Minio ਸੈਟ ਅਪ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ ਤਾਂ ਜੋ ਉਪਭੋਗਤਾ ਸਿਰਫ ਆਪਣੀ ਬਾਲਟੀ ਨਾਲ ਕੰਮ ਕਰ ਸਕੇ

Minio ਇੱਕ ਸਧਾਰਨ, ਤੇਜ਼, AWS S3 ਅਨੁਕੂਲ ਆਬਜੈਕਟ ਸਟੋਰ ਹੈ। ਮਿਨੀਓ ਨੂੰ ਫੋਟੋਆਂ, ਵੀਡੀਓਜ਼, ਲੌਗ ਫਾਈਲਾਂ, ਬੈਕਅੱਪ ਵਰਗੇ ਗੈਰ-ਸੰਗਠਿਤ ਡੇਟਾ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। minio ਡਿਸਟ੍ਰੀਬਿਊਟਡ ਮੋਡ ਦਾ ਵੀ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਆਬਜੈਕਟ ਸਟੋਰੇਜ਼ ਸਰਵਰ ਨਾਲ ਮਲਟੀਪਲ ਡਿਸਕਾਂ ਨੂੰ ਜੋੜਨ ਦੀ ਸਮਰੱਥਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਮਸ਼ੀਨਾਂ 'ਤੇ ਸਥਿਤ ਹਨ।

ਇਸ ਪੋਸਟ ਦਾ ਉਦੇਸ਼ ਮਿਨੀਓ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨਾ ਹੈ ਤਾਂ ਜੋ ਹਰੇਕ ਉਪਭੋਗਤਾ ਸਿਰਫ ਆਪਣੀ ਬਾਲਟੀ ਨਾਲ ਕੰਮ ਕਰ ਸਕੇ।

ਆਮ ਤੌਰ 'ਤੇ, Minio ਹੇਠ ਲਿਖੇ ਮਾਮਲਿਆਂ ਲਈ ਢੁਕਵਾਂ ਹੈ:

• S3 ਦੁਆਰਾ ਪਹੁੰਚ ਦੇ ਨਾਲ ਇੱਕ ਭਰੋਸੇਯੋਗ ਫਾਈਲ ਸਿਸਟਮ ਦੇ ਸਿਖਰ 'ਤੇ ਗੈਰ-ਰਿਪਲੀਕੇਸ਼ਨ ਸਟੋਰੇਜ (NAS ਅਤੇ SAN 'ਤੇ ਹੋਸਟ ਕੀਤੀ ਗਈ ਛੋਟੀ ਅਤੇ ਦਰਮਿਆਨੀ ਸਟੋਰੇਜ);
• S3 ਐਕਸੈਸ (ਵਿਕਾਸ ਅਤੇ ਟੈਸਟਿੰਗ ਲਈ) ਦੇ ਨਾਲ ਇੱਕ ਅਵਿਸ਼ਵਾਸਯੋਗ ਫਾਈਲ ਸਿਸਟਮ ਦੇ ਸਿਖਰ 'ਤੇ ਗੈਰ-ਪ੍ਰਤੀਕ੍ਰਿਤ ਸਟੋਰੇਜ;
• S3 ਪ੍ਰੋਟੋਕੋਲ (ਰੈਕ ਦੇ ਬਰਾਬਰ ਅਸਫਲ ਡੋਮੇਨ ਦੇ ਨਾਲ ਫੇਲਓਵਰ ਸਟੋਰੇਜ) ਦੁਆਰਾ ਐਕਸੈਸ ਦੇ ਨਾਲ ਇੱਕ ਰੈਕ ਵਿੱਚ ਸਰਵਰਾਂ ਦੇ ਇੱਕ ਛੋਟੇ ਸਮੂਹ 'ਤੇ ਪ੍ਰਤੀਕ੍ਰਿਤੀ ਦੇ ਨਾਲ ਸਟੋਰੇਜ।

RedHat ਸਿਸਟਮਾਂ 'ਤੇ ਅਸੀਂ ਅਣਅਧਿਕਾਰਤ Minio ਰਿਪੋਜ਼ਟਰੀ ਨੂੰ ਜੋੜਦੇ ਹਾਂ।

yum -y install yum-plugin-copr
yum copr enable -y lkiesow/minio
yum install -y minio minio-mc

/etc/minio/minio.conf ਵਿੱਚ MINIO_ACCESS_KEY ਅਤੇ MINIO_SECRET_KEY ਬਣਾਓ ਅਤੇ ਜੋੜੋ।

# Custom username or access key of minimum 3 characters in length.
MINIO_ACCESS_KEY=

# Custom password or secret key of minimum 8 characters in length.
MINIO_SECRET_KEY=

ਜੇਕਰ ਤੁਸੀਂ Minio ਤੋਂ ਪਹਿਲਾਂ nginx ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰੋਗੇ, ਤਾਂ ਤੁਹਾਨੂੰ ਬਦਲਣ ਦੀ ਲੋੜ ਹੈ।

--address 127.0.0.1:9000

'ਤੇ

--address 0.0.0.0:9000

ਆਓ Minio ਲਾਂਚ ਕਰੀਏ।

systemctl start minio

ਅਸੀਂ ਮਿਨੀਓ ਨਾਲ ਇੱਕ ਕਨੈਕਸ਼ਨ ਬਣਾਉਂਦੇ ਹਾਂ ਜਿਸਨੂੰ myminio ਕਿਹਾ ਜਾਂਦਾ ਹੈ।

minio-mc config host add myminio http://localhost:9000 MINIO_ACCESS_KEY 
MINIO_SECRET_KEY

