Подешавање Минио-а тако да корисник може да ради само са сопственом кантом

Минио је једноставна, брза продавница објеката компатибилна са АВС С3. Минио је дизајниран за смештај неструктурираних података као што су фотографије, видео снимци, датотеке евиденције, резервне копије. минио такође подржава дистрибуирани режим, који пружа могућност повезивања више дискова на један сервер за складиштење објеката, укључујући и оне који се налазе на различитим машинама.

Сврха овог поста је да конфигурише минио тако да сваки корисник може да ради само са својом кантом.

Генерално, Минио је погодан за следеће случајеве:

• складиште без репликације на врху поузданог система датотека са приступом преко С3 (мала и средња меморија смештена на НАС и САН);
• нереплицирано складиште на врху непоузданог система датотека са С3 приступом (за развој и тестирање);
• складиште са репликацијом на малој групи сервера у једном рацк-у са приступом преко С3 протокола (фаиловер стораге са доменом отказа једнак рацк-у).

На РедХат системима повезујемо незванично Минио спремиште.

yum -y install yum-plugin-copr
yum copr enable -y lkiesow/minio
yum install -y minio minio-mc

Генеришите и додајте у МИНИО_АЦЦЕСС_КЕИ и МИНИО_СЕЦРЕТ_КЕИ у /етц/минио/минио.цонф.

# Custom username or access key of minimum 3 characters in length.
MINIO_ACCESS_KEY=

# Custom password or secret key of minimum 8 characters in length.
MINIO_SECRET_KEY=

Ако нећете користити нгинк пре Миниа, онда морате да промените.

--address 127.0.0.1:9000

на

--address 0.0.0.0:9000

Хајде да покренемо Минио.

systemctl start minio

Креирамо везу са Миниом под називом миминио.

minio-mc config host add myminio http://localhost:9000 MINIO_ACCESS_KEY 
MINIO_SECRET_KEY

Креирајте канту усер1буцкет.

minio-mc mb myminio/user1bucket

Креирајте канту усер2буцкет.

minio-mc mb myminio/user2bucket

Креирајте датотеку смерница усер1-полици.јсон.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:PutBucketPolicy",
        "s3:GetBucketPolicy",
        "s3:DeleteBucketPolicy",
        "s3:ListAllMyBuckets",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user1bucket"
      ],
      "Sid": ""
    },
    {
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:GetObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user1bucket/*"
      ],
      "Sid": ""
    }
  ]
}

Креирајте датотеку смерница усер2-полици.јсон.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:PutBucketPolicy",
        "s3:GetBucketPolicy",
        "s3:DeleteBucketPolicy",
        "s3:ListAllMyBuckets",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user2bucket"
      ],
      "Sid": ""
    },
    {
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:GetObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::user2bucket/*"
      ],
      "Sid": ""
    }
  ]
}

Креирајте корисника усер1 са лозинком тест12345.

minio-mc admin user add myminio user1 test12345

Креирајте корисника усер2 са лозинком тест54321.

minio-mc admin user add myminio user2 test54321

Креирамо политику у Миниу под називом усер1-полици из датотеке усер1-полици.јсон.

minio-mc admin policy add myminio user1-policy user1-policy.json

Креирамо политику у Миниу под називом усер2-полици из датотеке усер2-полици.јсон.

minio-mc admin policy add myminio user2-policy user2-policy.json

Примените смернице усер1 на корисника усер1.

minio-mc admin policy set myminio user1-policy user=user1

Примените смернице усер2 на корисника усер2.

minio-mc admin policy set myminio user2-policy user=user2

Провера повезаности полиса са корисницима

minio-mc admin user list myminio

Провера повезаности полиса са корисницима ће изгледати отприлике овако

enabled    user1                 user1-policy
enabled    user2                 user2-policy

Ради јасноће, идите кроз претраживач на адресу http://ip-сервера-где-запущен-minio:9000/minio/

Видимо да смо се повезали на Минио под МИНИО_АЦЦЕСС_КЕИ=усер1. Доступна нам је корпа усер1буцкет.

Неће бити могуће креирати канту јер у политици не постоји одговарајућа радња.

Хајде да направимо датотеку у канту усер1буцкет.

Хајде да се повежемо на Минио под МИНИО_АЦЦЕСС_КЕИ=усер2. Доступна нам је корпа усер2буцкет.

И не видимо ни усер1буцкет ни датотеке из усер1буцкет.

Креирали сте Телеграм ћаскање користећи Минио https://t.me/minio_s3_ru

Извор: ввв.хабр.цом