Minio-ს დაყენება ისე, რომ მომხმარებელმა შეძლოს მხოლოდ საკუთარი თაიგულით მუშაობა

Minio არის მარტივი, სწრაფი, AWS S3 თავსებადი ობიექტების მაღაზია. Minio შექმნილია არასტრუქტურირებული მონაცემების განსათავსებლად, როგორიცაა ფოტოები, ვიდეოები, ჟურნალის ფაილები, სარეზერვო ასლები. minio ასევე მხარს უჭერს განაწილებულ რეჟიმს, რომელიც უზრუნველყოფს მრავალი დისკის დაკავშირების შესაძლებლობას ერთი ობიექტის შენახვის სერვერთან, მათ შორის მათ შორის, რომლებიც მდებარეობს სხვადასხვა მანქანებზე.

ამ პოსტის მიზანია minio-ს კონფიგურაცია ისე, რომ თითოეულმა მომხმარებელმა შეძლოს მუშაობა მხოლოდ საკუთარი თაიგულით.

ზოგადად, Minio შესაფერისია შემდეგი შემთხვევებისთვის:

• არარეპლიკაციური შენახვა საიმედო ფაილურ სისტემაზე S3-ის საშუალებით წვდომით (მცირე და საშუალო საცავი, რომელიც განთავსებულია NAS-სა და SAN-ზე);
• არარეპლიკაციური შენახვა არასანდო ფაილური სისტემის თავზე S3 წვდომით (შემუშავებისა და ტესტირებისთვის);
• შენახვა რეპლიკაციით სერვერების მცირე ჯგუფზე ერთ თაროში წვდომით S3 პროტოკოლის მეშვეობით (შეცდომით საცავი თაღის ტოლი მარცხის დომენით).

RedHat სისტემებზე ჩვენ ვუკავშირდებით არაოფიციალურ Minio საცავს.

yum -y install yum-plugin-copr
yum copr enable -y lkiesow/minio
yum install -y minio minio-mc

გენერირება და დამატება MINIO_ACCESS_KEY-სა და MINIO_SECRET_KEY-ში /etc/minio/minio.conf.

# Custom username or access key of minimum 3 characters in length.
MINIO_ACCESS_KEY=

# Custom password or secret key of minimum 8 characters in length.
MINIO_SECRET_KEY=

თუ თქვენ არ გამოიყენებთ nginx-ს Minio-მდე, მაშინ უნდა შეცვალოთ.

--address 127.0.0.1:9000

on

--address 0.0.0.0:9000

მოდით გავუშვათ Minio.

systemctl start minio

ჩვენ ვქმნით კავშირს Minio-სთან, რომელსაც ეწოდება myminio.

minio-mc config host add myminio http://localhost:9000 MINIO_ACCESS_KEY 
MINIO_SECRET_KEY

შექმენით bucket user1bucket.

minio-mc mb myminio/user1bucket

შექმენით bucket user2bucket.

minio-mc mb myminio/user2bucket

შექმენით პოლიტიკის ფაილი user1-policy.json.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:PutBucketPolicy",
        "s3:GetBucketPolicy",
        "s3:DeleteBucketPolicy",
        "s3:ListAllMyBuckets",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user1bucket"
      ],
      "Sid": ""
    },
    {
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:GetObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user1bucket/*"
      ],
      "Sid": ""
    }
  ]
}

შექმენით პოლიტიკის ფაილი user2-policy.json.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:PutBucketPolicy",
        "s3:GetBucketPolicy",
        "s3:DeleteBucketPolicy",
        "s3:ListAllMyBuckets",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user2bucket"
      ],
      "Sid": ""
    },
    {
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:GetObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user2bucket/*"
      ],
      "Sid": ""
    }
  ]
}

შექმენით მომხმარებელი user1 პაროლით test12345.

minio-mc admin user add myminio user1 test12345

შექმენით მომხმარებელი user2 პაროლით test54321.

minio-mc admin user add myminio user2 test54321

ჩვენ ვქმნით პოლიტიკას Minio-ში, სახელწოდებით user1-policy ფაილიდან user1-policy.json.

minio-mc admin policy add myminio user1-policy user1-policy.json

ჩვენ ვქმნით პოლიტიკას Minio-ში, სახელწოდებით user2-policy ფაილიდან user2-policy.json.

minio-mc admin policy add myminio user2-policy user2-policy.json

გამოიყენეთ user1-პოლიტიკის პოლიტიკა მომხმარებლის user1-ზე.

minio-mc admin policy set myminio user1-policy user=user1

გამოიყენეთ user2-პოლიტიკის პოლიტიკა მომხმარებლის user2-ზე.

minio-mc admin policy set myminio user2-policy user=user2

პოლიტიკის მომხმარებლებთან კავშირის შემოწმება

minio-mc admin user list myminio

მომხმარებლებთან პოლიტიკის კავშირის შემოწმება ასე გამოიყურება

enabled    user1                 user1-policy
enabled    user2                 user2-policy

სიცხადისთვის, გადადით ბრაუზერის მეშვეობით მისამართზე http://ip-сервера-где-запущен-minio:9000/minio/

ჩვენ ვხედავთ, რომ ჩვენ დავუკავშირდით Minio-ს MINIO_ACCESS_KEY=user1-ზე. user1bucket bucket ჩვენთვის ხელმისაწვდომია.

შეუძლებელი იქნება თაიგულის შექმნა, რადგან პოლიტიკაში არ არის შესაბამისი მოქმედება.

მოდით შევქმნათ ფაილი bucket user1bucket-ში.

მოდით დავუკავშირდეთ Minio-ს MINIO_ACCESS_KEY=user2-ში. user2bucket bucket ჩვენთვის ხელმისაწვდომია.

ჩვენ ვერ ვხედავთ არც user1bucket და არც ფაილებს user1bucket-დან.

შექმენით Telegram ჩატი Minio-ს გამოყენებით https://t.me/minio_s3_ru

წყარო: www.habr.com