Minio સુયોજિત કરી રહ્યું છે જેથી વપરાશકર્તા ફક્ત તેની પોતાની બકેટથી જ કામ કરી શકે

Minio એ એક સરળ, ઝડપી, AWS S3 સુસંગત ઑબ્જેક્ટ સ્ટોર છે. Minio ને અનસ્ટ્રક્ચર્ડ ડેટા જેમ કે ફોટા, વિડિયો, લોગ ફાઇલો, બેકઅપ હોસ્ટ કરવા માટે ડિઝાઇન કરવામાં આવ્યું છે. minio ડિસ્ટ્રિબ્યુટેડ મોડને પણ સપોર્ટ કરે છે, જે એક ઑબ્જેક્ટ સ્ટોરેજ સર્વર સાથે બહુવિધ ડિસ્કને કનેક્ટ કરવાની ક્ષમતા પૂરી પાડે છે, જેમાં વિવિધ મશીનો પર સ્થિત છે.

આ પોસ્ટનો હેતુ મિનીયોને રૂપરેખાંકિત કરવાનો છે જેથી દરેક વપરાશકર્તા ફક્ત તેની પોતાની બકેટથી જ કામ કરી શકે.

સામાન્ય રીતે, Minio નીચેના કેસો માટે યોગ્ય છે:

• S3 દ્વારા ઍક્સેસ સાથે વિશ્વસનીય ફાઇલ સિસ્ટમની ટોચ પર બિન-પ્રતિકૃતિ સંગ્રહ (નાના અને મધ્યમ સ્ટોરેજ NAS અને SAN પર હોસ્ટ કરવામાં આવે છે);
• S3 એક્સેસ સાથે અવિશ્વસનીય ફાઇલ સિસ્ટમની ટોચ પર બિન-પ્રતિકૃતિ સંગ્રહ (વિકાસ અને પરીક્ષણ માટે);
• S3 પ્રોટોકોલ દ્વારા એક્સેસ સાથે એક રેકમાં સર્વરના નાના જૂથ પર પ્રતિકૃતિ સાથેનો સંગ્રહ (રેકની સમાન નિષ્ફળતા ડોમેન સાથે ફેલઓવર સ્ટોરેજ).

RedHat સિસ્ટમો પર અમે બિનસત્તાવાર Minio રિપોઝીટરીને જોડીએ છીએ.

yum -y install yum-plugin-copr
yum copr enable -y lkiesow/minio
yum install -y minio minio-mc

/etc/minio/minio.conf માં MINIO_ACCESS_KEY અને MINIO_SECRET_KEY જનરેટ કરો અને ઉમેરો.

# Custom username or access key of minimum 3 characters in length.
MINIO_ACCESS_KEY=

# Custom password or secret key of minimum 8 characters in length.
MINIO_SECRET_KEY=

જો તમે Minio પહેલાં nginx નો ઉપયોગ કરશો નહીં, તો તમારે બદલવાની જરૂર છે.

--address 127.0.0.1:9000

પર

--address 0.0.0.0:9000

ચાલો Minio લોન્ચ કરીએ.

systemctl start minio

અમે Minio સાથે myminio નામનું જોડાણ બનાવીએ છીએ.

minio-mc config host add myminio http://localhost:9000 MINIO_ACCESS_KEY 
MINIO_SECRET_KEY

એક બકેટ user1bucket બનાવો.

minio-mc mb myminio/user1bucket

એક બકેટ user2bucket બનાવો.

minio-mc mb myminio/user2bucket

એક પોલિસી ફાઇલ user1-policy.json બનાવો.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:PutBucketPolicy",
        "s3:GetBucketPolicy",
        "s3:DeleteBucketPolicy",
        "s3:ListAllMyBuckets",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user1bucket"
      ],
      "Sid": ""
    },
    {
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:GetObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user1bucket/*"
      ],
      "Sid": ""
    }
  ]
}

એક પોલિસી ફાઇલ user2-policy.json બનાવો.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:PutBucketPolicy",
        "s3:GetBucketPolicy",
        "s3:DeleteBucketPolicy",
        "s3:ListAllMyBuckets",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user2bucket"
      ],
      "Sid": ""
    },
    {
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:GetObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user2bucket/*"
      ],
      "Sid": ""
    }
  ]
}

પાસવર્ડ test1 સાથે વપરાશકર્તા વપરાશકર્તા12345 બનાવો.

minio-mc admin user add myminio user1 test12345

પાસવર્ડ test2 સાથે વપરાશકર્તા વપરાશકર્તા54321 બનાવો.

minio-mc admin user add myminio user2 test54321

અમે user1-policy.json ફાઇલમાંથી Minioમાં user1-policy નામની નીતિ બનાવીએ છીએ.

minio-mc admin policy add myminio user1-policy user1-policy.json

અમે user2-policy.json ફાઇલમાંથી Minioમાં user2-policy નામની નીતિ બનાવીએ છીએ.

minio-mc admin policy add myminio user2-policy user2-policy.json

વપરાશકર્તા1-નીતિ નીતિને વપરાશકર્તા વપરાશકર્તા1 પર લાગુ કરો.

minio-mc admin policy set myminio user1-policy user=user1

વપરાશકર્તા2-નીતિ નીતિને વપરાશકર્તા વપરાશકર્તા2 પર લાગુ કરો.

minio-mc admin policy set myminio user2-policy user=user2

વપરાશકર્તાઓ સાથે નીતિઓનું જોડાણ તપાસી રહ્યું છે

minio-mc admin user list myminio

યુઝર્સને પોલિસીનું કનેક્શન ચેક કરવાથી કંઈક આના જેવું દેખાશે

enabled    user1                 user1-policy
enabled    user2                 user2-policy

સ્પષ્ટતા માટે, બ્રાઉઝર દ્વારા સરનામાં પર જાઓ http://ip-сервера-где-запущен-minio:9000/minio/

અમે જોયું કે અમે MINIO_ACCESS_KEY=user1 હેઠળ Minio સાથે કનેક્ટ થયા છીએ. user1bucket બકેટ અમારા માટે ઉપલબ્ધ છે.

બકેટ બનાવવું શક્ય બનશે નહીં, કારણ કે નીતિમાં કોઈ અનુરૂપ ક્રિયા નથી.

ચાલો બકેટ user1bucket માં ફાઈલ બનાવીએ.

ચાલો MINIO_ACCESS_KEY=user2 હેઠળ Minio સાથે કનેક્ટ કરીએ. user2bucket બકેટ અમારા માટે ઉપલબ્ધ છે.

અને અમે ક્યાં તો user1bucket અથવા user1bucket માંથી ફાઇલો જોતા નથી.

Minio નો ઉપયોગ કરીને ટેલિગ્રામ ચેટ બનાવી https://t.me/minio_s3_ru

સોર્સ: www.habr.com