הגדרת Minio כך שהמשתמש יוכל לעבוד רק עם הדלי שלו

Minio היא חנות אובייקטים פשוטה ומהירה תואמת AWS S3. Minio נועד לארח נתונים לא מובנים כגון תמונות, סרטונים, קובצי יומן, גיבויים. minio תומך גם במצב מבוזר, המספק את היכולת לחבר דיסקים מרובים לשרת אחסון אובייקטים אחד, כולל אלה הממוקמים במכונות שונות.

מטרת הפוסט הזה היא להגדיר מיניו כך שכל משתמש יוכל לעבוד רק עם הדלי שלו.

באופן כללי, Minio מתאים למקרים הבאים:

• אחסון ללא שכפול על גבי מערכת קבצים אמינה עם גישה דרך S3 (אחסון קטן ובינוני המתארח ב-NAS ו-SAN);
• אחסון לא משוכפל על גבי מערכת קבצים לא אמינה עם גישת S3 (לפיתוח ובדיקה);
• אחסון עם שכפול על קבוצה קטנה של שרתים במדף אחד עם גישה באמצעות פרוטוקול S3 (אחסון כשל עם תחום כשל שווה ל-rack).

במערכות RedHat אנו מחברים את מאגר המיניו הלא רשמי.

yum -y install yum-plugin-copr
yum copr enable -y lkiesow/minio
yum install -y minio minio-mc

צור והוסף ל-MINIO_ACCESS_KEY ול-MINIO_SECRET_KEY ב-/etc/minio/minio.conf.

# Custom username or access key of minimum 3 characters in length.
MINIO_ACCESS_KEY=

# Custom password or secret key of minimum 8 characters in length.
MINIO_SECRET_KEY=

אם לא תשתמש ב-nginx לפני Minio, אז אתה צריך לשנות.

--address 127.0.0.1:9000

על

--address 0.0.0.0:9000

בואו נשיק את Minio.

systemctl start minio

אנו יוצרים חיבור למיניו בשם myminio.

minio-mc config host add myminio http://localhost:9000 MINIO_ACCESS_KEY 
MINIO_SECRET_KEY

צור דלי user1bucket.

minio-mc mb myminio/user1bucket

צור דלי user2bucket.

minio-mc mb myminio/user2bucket

צור קובץ מדיניות user1-policy.json.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:PutBucketPolicy",
        "s3:GetBucketPolicy",
        "s3:DeleteBucketPolicy",
        "s3:ListAllMyBuckets",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user1bucket"
      ],
      "Sid": ""
    },
    {
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:GetObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user1bucket/*"
      ],
      "Sid": ""
    }
  ]
}

צור קובץ מדיניות user2-policy.json.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:PutBucketPolicy",
        "s3:GetBucketPolicy",
        "s3:DeleteBucketPolicy",
        "s3:ListAllMyBuckets",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user2bucket"
      ],
      "Sid": ""
    },
    {
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:GetObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user2bucket/*"
      ],
      "Sid": ""
    }
  ]
}

צור משתמש משתמש1 עם הסיסמה test12345.

minio-mc admin user add myminio user1 test12345

צור משתמש משתמש2 עם הסיסמה test54321.

minio-mc admin user add myminio user2 test54321

אנו יוצרים מדיניות במיניו בשם user1-policy מהקובץ user1-policy.json.

minio-mc admin policy add myminio user1-policy user1-policy.json

אנו יוצרים מדיניות במיניו בשם user2-policy מהקובץ user2-policy.json.

minio-mc admin policy add myminio user2-policy user2-policy.json

החל את מדיניות משתמש1 על משתמש משתמש1.

minio-mc admin policy set myminio user1-policy user=user1

החל את מדיניות משתמש2 על משתמש משתמש2.

minio-mc admin policy set myminio user2-policy user=user2

בדיקת חיבור המדיניות למשתמשים

minio-mc admin user list myminio

בדיקת חיבור המדיניות למשתמשים תיראה בערך כך

enabled    user1                 user1-policy
enabled    user2                 user2-policy

לבירור, עבור דרך הדפדפן לכתובת http://ip-сервера-где-запущен-minio:9000/minio/

אנו רואים שהתחברנו ל-Minio תחת MINIO_ACCESS_KEY=user1. דלי user1bucket זמין לנו.

לא ניתן יהיה ליצור דלי, מכיוון שאין פעולה מתאימה במדיניות.

בואו ניצור קובץ ב-bucket user1bucket.

בואו נתחבר ל-Minio תחת MINIO_ACCESS_KEY=משתמש2. דלי user2bucket זמין לנו.

ואנחנו לא רואים את user1bucket או קבצים מ-user1bucket.

יצר צ'אט בטלגרם באמצעות Minio https://t.me/minio_s3_ru

מקור: www.habr.com