Minio सेट अप गर्दै ताकि प्रयोगकर्ताले आफ्नै बाल्टिनले मात्र काम गर्न सक्छ

Minio एक सरल, छिटो, AWS S3 उपयुक्त वस्तु स्टोर हो। Minio फोटो, भिडियो, लग फाइल, ब्याकअप जस्ता असंरचित डेटा होस्ट गर्न डिजाइन गरिएको हो। minio ले डिस्ट्रिब्युटेड मोडलाई पनि समर्थन गर्दछ, जसले विभिन्न मेसिनहरूमा अवस्थित लगायत एउटै वस्तु भण्डारण सर्भरमा धेरै डिस्कहरू जडान गर्ने क्षमता प्रदान गर्दछ।

यस पोष्टको उद्देश्य minio कन्फिगर गर्नु हो ताकि प्रत्येक प्रयोगकर्ताले आफ्नै बाल्टिनले मात्र काम गर्न सक्छ।

सामान्यतया, Minio निम्न अवस्थामा उपयुक्त छ:

• S3 मार्फत पहुँचको साथ विश्वसनीय फाइल प्रणालीको शीर्षमा गैर-प्रतिकृति भण्डारण (NAS र SAN मा होस्ट गरिएको सानो र मध्यम भण्डारण);
• S3 पहुँचको साथ एक अविश्वसनीय फाइल प्रणालीको शीर्षमा गैर-प्रतिकृति भण्डारण (विकास र परीक्षणको लागि);
• S3 प्रोटोकल मार्फत पहुँचको साथ एक र्याकमा सर्भरहरूको सानो समूहमा प्रतिकृतिको साथ भण्डारण (र्याक बराबर असफल डोमेनको साथ विफलता भण्डारण)।

RedHat प्रणालीहरूमा हामी अनौपचारिक Minio भण्डार जडान गर्छौं।

yum -y install yum-plugin-copr
yum copr enable -y lkiesow/minio
yum install -y minio minio-mc

उत्पन्न गर्नुहोस् र MINIO_ACCESS_KEY र MINIO_SECRET_KEY मा /etc/minio/minio.conf मा थप्नुहोस्।

# Custom username or access key of minimum 3 characters in length.
MINIO_ACCESS_KEY=

# Custom password or secret key of minimum 8 characters in length.
MINIO_SECRET_KEY=

यदि तपाइँ Minio अघि nginx प्रयोग गर्नुहुन्न भने, तपाइँ परिवर्तन गर्न आवश्यक छ।

--address 127.0.0.1:9000

मा

--address 0.0.0.0:9000

Minio सुरु गरौं।

systemctl start minio

हामी Minio मा myminio नामक जडान सिर्जना गर्छौं।

minio-mc config host add myminio http://localhost:9000 MINIO_ACCESS_KEY 
MINIO_SECRET_KEY

बाल्टी प्रयोगकर्ता 1 बाल्टी सिर्जना गर्नुहोस्।

minio-mc mb myminio/user1bucket

बाल्टी प्रयोगकर्ता 2 बाल्टी सिर्जना गर्नुहोस्।

minio-mc mb myminio/user2bucket

एउटा नीति फाइल user1-policy.json सिर्जना गर्नुहोस्।

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:PutBucketPolicy",
        "s3:GetBucketPolicy",
        "s3:DeleteBucketPolicy",
        "s3:ListAllMyBuckets",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user1bucket"
      ],
      "Sid": ""
    },
    {
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:GetObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user1bucket/*"
      ],
      "Sid": ""
    }
  ]
}

एउटा नीति फाइल user2-policy.json सिर्जना गर्नुहोस्।

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:PutBucketPolicy",
        "s3:GetBucketPolicy",
        "s3:DeleteBucketPolicy",
        "s3:ListAllMyBuckets",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user2bucket"
      ],
      "Sid": ""
    },
    {
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:GetObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user2bucket/*"
      ],
      "Sid": ""
    }
  ]
}

पासवर्ड test1 को साथ प्रयोगकर्ता प्रयोगकर्ता 12345 सिर्जना गर्नुहोस्।

minio-mc admin user add myminio user1 test12345

पासवर्ड test2 को साथ प्रयोगकर्ता प्रयोगकर्ता 54321 सिर्जना गर्नुहोस्।

minio-mc admin user add myminio user2 test54321

हामी Minio मा user1-policy नामक फाइल user1-policy.json बाट नीति बनाउँछौं।

minio-mc admin policy add myminio user1-policy user1-policy.json

हामी Minio मा user2-policy नामक फाइल user2-policy.json बाट नीति बनाउँछौं।

minio-mc admin policy add myminio user2-policy user2-policy.json

प्रयोगकर्ता १-नीति नीति प्रयोगकर्ता प्रयोगकर्ता १ मा लागू गर्नुहोस्।

minio-mc admin policy set myminio user1-policy user=user1

प्रयोगकर्ता १-नीति नीति प्रयोगकर्ता प्रयोगकर्ता १ मा लागू गर्नुहोस्।

minio-mc admin policy set myminio user2-policy user=user2

प्रयोगकर्ताहरूलाई नीतिहरूको जडान जाँच गर्दै

minio-mc admin user list myminio

प्रयोगकर्ताहरूलाई नीतिहरूको जडान जाँच गर्दा यो जस्तो देखिन्छ

enabled    user1                 user1-policy
enabled    user2                 user2-policy

स्पष्टताको लागि, ब्राउजर मार्फत ठेगानामा जानुहोस् http://ip-сервера-где-запущен-minio:9000/minio/

हामीले MINIO_ACCESS_KEY=user1 अन्तर्गत Minio मा जडान भएको देख्यौं। प्रयोगकर्ता १ बाल्टी बाल्टिन हामीलाई उपलब्ध छ।

यो एक बाल्टिन सिर्जना गर्न सम्भव छैन, किनभने नीतिमा कुनै समान कार्य छैन।

बाल्टी user1bucket मा एउटा फाइल सिर्जना गरौं।

MINIO_ACCESS_KEY=user2 अन्तर्गत Minio मा जडान गरौं। प्रयोगकर्ता 2 बकेट बाल्टिन हामीलाई उपलब्ध छ।

र हामी प्रयोगकर्ता 1 बाल्टी वा user1 bucket बाट फाइलहरू देख्दैनौं।

Minio प्रयोग गरेर टेलिग्राम च्याट सिर्जना गर्नुभयो https://t.me/minio_s3_ru

स्रोत: www.habr.com