항목 배열이 포함됩니다.

defaultBuckets:
  - name: public
    policy: public
    purge: true
  - name: private
  - name: public-read
    policy: download

보안 컨텍스트

이 옵션들은 파드를 시작하는 데 사용되는 user 및/또는 group을 제어합니다.

보안 컨텍스트에 대한 심층적인 정보는 공식 Kubernetes 문서를 참조하세요.

서비스 유형 및 포트

이는 상위 문서에서 문서화되어 있으며, 주요 요약은 다음과 같습니다:

## 외부 클러스터에서 MinIO 서비스에 액세스할 수 있도록 노출합니다 (LoadBalancer 서비스).
## 또는 클러스터 내부에서 액세스합니다 (ClusterIP 서비스). 서비스 유형과 제공할 포트를 설정합니다.
## ref: http://kubernetes.io/docs/user-guide/services/
##
serviceType: LoadBalancer
servicePort: 9000

이 차트는 type: NodePort로 설정되지 않도록 예상되므로 이러한 방식으로 설정하지 마십시오.

상위 항목

다음 상위 문서에 대한 문서는 본 차트에도 완전히 적용됩니다:

• resources
• nodeSelector
• minioConfig

minioConfig 설정에 대한 자세한 설명은 MinIO 알림 문서에서 찾을 수 있습니다. 이 문서에는 버킷 오브젝트에 액세스되거나 변경될 때 알림을 게시하는 세부 정보가 포함되어 있습니다.