အသုံးပြုသူသည် ၎င်း၏ကိုယ်ပိုင်ပုံးနှင့်သာ အလုပ်လုပ်နိုင်စေရန် Minio ကို စနစ်ထည့်သွင်းခြင်း။

Minio သည် ရိုးရှင်းပြီး မြန်ဆန်သော AWS S3 နှင့် လိုက်ဖက်သော အရာဝတ္ထုစတိုးတစ်ခုဖြစ်သည်။ Minio သည် ဓာတ်ပုံများ၊ ဗီဒီယိုများ၊ မှတ်တမ်းဖိုင်များ၊ မိတ္တူကူးမှုများကဲ့သို့သော ဖွဲ့စည်းပုံမရှိသောဒေတာများကို လက်ခံကျင်းပရန် ဒီဇိုင်းထုတ်ထားသည်။ minio သည် မတူညီသောစက်များပေါ်တွင်ရှိသော အရာများအပါအဝင် အရာဝတ္ထုသိုလှောင်မှုဆာဗာတစ်ခုသို့ ဒစ်အများအပြားကို ချိတ်ဆက်နိုင်စေသည့် ဖြန့်ဝေမုဒ်ကိုလည်း ပံ့ပိုးပေးပါသည်။

ဤပို့စ်၏ရည်ရွယ်ချက်မှာ အသုံးပြုသူတိုင်းသည် ၎င်း၏ကိုယ်ပိုင်ပုံးနှင့်သာအလုပ်လုပ်နိုင်စေရန် minio ကို configure ပြုလုပ်ရန်ဖြစ်သည်။

ယေဘုယျအားဖြင့်၊ Minio သည် အောက်ပါကိစ္စများအတွက် သင့်လျော်ပါသည်။

• S3 မှတစ်ဆင့် ဝင်ရောက်နိုင်သော ယုံကြည်စိတ်ချရသော ဖိုင်စနစ်၏ထိပ်တွင် ထပ်တူထပ်မျှမဟုတ်သော သိုလှောင်မှု (NAS နှင့် SAN တွင်ရှိသော အသေးစားနှင့် အလတ်စားသိုလှောင်မှု)၊
• S3 အသုံးပြုခွင့်ရှိသော ယုံကြည်စိတ်ချရသော ဖိုင်စနစ်၏ထိပ်တွင် ထပ်တူထပ်မထားသော သိုလှောင်မှု (ဖွံ့ဖြိုးတိုးတက်မှုနှင့် စမ်းသပ်ခြင်းအတွက်)
• S3 ပရိုတိုကောမှတစ်ဆင့် ဝင်ရောက်ခွင့်ရှိသည့် ထိန်သိမ်းတစ်ခုရှိ ဆာဗာအုပ်စုငယ်တစ်ခုတွင် ပုံတူကူးခြင်းနှင့် သိုလှောင်ခြင်း (သိုလှောင်မှု ပျက်ကွက်သည့်ဒိုမိန်းသည် ထိန်သိမ်းနှင့်ညီမျှသည်)။

RedHat စနစ်များတွင်တရားဝင်မဟုတ်သော Minio သိုလှောင်မှုကိုကျွန်ုပ်တို့ချိတ်ဆက်သည်။

yum -y install yum-plugin-copr
yum copr enable -y lkiesow/minio
yum install -y minio minio-mc

/etc/minio/minio.conf တွင် MINIO_ACCESS_KEY နှင့် MINIO_SECRET_KEY ကို ဖန်တီးပြီး ပေါင်းထည့်ပါ။

# Custom username or access key of minimum 3 characters in length.
MINIO_ACCESS_KEY=

# Custom password or secret key of minimum 8 characters in length.
MINIO_SECRET_KEY=

Minio မတိုင်မီ nginx ကို အသုံးမပြုပါက၊ ပြောင်းလဲရန် လိုအပ်ပါသည်။

--address 127.0.0.1:9000

အပေါ်

--address 0.0.0.0:9000

Minio ကိုဖွင့်လိုက်ရအောင်။

systemctl start minio

Myminio ဟုခေါ်သော မီနီယိုနှင့် ချိတ်ဆက်မှုတစ်ခု ဖန်တီးသည်။

minio-mc config host add myminio http://localhost:9000 MINIO_ACCESS_KEY 
MINIO_SECRET_KEY

