កំណត់រចនាសម្ព័ន្ធ Minio ដូច្នេះអ្នកប្រើប្រាស់អាចដំណើរការបានតែជាមួយធុងទឹករបស់គាត់ប៉ុណ្ណោះ។

Minio គឺជាកន្លែងផ្ទុកវត្ថុដែលឆបគ្នាជាមួយ AWS S3 ដ៏សាមញ្ញ លឿន។ Minio ត្រូវ​បាន​រចនា​ឡើង​ដើម្បី​បង្ហោះ​ទិន្នន័យ​ដែល​មិន​មាន​រចនាសម្ព័ន្ធ​ដូច​ជា​រូបថត វីដេអូ ឯកសារ​កំណត់​ហេតុ ការ​បម្រុង​ទុក។ minio ក៏គាំទ្ររបៀបចែកចាយផងដែរ ដែលផ្តល់នូវសមត្ថភាពក្នុងការភ្ជាប់ថាសច្រើនទៅម៉ាស៊ីនមេផ្ទុកវត្ថុមួយ រួមទាំងឧបករណ៍ដែលមានទីតាំងនៅលើម៉ាស៊ីនផ្សេងៗគ្នា។

គោលបំណងនៃការបង្ហោះនេះគឺដើម្បីកំណត់រចនាសម្ព័ន្ធ minio ដូច្នេះអ្នកប្រើប្រាស់ម្នាក់ៗអាចដំណើរការបានតែជាមួយធុងទឹកផ្ទាល់ខ្លួនរបស់គាត់។

ជាទូទៅ Minio គឺសមរម្យសម្រាប់ករណីខាងក្រោម៖

• ការផ្ទុកមិនចម្លងនៅលើកំពូលនៃប្រព័ន្ធឯកសារដែលអាចទុកចិត្តបានជាមួយនឹងការចូលប្រើតាមរយៈ S3 (ទំហំផ្ទុកតូច និងមធ្យមបង្ហោះនៅលើ NAS និង SAN);
• ការផ្ទុកមិនចម្លងនៅលើកំពូលនៃប្រព័ន្ធឯកសារដែលមិនគួរឱ្យទុកចិត្តជាមួយនឹងការចូលប្រើ S3 (សម្រាប់ការអភិវឌ្ឍន៍និងការធ្វើតេស្ត);
• ការផ្ទុកជាមួយនឹងការចម្លងនៅលើក្រុមតូចមួយនៃម៉ាស៊ីនមេនៅក្នុង rack មួយជាមួយនឹងការចូលដំណើរការតាមរយៈពិធីការ S3 (ការផ្ទុកបរាជ័យជាមួយនឹងដែនបរាជ័យស្មើនឹង rack) ។

នៅលើប្រព័ន្ធ RedHat យើងភ្ជាប់ឃ្លាំង Minio ក្រៅផ្លូវការ។

yum -y install yum-plugin-copr
yum copr enable -y lkiesow/minio
yum install -y minio minio-mc

បង្កើត និងបន្ថែមទៅ MINIO_ACCESS_KEY និង MINIO_SECRET_KEY ក្នុង /etc/minio/minio.conf.

# Custom username or access key of minimum 3 characters in length.
MINIO_ACCESS_KEY=

# Custom password or secret key of minimum 8 characters in length.
MINIO_SECRET_KEY=

ប្រសិនបើអ្នកនឹងមិនប្រើ nginx មុនពេល Minio ទេនោះអ្នកត្រូវផ្លាស់ប្តូរ។

--address 127.0.0.1:9000

នៅលើ

--address 0.0.0.0:9000

តោះចាប់ផ្តើម Minio ។

systemctl start minio

យើងបង្កើតការតភ្ជាប់ទៅ Minio ដែលហៅថា myminio ។

minio-mc config host add myminio http://localhost:9000 MINIO_ACCESS_KEY 
MINIO_SECRET_KEY

បង្កើត bucket user1bucket ។

minio-mc mb myminio/user1bucket

បង្កើត bucket user2bucket ។

minio-mc mb myminio/user2bucket

បង្កើតឯកសារគោលការណ៍ user1-policy.json ។

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:PutBucketPolicy",
        "s3:GetBucketPolicy",
        "s3:DeleteBucketPolicy",
        "s3:ListAllMyBuckets",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user1bucket"
      ],
      "Sid": ""
    },
    {
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:GetObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user1bucket/*"
      ],
      "Sid": ""
    }
  ]
}

បង្កើតឯកសារគោលការណ៍ user2-policy.json ។

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:PutBucketPolicy",
        "s3:GetBucketPolicy",
        "s3:DeleteBucketPolicy",
        "s3:ListAllMyBuckets",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user2bucket"
      ],
      "Sid": ""
    },
    {
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:GetObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user2bucket/*"
      ],
      "Sid": ""
    }
  ]
}

បង្កើត user user1 ជាមួយ password test12345។

minio-mc admin user add myminio user1 test12345

បង្កើត user user2 ជាមួយ password test54321។

minio-mc admin user add myminio user2 test54321

យើងបង្កើតគោលការណ៍មួយនៅក្នុង Minio ដែលហៅថា user1-policy ពីឯកសារ user1-policy.json ។

minio-mc admin policy add myminio user1-policy user1-policy.json

យើងបង្កើតគោលការណ៍មួយនៅក្នុង Minio ដែលហៅថា user2-policy ពីឯកសារ user2-policy.json ។

minio-mc admin policy add myminio user2-policy user2-policy.json

អនុវត្តគោលការណ៍ user1-policy ទៅអ្នកប្រើប្រាស់ user1.

minio-mc admin policy set myminio user1-policy user=user1

អនុវត្តគោលការណ៍ user2-policy ទៅអ្នកប្រើប្រាស់ user2.

minio-mc admin policy set myminio user2-policy user=user2

កំពុងពិនិត្យមើលការតភ្ជាប់នៃគោលការណ៍ទៅអ្នកប្រើប្រាស់

minio-mc admin user list myminio

ការពិនិត្យមើលការភ្ជាប់គោលការណ៍ទៅអ្នកប្រើប្រាស់នឹងមើលទៅដូចនេះ

enabled    user1                 user1-policy
enabled    user2                 user2-policy

សម្រាប់ភាពច្បាស់លាស់ សូមចូលទៅកាន់ browser ទៅកាន់អាសយដ្ឋាន http://ip-сервера-где-запущен-minio:9000/minio/

យើងឃើញថាយើងបានភ្ជាប់ទៅ Minio ក្រោម MINIO_ACCESS_KEY=user1។ ធុងទឹក user1bucket មានសម្រាប់ពួកយើង។

វានឹងមិនអាចបង្កើតធុងបានទេ ព្រោះមិនមានសកម្មភាពដែលត្រូវគ្នានៅក្នុងគោលការណ៍។

តោះបង្កើតឯកសារមួយក្នុង bucket user1bucket។

តោះភ្ជាប់ទៅ Minio ក្រោម MINIO_ACCESS_KEY=user2។ ធុងទឹក user2bucket មានសម្រាប់ពួកយើង។

ហើយយើងមិនឃើញ user1bucket ឬឯកសារពី user1bucket ទេ។

បានបង្កើតការជជែកតាម Telegram ដោយប្រើ Minio https://t.me/minio_s3_ru

ប្រភព: www.habr.com