MinIO Operator 控制台

Operator 控制台服务 不会自动绑定或公开自身，以便在 Kubernetes 集群上进行外部访问。相反，请配置网络控制平面组件（例如负载均衡器或入口），以授予外部访问权限。

为了测试目的或短期访问，请通过 NodePort 公开 Operator 控制台服务，使用以下补丁

kubectl patch service -n minio-operator console -p '
{
    "spec": {
        "ports": [
            {
                "name": "http",
                "port": 9090,
                "protocol": "TCP",
                "targetPort": 9090,
                "nodePort": 30090
            },
            {
                "name": "https",
                "port": 9443,
                "protocol": "TCP",
                "targetPort": 9443,
                "nodePort": 30433
            }
        ],
        "type": "NodePort"
    }
}'

补丁命令应输出 service/console patched。您现在可以通过 Kubernetes 工作节点上的端口 30433（HTTPS）或 30090（HTTP）访问该服务。

例如，具有以下 Operator 节点的 Kubernetes 集群可能在 https://172.18.0.2:30443 处访问。

kubectl get nodes -o custom-columns=IP:.status.addresses[:]
IP
map[address:172.18.0.5 type:InternalIP],map[address:k3d-MINIO-agent-3 type:Hostname]
map[address:172.18.0.6 type:InternalIP],map[address:k3d-MINIO-agent-2 type:Hostname]
map[address:172.18.0.2 type:InternalIP],map[address:k3d-MINIO-server-0 type:Hostname]
map[address:172.18.0.4 type:InternalIP],map[address:k3d-MINIO-agent-1 type:Hostname]
map[address:172.18.0.3 type:InternalIP],map[address:k3d-MINIO-agent-0 type:Hostname]

使用以下命令检索登录 Operator 控制台所需的 JWT 令牌

kubectl get secret/console-sa-secret -n minio-operator -o json | jq -r '.data.token' | base64 -d

如果您的本地主机未安装 jq 实用程序，您可以运行此命令的 kubectl 部分（在 | jq 之前）并找到输出的 data.token 部分。