MinIO Operator 控制台

Operator 控制台服务 不会自动绑定或公开自身以供 Kubernetes 集群外部访问。相反，请配置网络控制平面组件（例如负载均衡器或入口）以授予外部访问权限。

出于测试目的或短期访问，请使用以下补丁通过 NodePort 公开 Operator 控制台服务

kubectl patch service -n minio-operator console -p '
{
    "spec": {
        "ports": [
            {
                "name": "http",
                "port": 9090,
                "protocol": "TCP",
                "targetPort": 9090,
                "nodePort": 30090
            },
            {
                "name": "https",
                "port": 9443,
                "protocol": "TCP",
                "targetPort": 9443,
                "nodePort": 30433
            }
        ],
        "type": "NodePort"
    }
}'

补丁命令应输出 service/console patched。您现在可以通过端口 30433（HTTPS）或 30090（HTTP）访问任何 Kubernetes 工作节点上的服务。

例如，具有以下 Operator 节点的 Kubernetes 集群可以通过 https://172.18.0.2:30443 访问

kubectl get nodes -o custom-columns=IP:.status.addresses[:]
IP
map[address:172.18.0.5 type:InternalIP],map[address:k3d-MINIO-agent-3 type:Hostname]
map[address:172.18.0.6 type:InternalIP],map[address:k3d-MINIO-agent-2 type:Hostname]
map[address:172.18.0.2 type:InternalIP],map[address:k3d-MINIO-server-0 type:Hostname]
map[address:172.18.0.4 type:InternalIP],map[address:k3d-MINIO-agent-1 type:Hostname]
map[address:172.18.0.3 type:InternalIP],map[address:k3d-MINIO-agent-0 type:Hostname]

使用以下命令检索登录 Operator 控制台所需的 JWT 令牌

kubectl get secret/console-sa-secret -n minio-operator -o json | jq -r '.data.token' | base64 -d

如果您的本地主机未安装 jq 实用程序，您可以运行此命令的 kubectl 部分（在 | jq 之前）并找到输出的 data.token 部分。