मिनियो को सेट करना ताकि उपयोगकर्ता केवल अपनी बाल्टी के साथ ही काम कर सके

मिनियो एक सरल, तेज़, AWS S3 संगत ऑब्जेक्ट स्टोर है। मिनियो को फ़ोटो, वीडियो, लॉग फ़ाइलें, बैकअप जैसे असंरचित डेटा को होस्ट करने के लिए डिज़ाइन किया गया है। मिनियो वितरित मोड का भी समर्थन करता है, जो विभिन्न मशीनों पर स्थित सहित कई डिस्क को एक ऑब्जेक्ट स्टोरेज सर्वर से कनेक्ट करने की क्षमता प्रदान करता है।

इस पोस्ट का उद्देश्य मिनियो को कॉन्फ़िगर करना है ताकि प्रत्येक उपयोगकर्ता केवल अपनी बाल्टी के साथ काम कर सके।

सामान्य तौर पर, मिनियो निम्नलिखित मामलों के लिए उपयुक्त है:

• S3 (NAS और SAN पर होस्ट किए गए छोटे और मध्यम भंडारण) के माध्यम से पहुंच के साथ एक विश्वसनीय फ़ाइल सिस्टम के शीर्ष पर गैर-प्रतिकृति भंडारण;
• S3 एक्सेस (विकास और परीक्षण के लिए) के साथ एक अविश्वसनीय फ़ाइल सिस्टम के शीर्ष पर गैर-प्रतिकृति भंडारण;
• S3 प्रोटोकॉल के माध्यम से पहुंच के साथ एक रैक में सर्वर के एक छोटे समूह पर प्रतिकृति के साथ भंडारण (रैक के बराबर विफलता डोमेन के साथ विफलता भंडारण)।

रेडहैट सिस्टम पर हम अनौपचारिक मिनियो रिपॉजिटरी को जोड़ते हैं।

yum -y install yum-plugin-copr
yum copr enable -y lkiesow/minio
yum install -y minio minio-mc

जनरेट करें और /etc/minio/minio.conf में MINIO_ACCESS_KEY और MINIO_SECRET_KEY में जोड़ें।

# Custom username or access key of minimum 3 characters in length.
MINIO_ACCESS_KEY=

# Custom password or secret key of minimum 8 characters in length.
MINIO_SECRET_KEY=

यदि आप Minio से पहले nginx का उपयोग नहीं करेंगे, तो आपको बदलने की आवश्यकता है।

--address 127.0.0.1:9000

पर

--address 0.0.0.0:9000

आइए मिनियो लॉन्च करें।

systemctl start minio

हम मिनियो से एक कनेक्शन बनाते हैं जिसे मायमिनियो कहा जाता है।

minio-mc config host add myminio http://localhost:9000 MINIO_ACCESS_KEY 
MINIO_SECRET_KEY

एक बकेट user1bucket बनाएँ।

minio-mc mb myminio/user1bucket

एक बकेट user2bucket बनाएँ।

minio-mc mb myminio/user2bucket

एक नीति फ़ाइल user1-policy.json बनाएँ।

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:PutBucketPolicy",
        "s3:GetBucketPolicy",
        "s3:DeleteBucketPolicy",
        "s3:ListAllMyBuckets",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user1bucket"
      ],
      "Sid": ""
    },
    {
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:GetObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user1bucket/*"
      ],
      "Sid": ""
    }
  ]
}

एक नीति फ़ाइल user2-policy.json बनाएँ।

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:PutBucketPolicy",
        "s3:GetBucketPolicy",
        "s3:DeleteBucketPolicy",
        "s3:ListAllMyBuckets",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user2bucket"
      ],
      "Sid": ""
    },
    {
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:GetObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user2bucket/*"
      ],
      "Sid": ""
    }
  ]
}

पासवर्ड test1 के साथ एक उपयोगकर्ता user12345 बनाएं।

minio-mc admin user add myminio user1 test12345

पासवर्ड test2 के साथ एक उपयोगकर्ता user54321 बनाएं।

minio-mc admin user add myminio user2 test54321

हम Minio में user1-policy.json फ़ाइल से user1-policy नाम से एक नीति बनाते हैं।

minio-mc admin policy add myminio user1-policy user1-policy.json

हम Minio में user2-policy.json फ़ाइल से user2-policy नाम से एक नीति बनाते हैं।

minio-mc admin policy add myminio user2-policy user2-policy.json

उपयोगकर्ता 1-नीति नीति को उपयोगकर्ता उपयोगकर्ता 1 पर लागू करें।

minio-mc admin policy set myminio user1-policy user=user1

उपयोगकर्ता 2-नीति नीति को उपयोगकर्ता उपयोगकर्ता 2 पर लागू करें।

minio-mc admin policy set myminio user2-policy user=user2

उपयोगकर्ताओं से नीतियों के कनेक्शन की जाँच करना

minio-mc admin user list myminio

उपयोगकर्ताओं के लिए नीतियों के कनेक्शन की जाँच करना कुछ इस तरह दिखेगा

enabled    user1                 user1-policy
enabled    user2                 user2-policy

स्पष्टता के लिए, ब्राउज़र के माध्यम से पते पर जाएँ http://ip-сервера-где-запущен-minio:9000/minio/

हम देखते हैं कि हम MINIO_ACCESS_KEY=user1 के अंतर्गत मिनियो से जुड़े हैं। User1bucket बकेट हमारे लिए उपलब्ध है।

बकेट बनाना संभव नहीं होगा, क्योंकि नीति में कोई संगत कार्रवाई नहीं है।

आइए बकेट user1bucket में एक फ़ाइल बनाएँ।

आइए MINIO_ACCESS_KEY=user2 के अंतर्गत मिनियो से जुड़ें। User2bucket बकेट हमारे लिए उपलब्ध है।

और हम user1bucket या user1bucket की फ़ाइलें नहीं देखते हैं।

मिनियो का उपयोग करके एक टेलीग्राम चैट बनाई गई https://t.me/minio_s3_ru

स्रोत: www.habr.com