minio 升级一些说明
minio 最近安全问题比较高发,而且基本都是比较高的安全风险,做好minio 的持续升级比较重要
升级操作
- 更新集群所有节点的minio 二进制程序 (也可以通过minio admin update )
- 重启minio 集群(可以使用mc admin servie restart或者基于systemd 管理的基于ansible 进行处理)
官方的一些建议
- 做好环境测试(部分不同的环境)
- 对于版本超过6个多月的风险比较大(建议订阅支持,实际上可以自己测试,然后进行升级)
一个参考玩法
简单说明: 基于mc admin 命令,对于minio 下载地址使用nexus 进行mirror cache,结合安全情报以及release notes 进行版本测试以及更新维护
说明
经过测试发现对于太低版本的对于支持mc admin update 有问题(有些就是不支持),对于可以支持mc admin update的推荐配置自己的nexus 加速镜像
方便升级维护,同时为了方便升级,可能需要先过度到中间版本,然后慢慢升级到最新版本(比如gitlab 安装包就设计的比较好)
参考资料
https://min.io/docs/minio/linux/operations/install-deploy-manage/upgrade-minio-deployment.html
https://github.com/minio/minio/releases
https://www.cnblogs.com/rongfengliang/p/17267016.html
https://github.com/minio/minio/issues/13824