跳转至

导入离线 MinIo Operator

本文将介绍在离线环境下如何导入 MinIo Operator。

前提条件

  • 当前集群已接入容器管理且全局服务集群已经安装 kolm 组件(helm 模板搜索 kolm)
  • 当前集群已经安装 olm 组件且版本 >= 0.2.4 (helm 模板搜索 olm)
  • 支持执行 Docker 命令
  • 准备一个镜像仓库

操作步骤

  1. 在执行环境中设置环境变量并在后续步骤使用,执行命令:

    export OPM_IMG=10.5.14.200/quay.m.daocloud.io/operator-framework/opm:v1.29.0 
    export BUNDLE_IMG=10.5.14.200/quay.m.daocloud.io/operatorhubio/minio-operator:v5.0.3 
    

    如何获取上述镜像地址:

    前往 容器管理 -> 选择当前集群 -> helm 应用 -> 查看 olm 组件 -> 插件设置 ,找到后续步骤所需 opm,minio,minio bundle,minio operator 的镜像。

    olm

    以上诉截图为例,则四个镜像地址如下
    
    # opm 镜像 
    10.5.14.200/quay.m.daocloud.io/operator-framework/opm:v1.29.0
    
    # minio 镜像
    10.5.14.200/quay.m.daocloud.io/minio/minio:RELEASE.2023-03-24T21-41-23Z
    
    # minio bundle 镜像
    10.5.14.200/quay.m.daocloud.io/operatorhubio/minio-operator:v5.0.3
    
    # minio operator 镜像 
    10.5.14.200/quay.m.daocloud.io/minio/operator:v5.0.3
    
  2. 执行 opm 命令获取离线 bundle 镜像包含的 operator。

    # 创建 operator 存放目录
    $ mkdir minio-operator && cd minio-operator 
    
    # 获取 operator yaml 
    $ docker run --user root  -v $PWD/minio-operator:/minio-operator ${OPM_IMG} alpha bundle unpack --skip-tls-verify -v -d ${BUNDLE_IMG} -o ./minio-operator
    
    # 预期结果
    .
    └── minio-operator
        ├── manifests
           ├── console-env_v1_configmap.yaml
           ├── console-sa-secret_v1_secret.yaml
           ├── console_v1_service.yaml
           ├── minio-operator.clusterserviceversion.yaml
           ├── minio.min.io_tenants.yaml
           ├── operator_v1_service.yaml
           ├── sts.min.io_policybindings.yaml
           └── sts_v1_service.yaml
        └── metadata
            └── annotations.yaml
    
    3 directories, 9 files
    
  3. 替换  minio-operator/manifests/minio-operator.clusterserviceversion.yaml  文件中的所有镜像地址为离线镜像仓库地址镜像。

    替换前:

    image1

    替换后:

    image2

  4. 生成构建 bundle 镜像的 Dockerfile

    $ docker run --user root  -v $PWD:/minio-operator -w /minio-operator ${OPM_IMG} alpha bundle generate --channels stable,beta -d /minio-operator/minio-operator/manifests -e stable -p minio-operator  
    
    # 预期结果
    .
    ├── bundle.Dockerfile
    └── minio-operator
        ├── manifests
           ├── console-env_v1_configmap.yaml
           ├── console-sa-secret_v1_secret.yaml
           ├── console_v1_service.yaml
           ├── minio-operator.clusterserviceversion.yaml
           ├── minio.min.io_tenants.yaml
           ├── operator_v1_service.yaml
           ├── sts.min.io_policybindings.yaml
           └── sts_v1_service.yaml
        └── metadata
            └── annotations.yaml
    
    3 directories, 10 files
    
  5. 执行构建命令,构建 bundle 镜像且推送到离线 registry。

    # 设置新的 bundle image 
    export OFFLINE_BUNDLE_IMG=10.5.14.200/quay.m.daocloud.io/operatorhubio/minio-operator:v5.0.3-offline 
    
    $ docker build . -f bundle.Dockerfile -t ${OFFLINE_BUNDLE_IMG}  
    
    $ docker push ${OFFLINE_BUNDLE_IMG}
    
  6. 生成构建 catalog 镜像的 Dockerfile。

    $ docker run --user root  -v $PWD:/minio-operator  -w /minio-operator ${OPM_IMG} index add  --bundles ${OFFLINE_BUNDLE_IMG} --generate --binary-image ${OPM_IMG} --skip-tls-verify
    
    # 预期结果
    .
    ├── bundle.Dockerfile
    ├── database
       └── index.db
    ├── index.Dockerfile
    └── minio-operator
        ├── manifests
           ├── console-env_v1_configmap.yaml
           ├── console-sa-secret_v1_secret.yaml
           ├── console_v1_service.yaml
           ├── minio.min.io_tenants.yaml
           ├── minio-operator.clusterserviceversion.yaml
           ├── operator_v1_service.yaml
           ├── sts.min.io_policybindings.yaml
           └── sts_v1_service.yaml
        └── metadata
            └── annotations.yaml
    
    4 directories, 12 files
    
  7. 构建 catalog 镜像

    # 设置新的 catalog image  
    export OFFLINE_CATALOG_IMG=10.5.14.200/release.daocloud.io/operator-framework/system-operator-index:v0.1.0-offline
    
    $ docker build . -f index.Dockerfile -t ${OFFLINE_CATALOG_IMG}  
    
    $ docker push ${OFFLINE_CATALOG_IMG}
    
  8. 前往容器管理,更新 helm 应用 olm 的内置 catsrc 镜像(填写构建 catalog 镜像指定的 ${catalog-image} 即可)

    olm1

    olm2

  9. 更新成功后,Operator Hub 中会出现 minio-operator 组件

    olm3

评论