ပုံးတစ်ပုံး user1bucket ဖန်တီးပါ။

minio-mc mb myminio/user1bucket

ပုံးတစ်ပုံး user2bucket ဖန်တီးပါ။

minio-mc mb myminio/user2bucket

မူဝါဒဖိုင် user1-policy.json ဖန်တီးပါ။

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:PutBucketPolicy",
        "s3:GetBucketPolicy",
        "s3:DeleteBucketPolicy",
        "s3:ListAllMyBuckets",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user1bucket"
      ],
      "Sid": ""
    },
    {
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:GetObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user1bucket/*"
      ],
      "Sid": ""
    }
  ]
}

မူဝါဒဖိုင် user2-policy.json ဖန်တီးပါ။

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:PutBucketPolicy",
        "s3:GetBucketPolicy",
        "s3:DeleteBucketPolicy",
        "s3:ListAllMyBuckets",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user2bucket"
      ],
      "Sid": ""
    },
    {
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:GetObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user2bucket/*"
      ],
      "Sid": ""
    }
  ]
}

စကားဝှက် test1 ဖြင့်အသုံးပြုသူ user12345 ကိုဖန်တီးပါ။

minio-mc admin user add myminio user1 test12345

စကားဝှက် test2 ဖြင့်အသုံးပြုသူ user54321 ကိုဖန်တီးပါ။

minio-mc admin user add myminio user2 test54321

ဖိုင် user1-policy.json မှ user1-policy ဟုခေါ်သော Minio တွင် မူဝါဒတစ်ခု ဖန်တီးပါသည်။

minio-mc admin policy add myminio user1-policy user1-policy.json

ဖိုင် user2-policy.json မှ user2-policy ဟုခေါ်သော Minio တွင် မူဝါဒတစ်ခု ဖန်တီးပါသည်။

minio-mc admin policy add myminio user2-policy user2-policy.json

user1-ပေါ်လစီမူဝါဒကို သုံးစွဲသူ user1 သို့ အသုံးချပါ။

minio-mc admin policy set myminio user1-policy user=user1

user2-ပေါ်လစီမူဝါဒကို သုံးစွဲသူ user2 သို့ အသုံးချပါ။

minio-mc admin policy set myminio user2-policy user=user2

သုံးစွဲသူများနှင့် မူဝါဒများ၏ ချိတ်ဆက်မှုကို စစ်ဆေးခြင်း။

minio-mc admin user list myminio

အသုံးပြုသူများနှင့် မူဝါဒများ၏ ချိတ်ဆက်မှုကို စစ်ဆေးခြင်းသည် ဤကဲ့သို့ ဖြစ်လိမ့်မည်။

enabled    user1                 user1-policy
enabled    user2                 user2-policy

ရှင်းလင်းရန်အတွက်၊ လိပ်စာသို့ browser မှတဆင့်သွားပါ။ http://ip-сервера-где-запущен-minio:9000/minio/

MINIO_ACCESS_KEY=user1 အောက်ရှိ Minio နှင့် ချိတ်ဆက်ထားသည်ကို ကျွန်ုပ်တို့တွေ့မြင်ရပါသည်။ user1bucket ပုံးကို ကျွန်ုပ်တို့အတွက် ရနိုင်ပါသည်။

မူဝါဒတွင် သက်ဆိုင်သည့်လုပ်ဆောင်ချက်မရှိသောကြောင့် ပုံးတစ်ခုဖန်တီးရန် မဖြစ်နိုင်ပါ။

bucket user1bucket တွင် ဖိုင်တစ်ခုဖန်တီးကြပါစို့။

MINIO_ACCESS_KEY=user2 အောက်တွင် Minio သို့ ချိတ်ဆက်ကြပါစို့။ user2bucket ပုံးကို ကျွန်ုပ်တို့အတွက် ရနိုင်ပါသည်။

ထို့အပြင် user1bucket သို့မဟုတ် user1bucket မှဖိုင်များကို ကျွန်ုပ်တို့မတွေ့ပါ။

Minio ကို အသုံးပြု၍ Telegram ချတ်လုပ်ခဲ့သည်။ https://t.me/minio_s3_ru

source: www.habr.com