布署MinIO多租户

为租户创建 YAML 对象

使用 kubectl kustomize 命令生成一个 YAML 文件，其中包含部署 base 租户所需的所有 Kubernetes 资源:

kubectl kustomize https://github.com/minio/operator/examples/kustomization/base/ > tenant-base.yaml

该命令创建一个 YAML 文件，其中包含多个对象，并用 --- 行隔开。 用你喜欢的编辑器打开文件。

以下步骤将根据每个对象的 kind 和 metadata.name 字段对其进行引用:

配置租户拓扑

kind: Tenant 对象描述 MinIO 租户。

以下字段共享 spec.pools[0] 前缀，并控制租户中部署的所有 pod 的服务器数量、每台服务器的卷数量和存储类别:

配置租户亲和性或反亲和性

MinIO 操作员支持以下 Kubernetes 亲缘和反亲缘配置:

• Node Affinity ( spec.pools[n].nodeAffinity )

• Pod Affinity ( spec.pools[n].podAffinity )

• Pod Anti-Affinity ( spec.pools[n].podAntiAffinity )

MinIO 建议使用 Pod Anti-Affinity 配置租户，以确保 Kubernetes 计划不会在同一个工作节点上调度多个 pod。

如果您想在特定的工作节点上部署租户，请将这些节点标签或筛选器传递到 nodeAffinity 字段，以限制调度程序将 pod 放在这些节点上。

配置网络加密

MinIO 租户 CRD 提供以下字段，您可以从中配置租户 TLS 网络加密:

Field	Description
tenant.certificate.requestAutoCert	启用或禁用 MinIO :ref:` 自动 TLS 证书生成 <minio-tls>` 默认为 true 或启用（如果省略）。
tenant.certificate.certConfig	自定义 automatic TLS 的行为（如果启用）。
tenant.certificate.externalCertSecret	通过服务器名称指示 (SNI) 为多个主机名启用 TLS 指定一个或多个 kubernetes.io/tls 或 cert-manager 类型的 Kubernetes 秘密。
tenant.certificate.externalCACertSecret	启用验证由未知、第三方或内部证书颁发机构 (CA) 签发的客户端 TLS 证书。 指定一个或多个类型为 kubernetes.io/tls 的 Kubernetes 秘密，其中包含特定机构的 CA 证书的完整链。

配置 MinIO 环境变量

您可以使用 tenant.configuration 字段设置 MinIO 服务器环境变量。

查看命名空间

YAML 对象 kind: Namespace 会将租户的默认命名空间设置为 minio-tenant 。

您可以更改该值，为租户创建不同的命名空间。 您必须更改 YAML 文件中的 所有 metadata.namespace 值，以匹配命名空间。

部署租户

使用 kubectl apply -f 命令部署租户。

kubectl apply -f tenant-base.yaml

该命令在配置的命名空间中创建 YAML 对象中指定的每个资源。

您可以使用以下命令监控进度:

  watch kubectl get all -n minio-tenant

公开租户 MinIO S3 API 端口

要从本地计算机测试 MinIO 客户端 mc，请转发 MinIO 端口并创建别名。

• 转发租户的 MinIO 端口:

kubectl port-forward svc/MINIO_TENANT_NAME-hl 9000 -n MINIO_TENANT_NAMESPACE

• 为租户服务创建别名:

 mc alias set myminio https://localhost:9000 minio minio123 --insecure

    您可以使用 :mc:`mc mb` to create a bucket on the Tenant:

mc mb myminio/mybucket --insecure

如果使用由可信证书颁发机构（CA）颁发的 TLS 证书部署 MinIO 租户，则可以省略 ``--insecure``  标记。

有关具体说明，请参阅 连接租户。