MinIO 運算子主控台

運算子主控台服務 不會自動繫結或公開自身以供在 Kubernetes 叢集上進行外部存取。相反地，設定一個網路控制平面元件（例如負載平衡器或輸入），以授予外部存取權限。

為了測試目的或短期存取，使用以下修補程式透過 NodePort 公開運算子主控台服務

kubectl patch service -n minio-operator console -p '
{
    "spec": {
        "ports": [
            {
                "name": "http",
                "port": 9090,
                "protocol": "TCP",
                "targetPort": 9090,
                "nodePort": 30090
            },
            {
                "name": "https",
                "port": 9443,
                "protocol": "TCP",
                "targetPort": 9443,
                "nodePort": 30433
            }
        ],
        "type": "NodePort"
    }
}'

修補程式指令應輸出 service/console patched。您現在可以透過任何 Kubernetes 工作節點上的連接埠 30433 (HTTPS) 或 30090 (HTTP) 存取服務。

例如，具有以下運算子節點的 Kubernetes 叢集可以透過 https://172.18.0.2:30443 存取

kubectl get nodes -o custom-columns=IP:.status.addresses[:]
IP
map[address:172.18.0.5 type:InternalIP],map[address:k3d-MINIO-agent-3 type:Hostname]
map[address:172.18.0.6 type:InternalIP],map[address:k3d-MINIO-agent-2 type:Hostname]
map[address:172.18.0.2 type:InternalIP],map[address:k3d-MINIO-server-0 type:Hostname]
map[address:172.18.0.4 type:InternalIP],map[address:k3d-MINIO-agent-1 type:Hostname]
map[address:172.18.0.3 type:InternalIP],map[address:k3d-MINIO-agent-0 type:Hostname]

使用以下指令來擷取登入運算子主控台所需的 JWT 權杖

kubectl get secret/console-sa-secret -n minio-operator -o json | jq -r '.data.token' | base64 -d

如果您的本機主機未安裝 jq 公用程式，您可以執行此指令的 kubectl 部分（在 | jq 之前），並找到輸出的 data.token 區段。