MinIO 自定义资源定义

名称 字符串

对象锁定 布尔型

通用名称 字符串

可选项
通用名称 或 CN 属性来关联自动生成的 TLS 证书.

域名名称 字符串 数组

可选项
指定一个或多个 x.509 主题替代名称 (SAN)，以便与自动生成的 TLS 证书关联。MinIO 服务器 pod 会根据请求的主机名使用 SNI 来确定要使用哪个证书.

启用自动证书 布尔型

启用自动证书注册 我们是否知道租户是否启用了自动证书

客户端 自定义证书配置 数组

可选项
客户端

minioCAs 自定义证书配置 数组

可选项
证书颁发机构

minio 布尔型

可选项
指示操作员公开 MinIO 服务. 默认为 true.

桶域名 布尔型

可选项
指定为 true 允许客户端使用 DNS 路径 <bucket>.minio.default.svc.cluster.local. 默认为 false.

启用SFTP 布尔型

可选项
启动支持 SFTP 的 minio 服务器

副本 整数

可选项
指定要在租户中部署的 KES pod 复制数量. 默认为 2.

图像拉动政策 拉动政策

可选项
MinIO Docker 映像的拉取策略. 指定以下内容之一:
* 永远
* 从未
* 如果不存在 (默认值)
详情请参考 Kubernetes 文档 https://kubernetes.io/docs/concepts/containers/images#updating-images

kes密钥 本地对象引用

要求
指定一个 Kubernetes 不透明 密钥 其中包含用于设置 MinIO KES 服务的环境变量.
请参阅 MinIO 操作员 console-secret.yaml 举例说明.

客户端证书密钥 本地证书参考

可选项
指定一个 Kubernetes TLS 密钥 包含自定义根证书颁发机构和 x.509 证书，用于与外部密钥管理服务一起执行 mTLS 身份验证, 如 Hashicorp Vault.
指定一个包含以下字段的对象:
* - 名称 - 包含证书颁发机构和 x.509 证书的 Kubernetes 密钥的名称.
* - 类型 - 具体说明 kubernetes.io/tls

gcp工作负载识别库 字符串

可选项
指定工作负载标识池的名称 (生成服务帐户令牌时需要使用此功能)

标签 对象 ( keys:字符串，values:字符串 )

可选项
如果提供了这些标签，请将其用于 KES 对象元标签

节点选择器 对象 ( keys:字符串，values:字符串 )

可选项
操作员在选择部署 MinIO KES pod 的节点时要应用的过滤器. 操作符只选择标签符合指定选择符的节点.
请参阅 Kubernetes 文档中的 将 Pod 分配给节点 的更多信息.

亲和性 亲和力

可选项
为 KES pod 指定节点亲和性、pod 亲和性和 pod 反亲和性.

关键字名称 字符串

可选项
如果提供，则将其用作 KES 在 KMS 后端创建的密钥名称

环境 参数 数组

可选项
如果提供了这些变量，MinIO 操作员将在部署 KES 资源时添加指定的环境变量.

名称 字符串

要求
包含 TLS 证书或证书颁发机构文件的 Kubernetes 密钥的名称.

数据 布尔型

安静 布尔型

名称 字符串

可选项
指定池名称. 如果省略此字段,操作员会自动生成池名称.

每服务器卷数 整数

要求
要为池中每个 MinIO 服务器 pod 生成的持久卷申请数量.
MinIO 操作员至少需要 4 每个池的容量.具体如下, 池的结果.服务器 X 池.每服务器卷数 必须大于 4.

资源 资源需求

可选项
用于指定 CPU 和内存的对象规范 MinIO 租户的资源分配或限制.

亲和性 Affinity

可选项
指定节点亲和性, 吊舱亲和力, 和针对 MinIO 池中 pod 的 pod 反亲和性.

拓扑分布约束 TopologySpreadConstraint 数组

可选项
指定一个或多个 Kubernetes 拓扑扩展限制 适用于部署在 MinIO 池中的 pod.

容器安全环境 安全环境

指定 池中容器的安全环境. 操作员只支持以下容器安全字段:
* runAsGroup
* runAsNonRoot
* runAsUser

标签 对象(keys:字符串, values:字符串)

可选项
如果提供, 对池对象元注释使用这些标签 (状态集和 Pod 模板)

回收存储 布尔型

可选项
如果为 true. 删除租户后，将删除存储空间.

ss名称 字符串

传统安全环境 布尔型

LegacySecurityContext 代表传统安全环境. 它表示这些池是在 v4.2.3 之前创建的. 之前创建的, 当时我们将默认安全上下文设置为非根目录, 因此,我们应该在没有安全上下文的情况下继续运行该 Pool

微型服务标签 对象 (keys:字符串, values:字符串)

可选项
如果提供, 将这些标签附加到 MinIO 服务中

控制台服务标签 对象 (keys:字符串, values:字符串)

可选项
如果提供, 将这些标签附加到控制台服务中

容器 容器 数组

可选项
在 Pod 内运行的容器列表

流量 Volume 数组

可选项
属于 pod 的容器可以挂载的卷列表. 更多信息: https://kubernetes.io/docs/concepts/storage/volumes

api 版本 字符串

操作员 CRD v2 参考资料

元数据 对象信息

有关元数据字段，请参阅 Kubernetes API 文档 .

规格 租户规范

要求
MinIO 租户对象的根字段.

minio 字符串数组

MinIO 使用的域名列表. 这将启用 DNS 方式访问对象存储空间, 其中存储桶名称是通过域中的子域推断出来的.

