Kubernetes部署MinIO不符合文档预期：浏览器连接及端口问题

问题根源 #

MinIO会根据自身感知到的服务地址生成浏览器重定向链接，在Kubernetes中通过NodePort/ClusterIP Service暴露服务时，MinIO默认会使用容器内部的监听端口（而非Service的外部访问端口）作为跳转地址，导致访问Service URL时被重定向到Pod的内部端口（也就是你看到的37085）。而直接用docker run启动时，端口是直接映射的，MinIO能正确识别外部访问端口，所以没有问题。

解决方案 #

1. 配置MinIO的外部访问地址环境变量 #

在MinIO Deployment的容器配置中添加MINIO_SERVER_URL或MINIO_BROWSER_REDIRECT_URL环境变量，指定外部访问的完整地址：

• MINIO_SERVER_URL：设置MinIO服务对外暴露的根地址，所有API和控制台跳转都会使用这个地址
• MINIO_BROWSER_REDIRECT_URL：专门用于控制台的重定向地址，优先级高于MINIO_SERVER_URL

修改你的minio.yaml中Deployment的containers部分：

containers:
- name: minio
  image: minio/minio:latest
  command: ["minio", "server", "/data"]
  env:
    - name: MINIO_ROOT_USER
      value: "your-minio-user"
    - name: MINIO_ROOT_PASSWORD
      value: "your-minio-password"
    # 添加以下环境变量，替换为你的Service外部访问地址
    - name: MINIO_SERVER_URL
      value: "http://127.0.0.1:52506"
  ports:
    - containerPort: 9000
      name: minio-port

2. 确认Service端口映射正确性 #

确保Service的targetPort与MinIO容器的containerPort一致（默认是9000），示例配置：

apiVersion: v1
kind: Service
metadata:
  name: minio-service
spec:
  type: NodePort
  ports:
    - port: 9000
      targetPort: minio-port
      nodePort: 52506
  selector:
    app: minio

3. 重新部署验证 #

执行以下命令更新部署：

kubectl apply -f minio.yaml

等待Pod重启后，再次访问http://127.0.0.1:52506，重定向问题应该会解决。

额外说明 #

如果后续使用Ingress或LoadBalancer暴露服务，只需将MINIO_SERVER_URL的值改为对应的Ingress域名或LoadBalancer外部IP地址即可，比如https://minio.your-domain.com。

内容的提问来源于stack exchange，提问作者StackHeap