Minio सेट करणे जेणेकरुन वापरकर्ता फक्त त्याच्या स्वत: च्या बादलीसह कार्य करू शकेल

Minio एक साधे, जलद, AWS S3 सुसंगत ऑब्जेक्ट स्टोअर आहे. फोटो, व्हिडिओ, लॉग फाइल्स, बॅकअप यांसारख्या असंरचित डेटा होस्ट करण्यासाठी Minio डिझाइन केले आहे. minio डिस्ट्रिब्युटेड मोडला देखील सपोर्ट करते, जे एका ऑब्जेक्ट स्टोरेज सर्व्हरला वेगवेगळ्या मशीन्ससह अनेक डिस्क कनेक्ट करण्याची क्षमता प्रदान करते.

या पोस्टचा उद्देश minio कॉन्फिगर करणे आहे जेणेकरून प्रत्येक वापरकर्ता फक्त त्याच्या स्वत: च्या बादलीने काम करू शकेल.

सर्वसाधारणपणे, Minio खालील प्रकरणांसाठी योग्य आहे:

• S3 द्वारे प्रवेशासह विश्वासार्ह फाइल सिस्टमच्या वर नॉन-रिप्लिकेशन स्टोरेज (एनएएस आणि SAN वर होस्ट केलेले लहान आणि मध्यम स्टोरेज);
• S3 प्रवेशासह (विकास आणि चाचणीसाठी) अविश्वसनीय फाइल सिस्टमच्या शीर्षस्थानी नॉन-रिप्लिकेटेड स्टोरेज;
• S3 प्रोटोकॉलद्वारे प्रवेशासह एका रॅकमधील सर्व्हरच्या छोट्या गटावर प्रतिकृतीसह स्टोरेज (रॅकच्या बरोबरीच्या अयशस्वी डोमेनसह फेलओव्हर स्टोरेज).

RedHat सिस्टीमवर आम्ही अनधिकृत Minio रेपॉजिटरी कनेक्ट करतो.

yum -y install yum-plugin-copr
yum copr enable -y lkiesow/minio
yum install -y minio minio-mc

/etc/minio/minio.conf मध्ये MINIO_ACCESS_KEY आणि MINIO_SECRET_KEY व्युत्पन्न करा आणि त्यात जोडा.

# Custom username or access key of minimum 3 characters in length.
MINIO_ACCESS_KEY=

# Custom password or secret key of minimum 8 characters in length.
MINIO_SECRET_KEY=

जर तुम्ही Minio पूर्वी nginx वापरणार नसाल तर तुम्हाला बदलण्याची गरज आहे.

--address 127.0.0.1:9000

वर

--address 0.0.0.0:9000

चला Minio लाँच करू.

systemctl start minio

आम्ही Minio ला myminio नावाचे कनेक्शन तयार करतो.

minio-mc config host add myminio http://localhost:9000 MINIO_ACCESS_KEY 
MINIO_SECRET_KEY

एक बादली user1bucket तयार करा.

minio-mc mb myminio/user1bucket

एक बादली user2bucket तयार करा.

minio-mc mb myminio/user2bucket

एक पॉलिसी फाइल user1-policy.json तयार करा.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:PutBucketPolicy",
        "s3:GetBucketPolicy",
        "s3:DeleteBucketPolicy",
        "s3:ListAllMyBuckets",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user1bucket"
      ],
      "Sid": ""
    },
    {
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:GetObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user1bucket/*"
      ],
      "Sid": ""
    }
  ]
}

एक पॉलिसी फाइल user2-policy.json तयार करा.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:PutBucketPolicy",
        "s3:GetBucketPolicy",
        "s3:DeleteBucketPolicy",
        "s3:ListAllMyBuckets",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user2bucket"
      ],
      "Sid": ""
    },
    {
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:GetObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user2bucket/*"
      ],
      "Sid": ""
    }
  ]
}

पासवर्ड test1 सह वापरकर्ता वापरकर्ता12345 तयार करा.

minio-mc admin user add myminio user1 test12345

पासवर्ड test2 सह वापरकर्ता वापरकर्ता54321 तयार करा.

minio-mc admin user add myminio user2 test54321

आम्ही user1-policy.json या फाइलवरून Minio मध्ये user1-policy नावाचे धोरण तयार करतो.

minio-mc admin policy add myminio user1-policy user1-policy.json

आम्ही user2-policy.json या फाइलवरून Minio मध्ये user2-policy नावाचे धोरण तयार करतो.

minio-mc admin policy add myminio user2-policy user2-policy.json

वापरकर्ता1-धोरण धोरण वापरकर्ता वापरकर्ता1 ला लागू करा.

minio-mc admin policy set myminio user1-policy user=user1

वापरकर्ता2-धोरण धोरण वापरकर्ता वापरकर्ता2 ला लागू करा.

minio-mc admin policy set myminio user2-policy user=user2

वापरकर्त्यांशी धोरणांचे कनेक्शन तपासत आहे

minio-mc admin user list myminio

वापरकर्त्यांशी धोरणांचे कनेक्शन तपासणे असे काहीतरी दिसेल

enabled    user1                 user1-policy
enabled    user2                 user2-policy

स्पष्टतेसाठी, ब्राउझरद्वारे पत्त्यावर जा http://ip-сервера-где-запущен-minio:9000/minio/

आम्ही पाहतो की आम्ही MINIO_ACCESS_KEY=user1 अंतर्गत Minio शी कनेक्ट झालो आहोत. यूजर1बकेट बकेट आमच्यासाठी उपलब्ध आहे.

पॉलिसीमध्ये संबंधित क्रिया नसल्यामुळे बादली तयार करणे शक्य होणार नाही.

बकेट user1bucket मध्ये एक फाईल बनवू.

चला MINIO_ACCESS_KEY=user2 अंतर्गत Minio शी कनेक्ट करूया. user2bucket बकेट आमच्यासाठी उपलब्ध आहे.

आणि आम्हाला user1bucket किंवा user1bucket मधील फाईल्स दिसत नाहीत.

Minio वापरून टेलीग्राम चॅट तयार केले https://t.me/minio_s3_ru

स्त्रोत: www.habr.com