feat: added minio k8s service
parent
abaff26315
commit
16321aa34a
2
justfile
2
justfile
|
@ -1,5 +1,7 @@
|
||||||
export TF_VAR_hetzner_token := `pass hetzner.com/tokens/suricata`
|
export TF_VAR_hetzner_token := `pass hetzner.com/tokens/suricata`
|
||||||
export TF_VAR_pg_passwd := `pass pg.monotremata.xyz/terraform`
|
export TF_VAR_pg_passwd := `pass pg.monotremata.xyz/terraform`
|
||||||
|
export TF_VAR_minio_root_user := "rilla"
|
||||||
|
export TF_VAR_minio_root_password := `pass minio.monotremata.xyz/rilla`
|
||||||
|
|
||||||
export LINODE_TOKEN := `pass linode.com/token`
|
export LINODE_TOKEN := `pass linode.com/token`
|
||||||
export VULTR_API_KEY := `pass vultr.com/api_key`
|
export VULTR_API_KEY := `pass vultr.com/api_key`
|
||||||
|
|
9
main.tf
9
main.tf
|
@ -70,3 +70,12 @@ module "dns" {
|
||||||
module "vps" {
|
module "vps" {
|
||||||
source = "./modules/vps"
|
source = "./modules/vps"
|
||||||
}
|
}
|
||||||
|
|
||||||
|
module "minio" {
|
||||||
|
source = "./modules/minio"
|
||||||
|
minio_root_user = var.minio_root_user
|
||||||
|
minio_root_password = var.minio_root_password
|
||||||
|
minio_url = "minio.monotremata.xyz"
|
||||||
|
minio_console_url = "minio-console.monotremata.xyz"
|
||||||
|
minio_host_path = "/mnt/k3s_volumes/minio"
|
||||||
|
}
|
||||||
|
|
|
@ -0,0 +1,203 @@
|
||||||
|
terraform {
|
||||||
|
required_providers {
|
||||||
|
kubernetes = {
|
||||||
|
source = "hashicorp/kubernetes"
|
||||||
|
version = ">= 2.20.0"
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
provider "kubernetes" {
|
||||||
|
config_path = "~/.kube/config"
|
||||||
|
}
|
||||||
|
|
||||||
|
# terraform import module.minio.kubernetes_namespace.minio_namespace minio
|
||||||
|
resource "kubernetes_namespace" "minio_namespace" {
|
||||||
|
metadata {
|
||||||
|
name = "minio"
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
# terraform import module.minio.kubernetes_persistent_volume.minio-pv minio-pv
|
||||||
|
resource "kubernetes_persistent_volume" "minio-pv" {
|
||||||
|
metadata {
|
||||||
|
name = "minio-pv"
|
||||||
|
}
|
||||||
|
spec {
|
||||||
|
capacity = { storage = var.minio_storage_capacity }
|
||||||
|
access_modes = ["ReadWriteOnce"]
|
||||||
|
storage_class_name = "local"
|
||||||
|
persistent_volume_source {
|
||||||
|
host_path { path = var.minio_host_path }
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
# terraform import module.minio.kubernetes_persistent_volume_claim.minio-pvc minio/minio-pvc
|
||||||
|
resource "kubernetes_persistent_volume_claim" "minio-pvc" {
|
||||||
|
metadata {
|
||||||
|
name = "minio-pvc"
|
||||||
|
namespace = kubernetes_namespace.minio_namespace.metadata[0].name
|
||||||
|
}
|
||||||
|
spec {
|
||||||
|
storage_class_name = "local"
|
||||||
|
volume_name = kubernetes_persistent_volume.minio-pv.metadata[0].name
|
||||||
|
access_modes = ["ReadWriteOnce"]
|
||||||
|
resources {
|
||||||
|
requests = { storage = var.minio_storage_capacity }
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
# terraform import module.minio.kubernetes_secret.minio-secret minio/minio-secret
|
||||||
|
resource "kubernetes_secret" "minio-secret" {
|
||||||
|
metadata {
|
||||||
|
name = "minio-secret"
|
||||||
|
namespace = kubernetes_namespace.minio_namespace.metadata[0].name
|
||||||
|
}
|
||||||
|
type = "Opaque"
|
||||||
|
wait_for_service_account_token = false
|
||||||
|
data = {
|
||||||
|
root_user = var.minio_root_user
|
||||||
|
root_password = var.minio_root_password
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
# terraform import module.minio.kubernetes_deployment.minio-deployment minio/minio-deployment
|
||||||
|
resource "kubernetes_deployment" "minio-deployment" {
|
||||||
|
metadata {
|
||||||
|
name = "minio-deployment"
|
||||||
|
namespace = kubernetes_namespace.minio_namespace.metadata[0].name
|
||||||
|
}
|
||||||
|
spec {
|
||||||
|
selector {
|
||||||
|
match_labels = { app = "minio" }
|
||||||
|
}
|
||||||
|
template {
|
||||||
|
metadata {
|
||||||
|
labels = { app = "minio" }
|
||||||
|
}
|
||||||
|
spec {
|
||||||
|
container {
|
||||||
|
name = "minio"
|
||||||
|
image = var.minio_image
|
||||||
|
args = [
|
||||||
|
"server",
|
||||||
|
"--console-address",
|
||||||
|
format(":%s", var.minio_console_port),
|
||||||
|
"/storage"
|
||||||
|
]
|
||||||
|
env {
|
||||||
|
name = "MINIO_ROOT_USER"
|
||||||
|
value_from {
|
||||||
|
secret_key_ref {
|
||||||
|
name = kubernetes_secret.minio-secret.metadata[0].name
|
||||||
|
key = "root_user"
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
env {
|
||||||
|
name = "MINIO_ROOT_PASSWORD"
|
||||||
|
value_from {
|
||||||
|
secret_key_ref {
|
||||||
|
name = kubernetes_secret.minio-secret.metadata[0].name
|
||||||
|
key = "root_password"
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
env {
|
||||||
|