名称 string

可选项
指定 用于调度租户 pod 的 Kubernetes 调度器

池 Pool 数组

要求
描述 MinIO 租户中部署的每个 MinIO 服务器池的对象数组. 每个池由一组 MinIO 服务器 pod 组成, 这些 pod 可 " 池化 "其存储资源,以支持对象存储和检索请求. 每个服务器池都独立于所有其他服务器池, 并支持横向扩展 MinIO 租户中的可用存储资源.
MinIO 租户 规范 必须在 池数组中至少包含一个元素.
参见 MinIO 操作员 CRD 池对象示例参考和更完整的文档.

图片拉去密钥 本地对象引用

可选项
指定从私有 Docker 资源库提取映像时要使用的密钥.

保密信息 LocalObjectReference

可选项
指定一个 Kubernetes 不透明的秘密 用于设置 MinIO 根访问密钥. 将秘密指定为 名称: <秘密>. Kubernetes 秘密必须包含以下字段:
* data.accesskey - 根证书的访问密钥
* data.secretkey - 根证书的密钥

外部证书密钥 本地证书参考 数组

可选项
在租户的每个 MinIO pod 上启用支持 SNI 的 TLS. 如果省略了 externalCertSecret，且 requestAutoCert 设置为 false, MinIO 租户部署时未启用 TLS.
指定一个 Kubernetes TLS 密钥 . MinIO 操作员会将指定的证书复制到租户中的每个 MinIO 服务器 pod 上. MinIO pod/服务响应 TLS 连接请求时, 它使用 SNI 选择与 subjectAlternativeName 匹配的证书.
externalCertSecret 数组中的每个元素都是一个对象，包含以下字段:
* - name - 包含 TLS 证书的 Kubernetes 密钥名称.
* - type - 指定 kubernetes.io/tls
参见 MinIO 操作员 CRD 参考资料，以获取为 MinIO 租户配置 TLS 的示例和更完整的文档.

外部客户端证书密钥 本地证书参考

可选项
在 MinIO 租户 pod 和 MinIO pod 之间启用 mTLS 身份验证。 MinIO KES. 需要 在 MinIO 租户和 MinIO KES 之间实现连接.
指定一个 Kubernetes TLS 密钥. MinIO 操作员会将指定的证书复制到租户中的每个 MinIO 服务器 pod 上. 密文必须包含以下字段:
* name - 包含 TLS 证书的 Kubernetes 密钥名称.
* type - 请指明 kubernetes.io/tls
指定证书 必须 与 KES 服务器上的身份相对应. 参见 KES 维基百科， 了解有关 KES 身份的更多信息.
如果使用 MinIO Operator 部署 KES，请将证书的哈希值作为 kes 对象说明.
参见 MinIO 操作员 CRD 参考资料，以获取为 MinIO 租户配置 TLS 的示例和更完整的文档.

安装路径 字符串

可选项
MinIO 卷 (PV) 的安装路径. 默认为 /export

请求自动证书 布尔型

可选项
可以使用 为 MinIO 租户中的 pod 和服务生成和签署基于 Kubernetes 的 TLS 证书.
* 指定为 true 可明确启用自动证书 生成(默认).
* 指定为false 可禁用自动生成证书功能.
如果 请求自动证书 设置为 false 和 externalCertSecret 被省略, MinIO 租户部署时未启用 TLS. 参见 MinIO 操作员 CRD 参考资料，以获取为 MinIO 租户配置 TLS 的示例和更完整的文档.

准备 探头

集装箱就绪状态探测器. 如果探测失败，容器将从服务端点移除.

特征 特征

可禁用或启用 S3 相关功能，如 bucketDNS 等.

kes KES配置

可选项
指示 MinIO 操作员部署 使用指定配置的 MinIO 密钥加密服务 (KES). The MinIO KES supports 对 MiNIO 租户上的对象执行服务器端加密.

服务帐户名 字符串

可选项
在 Kubernetes 服务账户 用于运行作为租户的一部分创建的 MinIO pod.

图像拉动政策 拉动政策

可选项
MinIO Docker 映像的拉取策略。指定以下内容之一:
* Always
* Never
* IfNotPresent (Default)
详情请参考 Kubernetes 文档 https://kubernetes.io/docs/concepts/containers/images#updating-images

暴露服务 暴露服务

可选项
指示操作员公开 MinIO 和/或控制台服务.

用户 本地对象引用 数组

可选项
一个数组 Kubernetes 隐藏密钥 在租户配置过程中, 用于生成 MinIO 用户.
数组中的每个元素都是由键值对名称组成的对象 : <字符串>, 其中的 <字符串g> 引用了一个不透明的 Kubernetes 秘密.
每个引用的 Kubernetes 秘密必须包括以下字段:
* CONSOLE_ACCESS_KEY - MinIO 用户的 "Username"
* CONSOLE_SECRET_KEY - MinIO 用户的 "Password"
操作员默认使用控制台管理员策略创建每个用户. 租户启动后，您可以更改分配的策略.

日志 Logging

可选项
为 MinIO 租户启用 JSON 匿名日志记录功能.

初始化容器 容器 数组

可选项
为 StatefulSet 添加自定义 initContainers

附加卷挂载 卷挂载 数组

可选项
如果提供, statefulset 将添加这些卷. 应为相应的卷和卷挂载设置规则. 我们不测试这条规则, k8s 将显示结果.

容量 整数

容量 该租户的使用容量以字节为单位.

用法 整数

使用量是指 MinIO 管理的数据量以字节为单位.

层级 分层使用 数组

层级包括租户中各个层级的使用情况

名称 字符串

层级名称

总大小 整数

层的总使用量