从事K8s私有云平台研发工作差不多5年了，在国企由于不能使用开源工具，所以全部要自研，连K8s都要从二进制开始安装。但去到小厂，如果一切自研，太耗费成本，本系列文章，总结一下，如何通过开源的项目快速搭建私有云平台，并实现CI/CD持续集成过程。

第一步：安装Minio

       一定很奇怪，Minio是用来做对象存储的，跟私有云平台有什么关系？其实这里的Minio是为后面私有云平台做准备，作为私有云平台的备份工具，具体部署步骤如下：

前提条件：已经在服务器部署docker，具体部署命令如下:

 yum install -y yum-utils

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

yum install docker-ce docker-ce-cli containerd.io -y

 如果报有冲突发生，利用下面命令删除冲突的组件

yum erase podman buildah -y

1、生成自编HTTPS证书

     注意，一定要用Minio提供的certgen工具生成证书，否则后面在私有云平台配置时可能会报错，certgen下载地址：https://github.com/minio/certgen/releases/tag/v1.2.1

     工具下载完后，上传到服务器，然后授权chmod 777 certgen

     执行命令生成证书：./certgen-linux-amd64  -host "127.0.0.1,localhost,10.10.10.1"，其中10.10.10.1是准备安装Minio的服务器地址，如果运行成功过，会在当面目录生成个文件分别是 private.key和 public.crt（注意这两个证书文件，后面要用Minio进行k8s集群备份时，需要使用）

2、建立必要的目录，复制证书

       由于要采用docker部署，相关的路径需要挂载到服务器本地路径，所以需要提前准备，在服务器上分别建立如下两个路径

       /home/software/minio/config 后面用于挂载容器里面的 /root/.minio路径

       /home/software/minio/data     后面用于挂载容器里面的/data路径

     需要将 private.key和 public.crt 复制到 /home/software/minio/config下面的certs目录，目录需要手动新建，这样在容器内部/root/.minio路径上就部署了https证书

3、部署容器

       运行如下命令：

      docker run -it -p 9000:9000 -p 9090:9090 -d --name minio -e "MINIO_ACCESS_KEY=admin" -e "MINIO_SECRET_KEY=123456" -v /home/software/minio/data:/data -v /home/software/minio/config:/root/.minio minio/minio server /data --console-address "0.0.0.0:9000" --address "0.0.0.0:9090"

   注意：docker -p的端口，必须与console-address和address一致，其中9090是Minio接口地址，后面使用Minio作为备份存储时要用到

4、验证

      在浏览器访问 https://10.10.10.1:9000/，输入docker run里面的用户名和密码，看看是否能正常访问。