Minio কনফিগার করা যাতে ব্যবহারকারী শুধুমাত্র তার নিজের বালতি দিয়ে কাজ করতে পারে

Minio হল একটি সহজ, দ্রুত, এবং AWS S3 সামঞ্জস্যপূর্ণ বস্তুর দোকান। মিনিও অসংগঠিত ডেটা যেমন ফটো, ভিডিও, লগ ফাইল, ব্যাকআপ হোস্ট করার জন্য ডিজাইন করা হয়েছে। minio ডিস্ট্রিবিউটেড মোডকেও সমর্থন করে, যা বিভিন্ন মেশিনে থাকা ডিস্কগুলি সহ একটি একক অবজেক্ট স্টোরেজ সার্ভারের সাথে একাধিক ডিস্ক সংযোগ করার ক্ষমতা প্রদান করে।

এই পোস্টের উদ্দেশ্য হল মিনিও সেট আপ করা যাতে প্রতিটি ব্যবহারকারী শুধুমাত্র তাদের নিজস্ব বালতি দিয়ে কাজ করতে পারে।

সাধারণভাবে, Minio নিম্নলিখিত ক্ষেত্রে উপযুক্ত:

• S3 অ্যাক্সেস সহ একটি সুরক্ষিত ফাইল সিস্টেমের উপরে নন-রিপ্লিকেশন স্টোরেজ (NAS এবং SAN-এ হোস্ট করা ছোট এবং মাঝারি স্টোরেজ);
• S3 (উন্নয়ন এবং পরীক্ষার জন্য) অ্যাক্সেস সহ একটি অবিশ্বস্ত ফাইল সিস্টেমের প্রতিলিপি ছাড়াই স্টোরেজ;
• S3 প্রোটোকলের মাধ্যমে অ্যাক্সেস সহ একটি র্যাকে একটি ছোট গোষ্ঠীর সার্ভারে প্রতিলিপি সহ স্টোরেজ (র্যাকের সমান একটি ফল্ট ডোমেন সহ ফেইলওভার স্টোরেজ)।

RedHat সিস্টেমে, আমরা অনানুষ্ঠানিক Minio সংগ্রহস্থল সংযুক্ত করি।

yum -y install yum-plugin-copr
yum copr enable -y lkiesow/minio
yum install -y minio minio-mc

আমরা /etc/minio/minio.conf-এ MINIO_ACCESS_KEY এবং MINIO_SECRET_KEY তৈরি এবং যোগ করি।

# Custom username or access key of minimum 3 characters in length.
MINIO_ACCESS_KEY=

# Custom password or secret key of minimum 8 characters in length.
MINIO_SECRET_KEY=

আপনি যদি Minio এর আগে nginx ব্যবহার না করেন তবে আপনাকে পরিবর্তন করতে হবে।

--address 127.0.0.1:9000

উপর

--address 0.0.0.0:9000

আমরা Minio শুরু করি।

systemctl start minio

আমরা মিনিওর সাথে একটি সংযোগ তৈরি করি যার নাম myminio।

minio-mc config host add myminio http://localhost:9000 MINIO_ACCESS_KEY 
MINIO_SECRET_KEY

বালতি ব্যবহারকারী1 বালতি তৈরি করুন।

minio-mc mb myminio/user1bucket

বালতি ব্যবহারকারী2 বালতি তৈরি করুন।

minio-mc mb myminio/user2bucket

একটি নীতি ফাইল user1-policy.json তৈরি করুন।

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:PutBucketPolicy",
        "s3:GetBucketPolicy",
        "s3:DeleteBucketPolicy",
        "s3:ListAllMyBuckets",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user1bucket"
      ],
      "Sid": ""
    },
    {
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:GetObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user1bucket/*"
      ],
      "Sid": ""
    }
  ]
}

একটি নীতি ফাইল user2-policy.json তৈরি করুন।

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:PutBucketPolicy",
        "s3:GetBucketPolicy",
        "s3:DeleteBucketPolicy",
        "s3:ListAllMyBuckets",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user2bucket"
      ],
      "Sid": ""
    },
    {
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:GetObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user2bucket/*"
      ],
      "Sid": ""
    }
  ]
}

পাসওয়ার্ড test1 দিয়ে user12345 তৈরি করুন।

minio-mc admin user add myminio user1 test12345

পাসওয়ার্ড test2 দিয়ে user54321 তৈরি করুন।

minio-mc admin user add myminio user2 test54321

user1-policy.json ফাইল থেকে user1-policy নামে মিনিওতে একটি নীতি তৈরি করুন।

minio-mc admin policy add myminio user1-policy user1-policy.json

user2-policy.json ফাইল থেকে user2-policy নামে মিনিওতে একটি নীতি তৈরি করুন।

minio-mc admin policy add myminio user2-policy user2-policy.json

আমরা ইউজার ইউজার1-এ নীতি user1-নীতি প্রয়োগ করি।

minio-mc admin policy set myminio user1-policy user=user1

আমরা ইউজার ইউজার2-এ নীতি user2-নীতি প্রয়োগ করি।

minio-mc admin policy set myminio user2-policy user=user2

ব্যবহারকারীদের সাথে নীতির সংযোগ পরীক্ষা করা হচ্ছে

minio-mc admin user list myminio

ব্যবহারকারীদের সাথে নীতির সংযোগ পরীক্ষা করা এরকম কিছু হবে

enabled    user1                 user1-policy
enabled    user2                 user2-policy

স্বচ্ছতার জন্য, আমরা ঠিকানায় ব্রাউজার দিয়ে যাই http://ip-сервера-где-запущен-minio:9000/minio/

আমরা দেখতে পাচ্ছি যে আমরা MINIO_ACCESS_KEY=user1 এর অধীনে Minio এর সাথে সংযুক্ত হয়েছি। বালতি ব্যবহারকারী1 বালতি আমাদের জন্য উপলব্ধ।

এটি একটি বালতি তৈরি করতে কাজ করবে না, যেহেতু নীতিতে কোনও সংশ্লিষ্ট অ্যাকশন নেই৷

বালতি user1bucket-এ একটি ফাইল তৈরি করি।

MINIO_ACCESS_KEY=user2 এর অধীনে Minio এর সাথে সংযোগ করুন৷ বালতি user2bucket আমাদের জন্য উপলব্ধ।

এবং আমরা user1bucket বা user1bucket থেকে ফাইল দেখতে পাই না।

মিনিও টেলিগ্রাম চ্যাট তৈরি করেছে https://t.me/minio_s3_ru

উত্স: www.habr.com