ਇੱਕ ਬਾਲਟੀ user1bucket ਬਣਾਓ।

minio-mc mb myminio/user1bucket

ਇੱਕ ਬਾਲਟੀ user2bucket ਬਣਾਓ।

minio-mc mb myminio/user2bucket

ਇੱਕ ਨੀਤੀ ਫਾਈਲ user1-policy.json ਬਣਾਓ।

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:PutBucketPolicy",
        "s3:GetBucketPolicy",
        "s3:DeleteBucketPolicy",
        "s3:ListAllMyBuckets",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user1bucket"
      ],
      "Sid": ""
    },
    {
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:GetObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user1bucket/*"
      ],
      "Sid": ""
    }
  ]
}

ਇੱਕ ਨੀਤੀ ਫਾਈਲ user2-policy.json ਬਣਾਓ।

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:PutBucketPolicy",
        "s3:GetBucketPolicy",
        "s3:DeleteBucketPolicy",
        "s3:ListAllMyBuckets",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user2bucket"
      ],
      "Sid": ""
    },
    {
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:GetObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user2bucket/*"
      ],
      "Sid": ""
    }
  ]
}

ਪਾਸਵਰਡ test1 ਨਾਲ ਇੱਕ ਉਪਭੋਗਤਾ user12345 ਬਣਾਓ.

minio-mc admin user add myminio user1 test12345

ਪਾਸਵਰਡ test2 ਨਾਲ ਇੱਕ ਉਪਭੋਗਤਾ user54321 ਬਣਾਓ.

minio-mc admin user add myminio user2 test54321

ਅਸੀਂ ਫਾਈਲ user1-policy.json ਤੋਂ Minio ਵਿੱਚ user1-policy ਨਾਮਕ ਇੱਕ ਨੀਤੀ ਬਣਾਉਂਦੇ ਹਾਂ।

minio-mc admin policy add myminio user1-policy user1-policy.json

ਅਸੀਂ ਫਾਈਲ user2-policy.json ਤੋਂ Minio ਵਿੱਚ user2-policy ਨਾਮਕ ਇੱਕ ਨੀਤੀ ਬਣਾਉਂਦੇ ਹਾਂ।

minio-mc admin policy add myminio user2-policy user2-policy.json

ਯੂਜ਼ਰ ਯੂਜ਼ਰ1 ਲਈ ਯੂਜ਼ਰ1-ਨੀਤੀ ਨੀਤੀ ਲਾਗੂ ਕਰੋ।

minio-mc admin policy set myminio user1-policy user=user1

ਯੂਜ਼ਰ ਯੂਜ਼ਰ2 ਲਈ ਯੂਜ਼ਰ2-ਨੀਤੀ ਨੀਤੀ ਲਾਗੂ ਕਰੋ।

minio-mc admin policy set myminio user2-policy user=user2

ਉਪਭੋਗਤਾਵਾਂ ਨਾਲ ਨੀਤੀਆਂ ਦੇ ਕਨੈਕਸ਼ਨ ਦੀ ਜਾਂਚ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ

minio-mc admin user list myminio

ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਨੀਤੀਆਂ ਦੇ ਕੁਨੈਕਸ਼ਨ ਦੀ ਜਾਂਚ ਕਰਨਾ ਕੁਝ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦੇਵੇਗਾ

enabled    user1                 user1-policy
enabled    user2                 user2-policy

ਸਪਸ਼ਟਤਾ ਲਈ, ਬ੍ਰਾਊਜ਼ਰ ਰਾਹੀਂ ਪਤੇ 'ਤੇ ਜਾਓ http://ip-сервера-где-запущен-minio:9000/minio/

ਅਸੀਂ ਦੇਖਦੇ ਹਾਂ ਕਿ ਅਸੀਂ MINIO_ACCESS_KEY=user1 ਦੇ ਅਧੀਨ Minio ਨਾਲ ਕਨੈਕਟ ਕੀਤਾ ਹੈ। user1bucket ਬਾਲਟੀ ਸਾਡੇ ਲਈ ਉਪਲਬਧ ਹੈ।

ਇੱਕ ਬਾਲਟੀ ਬਣਾਉਣਾ ਸੰਭਵ ਨਹੀਂ ਹੋਵੇਗਾ, ਕਿਉਂਕਿ ਨੀਤੀ ਵਿੱਚ ਕੋਈ ਅਨੁਸਾਰੀ ਕਾਰਵਾਈ ਨਹੀਂ ਹੈ।

ਆਉ ਬਕੇਟ user1bucket ਵਿੱਚ ਇੱਕ ਫਾਈਲ ਬਣਾਈਏ।

ਆਉ MINIO_ACCESS_KEY=user2 ਦੇ ਅਧੀਨ Minio ਨਾਲ ਜੁੜੀਏ। user2bucket ਬਾਲਟੀ ਸਾਡੇ ਲਈ ਉਪਲਬਧ ਹੈ।

ਅਤੇ ਅਸੀਂ ਯੂਜ਼ਰ 1 ਬੱਕੇਟ ਜਾਂ ਯੂਜ਼ਰ 1 ਬੱਕੇਟ ਤੋਂ ਫਾਈਲਾਂ ਨਹੀਂ ਵੇਖਦੇ.

ਮਿਨੀਓ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਟੈਲੀਗ੍ਰਾਮ ਚੈਟ ਬਣਾਇਆ https://t.me/minio_s3_ru

ਸਰੋਤ: www.habr.com