MinIO AIStor 공식 문서를 기반으로 업그레이드 시 사전/사후 checklist를 정리해드릴게요.
업그레이드 시작 전 아래 명령어로 클러스터 설정을 반드시 백업해야 합니다.
mc admin config export ALIAS > minio-config.txt
mc admin cluster bucket export ALIAS
mc admin cluster iam export ALIAS
Kubernetes 환경이라면 추가로:
kubectl get tenant
kubectl get secrets
현재 버전과 신규 버전 사이의 모든 릴리스 노트를 검토하여 변경 사항을 전체적으로 파악해야 합니다. 특히 하위 호환이 되지 않는(non-backwards compatible) 릴리스에 주의해야 하며, 해당 버전에서는 다운그레이드가 불가능합니다.
Production 클러스터나 중요 데이터가 있는 환경에 적용하기 전에, 반드시 하위 환경(Dev/QA/Staging)에서 먼저 업그레이드를 검증해야 합니다. 검증 없이 Production에 적용하는 것은 전적으로 사용자의 책임입니다.
최신 안정 버전(stable)보다 6개월 이상 뒤처진 AIStor 클러스터의 경우, 업그레이드 절차 중 추가 지원과 가이드를 위해 MinIO SUBNET 활용을 고려하세요.
업그레이드 전에 반드시 암호화 키 데이터베이스를 백업해야 합니다. 이는 예기치 않거나 원하지 않는 업그레이드 결과에 대비한 보호 조치입니다.
노드를 안전하게 몇 대까지 내릴 수 있는지는 Erasure Code의 stripe 크기와 parity 설정에 따라 다릅니다. 예를 들어, 서버 8대·드라이브 8개·stripe 8·parity 3인 클러스터는 최대 3대까지 서버 장애를 허용합니다. 한 번에 2대씩 내리면 1대의 여유가 생겨 안전하게 유지됩니다.
Kubernetes 환경에서는 Operator 버전이 6.x.x 또는 7.x.x인지 확인해야 하며, 5.x.x 이하인 경우 SUBNET에 문의하거나 먼저 지원되는 차트 버전으로 업그레이드해야 합니다. 또한, 업그레이드 수행 시 Kubernetes 사용자에게 최소 cluster-admin 권한이 있어야 합니다.
그 밖에 확인할 사항:
helm version 확인 (v3.17 이상 필요)모든 노드에서 minio --version을 실행하여 동일한 버전으로 업그레이드되었는지 확인해야 합니다. 모든 노드가 같은 AIStor 바이너리 버전을 사용하지 않으면 다음 단계로 진행하지 마십시오.
minio --version
업그레이드 완료 후 mc admin info 명령어를 사용하여 모든 AIStor 서버가 온라인 상태이고 정상 동작하며, 설치된 AIStor 버전이 올바르게 반영되어 있는지 확인합니다.
mc admin info ALIAS
업그레이드 후 mc admin service restart 명령어로 클러스터 내 모든 노드를 동시에 재시작합니다. S3 호환 SDK와 애플리케이션은 자동 재시도 기능을 포함하고 있어 재시작 과정에서 일반적으로 서비스 중단이 없습니다.
mc admin service restart ALIAS
업그레이드 후 S3 SDK를 사용하는 클라이언트 애플리케이션들이 정상적으로 읽기/쓰기 작업을 수행하는지 검증합니다.
AIStor는 명시적으로 불가하다고 기재된 경우를 제외하고 이전 버전으로 다운그레이드를 지원합니다. 단, 이전 버전에서 지원되지 않는 기능, 개선 사항, API는 다운그레이드 후 사용할 수 없게 됩니다. 다운그레이드를 결정하기 전에 클라이언트 애플리케이션과 사전에 조율하여 대비해야 합니다.
요약 정리:
| 구분 | 주요 항목 |
|---|---|
| 사전 | 설정 백업 (config/bucket/IAM), Release Notes 검토, 하위 환경 테스트, SUBNET 지원 확인, KMS 백업, Erasure Code 계산 |
| 사후 | 버전 일치 확인, mc admin info로 클러스터 상태 점검, 서비스 재시작, 애플리케이션 정상 동작 확인, 롤백 플랜 수립 |
Community Edition → AIStor 전환은 되돌릴 수 없으므로 사전 검증이 특히 중요합니다.
===
업그레이드 전 주의사항
mc admin heal 이나 mc admin decommission이 진행 중이면 완료 후 업그레이드하는 것이 안전합니다. 진행 중에 업그레이드하면 데이터 일관성 이슈가 생길 수 있습니다.
mc support perf로 업그레이드 전 기준값을 꼭 저장해두세요. 사후 비교 때 유용합니다.
Cilium 관련
MinIO Pod가 롤링 재시작되면서 IP가 변경되면 Cilium endpoint가 일시적으로 not-ready 상태가 됩니다. cilium endpoint list에서 모든 MinIO endpoint가 ready로 돌아올 때까지 확인하는 게 중요합니다.
cilium monitor --type drop으로 policy_denied 드롭이 잡히면 NetworkPolicy가 새 Pod IP를 아직 인식 못한 것이므로 잠시 기다리면 자동 해소되는 경우가 대부분입니다.
Grafana에서 업그레이드 직후 집중 모니터링
minio_inter_node_traffic_errors_total과 cilium_drop_count_total 두 개가 가장 먼저 튀는 지표입니다. 업그레이드 직후 약 5~10분간 집중적으로 보시면 됩니다.