name = "MINIO_BROWSER_REDIRECT_URL"
|
||||||
|
value = format("https://%s", var.minio_console_url)
|
||||||
|
}
|
||||||
|
port {
|
||||||
|
container_port = var.minio_port
|
||||||
|
host_port = var.minio_port
|
||||||
|
}
|
||||||
|
port {
|
||||||
|
container_port = var.minio_console_port
|
||||||
|
host_port = var.minio_console_port
|
||||||
|
}
|
||||||
|
volume_mount {
|
||||||
|
name = "storage"
|
||||||
|
mount_path = "/storage"
|
||||||
|
}
|
||||||
|
}
|
||||||
|
volume {
|
||||||
|
name = "storage"
|
||||||
|
persistent_volume_claim {
|
||||||
|
claim_name = kubernetes_persistent_volume_claim.minio-pvc.metadata[0].name
|
||||||
|
}
|
||||||
|
}
|
||||||
|
automount_service_account_token = false
|
||||||
|
enable_service_links = false
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
wait_for_rollout = false
|
||||||
|
}
|
||||||
|
|
||||||
|
# terraform import module.minio.kubernetes_service.minio-svc minio/minio-svc
|
||||||
|
resource "kubernetes_service" "minio-svc" {
|
||||||
|
metadata {
|
||||||
|
name = "minio-svc"
|
||||||
|
namespace = kubernetes_namespace.minio_namespace.metadata[0].name
|
||||||
|
labels = { service = "minio" }
|
||||||
|
}
|
||||||
|
spec {
|
||||||
|
type = "ClusterIP"
|
||||||
|
selector = {
|
||||||
|
app = kubernetes_deployment.minio-deployment.spec[0].template[0].metadata[0].labels.app
|
||||||
|
}
|
||||||
|
port {
|
||||||
|
name = "minio"
|
||||||
|
port = var.minio_port
|
||||||
|
protocol = "TCP"
|
||||||
|
}
|
||||||
|
port {
|
||||||
|
name = "minio-console"
|
||||||
|
port = var.minio_console_port
|
||||||
|
protocol = "TCP"
|
||||||
|
}
|
||||||
|
}
|
||||||
|
wait_for_load_balancer = false
|
||||||
|
}
|
||||||
|
|
||||||
|
# terraform import module.minio.kubernetes_ingress_v1.minio-ingress minio/minio-ingress
|
||||||
|
resource "kubernetes_ingress_v1" "minio-ingress" {
|
||||||
|
metadata {
|
||||||
|
name = "minio-ingress"
|
||||||
|
namespace = kubernetes_namespace.minio_namespace.metadata[0].name
|
||||||
|
}
|
||||||
|
spec {
|
||||||
|
rule {
|
||||||
|
host = var.minio_url
|
||||||
|
http {
|
||||||
|
path {
|
||||||
|
path_type = "Prefix"
|
||||||
|
path = "/"
|
||||||
|
backend {
|
||||||
|
service {
|
||||||
|
name = kubernetes_service.minio-svc.metadata[0].name
|
||||||
|
port { number = var.minio_port }
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
rule {
|
||||||
|
host = var.minio_console_url
|
||||||
|
http {
|
||||||
|
path {
|
||||||
|
path_type = "Prefix"
|
||||||
|
path = "/"
|
||||||
|
backend {
|
||||||
|
service {
|
||||||
|
name = kubernetes_service.minio-svc.metadata[0].name
|
||||||
|
port { number = var.minio_console_port }
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
|
@ -0,0 +1,50 @@
|
||||||
|
variable "minio_image" {
|
||||||
|
type = string
|
||||||
|
description = "image used for minio"
|
||||||
|
default = "minio/minio:latest"
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "minio_root_user" {
|
||||||
|
type = string
|
||||||
|
description = "minio root username"
|
||||||
|
sensitive = true
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "minio_root_password" {
|
||||||
|
type = string
|
||||||
|
description = "minio root password"
|
||||||
|
sensitive = true
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "minio_port" {
|
||||||
|
type = number
|
||||||
|
description = "http port used by minio"
|
||||||
|
default = 9000
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "minio_console_port" {
|
||||||
|
type = number
|
||||||
|
description = "http port used by minio's console"
|
||||||
|
default = 9001
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "minio_url" {
|
||||||
|
type = string
|
||||||
|
description = "minio url"
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "minio_console_url" {
|
||||||
|
type = string
|
||||||
|
description = "minio console url"
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "minio_host_path" {
|
||||||
|
type = string
|
||||||
|
description = "host path for the volume to be used as storage for minio"
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "minio_storage_capacity" {
|
||||||
|
type = string
|
||||||
|
description = "capacity for minio's storage"
|
||||||
|
default = "10Gi"
|
||||||
|
}
|
12
variables.tf
12
variables.tf
|
@ -37,3 +37,15 @@ variable "pg_passwd" {
|
||||||
sensitive = true
|
sensitive = true
|
||||||
description = "postgresql password"
|
description = "postgresql password"
|
||||||
}
|
}
|
||||||
|
|
||||||
|
variable "minio_root_user" {
|
||||||
|
type = string
|
||||||
|
description = "minio root username"
|
||||||
|
sensitive = true
|
||||||
|
}
|
||||||
|
|
||||||
|
variable "minio_root_password" {
|
||||||
|
type = string
|
||||||
|
description = "minio root password"
|
||||||
|
sensitive = true
|
||||||
|
}
|
||||||
|
|
Loading…
Reference in New Issue