minio 升级一些说明

minio 最近安全问题比较高发,而且基本都是比较高的安全风险,做好minio 的持续升级比较重要

升级操作

  • 更新集群所有节点的minio 二进制程序 (也可以通过minio admin update )
  • 重启minio 集群(可以使用mc admin servie restart或者基于systemd 管理的基于ansible 进行处理)

官方的一些建议

  • 做好环境测试(部分不同的环境)
  • 对于版本超过6个多月的风险比较大(建议订阅支持,实际上可以自己测试,然后进行升级)

一个参考玩法

 

 


简单说明: 基于mc admin 命令,对于minio 下载地址使用nexus 进行mirror cache,结合安全情报以及release notes 进行版本测试以及更新维护

说明

经过测试发现对于太低版本的对于支持mc admin update 有问题(有些就是不支持),对于可以支持mc admin update的推荐配置自己的nexus 加速镜像
方便升级维护,同时为了方便升级,可能需要先过度到中间版本,然后慢慢升级到最新版本(比如gitlab 安装包就设计的比较好)

参考资料

https://min.io/docs/minio/linux/operations/install-deploy-manage/upgrade-minio-deployment.html
https://github.com/minio/minio/releases
https://www.cnblogs.com/rongfengliang/p/17267016.html
https://github.com/minio/minio/issues/13824

posted on 2023-03-29 12:46  荣锋亮  阅读(1681)  评论(0编辑  收藏  举报

导航