ການຕັ້ງຄ່າ Minio ເພື່ອໃຫ້ຜູ້ໃຊ້ສາມາດເຮັດວຽກກັບຖັງຂອງຕົນເອງເທົ່ານັ້ນ

Minio ແມ່ນບ່ອນເກັບວັດຖຸທີ່ເຂົ້າກັນໄດ້ກັບ AWS S3 ທີ່ງ່າຍດາຍ, ໄວ. Minio ຖືກອອກແບບມາເພື່ອໂຮດຂໍ້ມູນທີ່ບໍ່ມີໂຄງສ້າງເຊັ່ນ: ຮູບພາບ, ວິດີໂອ, ໄຟລ໌ບັນທຶກ, ສໍາຮອງຂໍ້ມູນ. minio ຍັງສະຫນັບສະຫນູນຮູບແບບການແຈກຢາຍ, ເຊິ່ງສະຫນອງຄວາມສາມາດໃນການເຊື່ອມຕໍ່ຫຼາຍແຜ່ນກັບເຄື່ອງແມ່ຂ່າຍການເກັບຮັກສາວັດຖຸຫນຶ່ງ, ລວມທັງສິ່ງທີ່ຕັ້ງຢູ່ໃນເຄື່ອງທີ່ແຕກຕ່າງກັນ.

ຈຸດປະສົງຂອງການຕອບນີ້ແມ່ນເພື່ອ configure minio ເພື່ອໃຫ້ຜູ້ໃຊ້ແຕ່ລະຄົນສາມາດເຮັດວຽກພຽງແຕ່ກັບ bucket ຂອງຕົນເອງ.

ໂດຍທົ່ວໄປ, Minio ແມ່ນເຫມາະສົມສໍາລັບກໍລະນີຕໍ່ໄປນີ້:

• ການເກັບຮັກສາທີ່ບໍ່ແມ່ນການຈໍາລອງຢູ່ເທິງສຸດຂອງລະບົບໄຟລ໌ທີ່ເຊື່ອຖືໄດ້ທີ່ມີການເຂົ້າເຖິງຜ່ານ S3 (ການເກັບຮັກສາຂະຫນາດນ້ອຍແລະຂະຫນາດກາງທີ່ໂຮດຢູ່ໃນ NAS ແລະ SAN);
• ການເກັບຮັກສາທີ່ບໍ່ຊ້ໍາກັນຢູ່ເທິງສຸດຂອງລະບົບໄຟລ໌ທີ່ບໍ່ຫນ້າເຊື່ອຖືທີ່ມີການເຂົ້າເຖິງ S3 (ສໍາລັບການພັດທະນາແລະການທົດສອບ);
• ການເກັບຮັກສາທີ່ມີການຈໍາລອງຢູ່ໃນກຸ່ມຂະຫນາດນ້ອຍຂອງເຄື່ອງແມ່ຂ່າຍໃນຫນຶ່ງ rack ທີ່ມີການເຂົ້າເຖິງໂດຍຜ່ານໂປໂຕຄອນ S3 (ການເກັບຮັກສາຄວາມລົ້ມເຫລວກັບໂດເມນທີ່ລົ້ມເຫລວເທົ່າກັບ rack).

ໃນລະບົບ RedHat ພວກເຮົາເຊື່ອມຕໍ່ບ່ອນເກັບມ້ຽນ Minio ທີ່ບໍ່ເປັນທາງການ.

yum -y install yum-plugin-copr
yum copr enable -y lkiesow/minio
yum install -y minio minio-mc

ສ້າງ ແລະເພີ່ມໃສ່ MINIO_ACCESS_KEY ແລະ MINIO_SECRET_KEY ໃນ /etc/minio/minio.conf.

# Custom username or access key of minimum 3 characters in length.
MINIO_ACCESS_KEY=

# Custom password or secret key of minimum 8 characters in length.
MINIO_SECRET_KEY=

ຖ້າທ່ານຈະບໍ່ໃຊ້ nginx ກ່ອນ Minio, ຫຼັງຈາກນັ້ນທ່ານຈໍາເປັນຕ້ອງປ່ຽນ.

--address 127.0.0.1:9000

ສຸດ

--address 0.0.0.0:9000

ມາເປີດຕົວ Minio.

systemctl start minio

ພວກເຮົາສ້າງການເຊື່ອມຕໍ່ກັບ Minio ທີ່ເອີ້ນວ່າ myminio.

minio-mc config host add myminio http://localhost:9000 MINIO_ACCESS_KEY 
MINIO_SECRET_KEY

ສ້າງ bucket user1bucket.

minio-mc mb myminio/user1bucket

ສ້າງ bucket user2bucket.

minio-mc mb myminio/user2bucket

ສ້າງໄຟລ໌ນະໂຍບາຍ user1-policy.json.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:PutBucketPolicy",
        "s3:GetBucketPolicy",
        "s3:DeleteBucketPolicy",
        "s3:ListAllMyBuckets",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user1bucket"
      ],
      "Sid": ""
    },
    {
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:GetObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user1bucket/*"
      ],
      "Sid": ""
    }
  ]
}

ສ້າງໄຟລ໌ນະໂຍບາຍ user2-policy.json.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:PutBucketPolicy",
        "s3:GetBucketPolicy",
        "s3:DeleteBucketPolicy",
        "s3:ListAllMyBuckets",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user2bucket"
      ],
      "Sid": ""
    },
    {
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:GetObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user2bucket/*"
      ],
      "Sid": ""
    }
  ]
}

ສ້າງຜູ້ໃຊ້ user1 ກັບ test12345 ລະຫັດຜ່ານ.

minio-mc admin user add myminio user1 test12345

ສ້າງຜູ້ໃຊ້ user2 ກັບ test54321 ລະຫັດຜ່ານ.

minio-mc admin user add myminio user2 test54321

ພວກເຮົາສ້າງນະໂຍບາຍໃນ Minio ທີ່ເອີ້ນວ່າ user1-policy ຈາກໄຟລ໌ user1-policy.json.

minio-mc admin policy add myminio user1-policy user1-policy.json

ພວກເຮົາສ້າງນະໂຍບາຍໃນ Minio ທີ່ເອີ້ນວ່າ user2-policy ຈາກໄຟລ໌ user2-policy.json.

minio-mc admin policy add myminio user2-policy user2-policy.json

ນຳໃຊ້ນະໂຍບາຍ user1-ນະໂຍບາຍກັບຜູ້ໃຊ້ user1.

minio-mc admin policy set myminio user1-policy user=user1

ນຳໃຊ້ນະໂຍບາຍ user2-ນະໂຍບາຍກັບຜູ້ໃຊ້ user2.

minio-mc admin policy set myminio user2-policy user=user2

ການກວດສອບການເຊື່ອມຕໍ່ຂອງນະໂຍບາຍກັບຜູ້ໃຊ້

minio-mc admin user list myminio

ການກວດສອບການເຊື່ອມຕໍ່ຂອງນະໂຍບາຍກັບຜູ້ໃຊ້ຈະມີລັກສະນະຄ້າຍຄືນີ້

enabled    user1                 user1-policy
enabled    user2                 user2-policy

ເພື່ອຄວາມຊັດເຈນ, ໃຫ້ຜ່ານຕົວທ່ອງເວັບໄປຫາທີ່ຢູ່ http://ip-сервера-где-запущен-minio:9000/minio/

ພວກເຮົາເຫັນວ່າພວກເຮົາເຊື່ອມຕໍ່ກັບ Minio ພາຍໃຕ້ MINIO_ACCESS_KEY=user1. ຖັງ user1bucket ມີໃຫ້ພວກເຮົາ.

ມັນຈະບໍ່ສາມາດສ້າງ bucket ໄດ້, ເນື່ອງຈາກວ່າບໍ່ມີການປະຕິບັດທີ່ສອດຄ້ອງກັນໃນນະໂຍບາຍ.

ມາສ້າງໄຟລ໌ໃນ bucket user1bucket.

ໃຫ້ເຊື່ອມຕໍ່ກັບ Minio ພາຍໃຕ້ MINIO_ACCESS_KEY=user2. ຖັງ user2bucket ມີໃຫ້ພວກເຮົາ.

ແລະພວກເຮົາບໍ່ເຫັນທັງ user1bucket ຫຼືໄຟລ໌ຈາກ user1bucket.

ສ້າງການສົນທະນາ Telegram ໂດຍໃຊ້ Minio https://t.me/minio_s3_ru

ແຫຼ່ງຂໍ້ມູນ: www.habr.com