Minio控制台详细教程

r囧r小猫 2024-03-26 17:58 41阅读 0赞

#### 前言 ####

此文讲解Minio控制台详细教程，可能会涉及到有些知识大家可能不懂情况。

需要知道Minio兼容的是AMS S3对象存储服务。需要知道AMS S3对象存储服务是什么，里面涉及的到配置如何去配等等。

[https://docs.aws.amazon.com/zh\_cn/IAM/latest/UserGuide/access\_policies.html][https_docs.aws.amazon.com_zh_cn_IAM_latest_UserGuide_access_policies.html]

#### 登录Minio看板 ####

部署的ip+端口号访问。

输入部署时设置的minio\_access\_key（用户名）minio\_secret\_key（密码）

![0707fe063aa9566dd3e18bccf6d15beb.png][]

至此登录成功。

![979da0bc2c75db20b1cbc2a28ba4d523.png][]

#### Buckets（桶） ####

##### 创建Bucket #####

如图所示创建一个bucket

解读一下：

1.  bucket name：bucket名字。
2.  versioning: 版本控制允许在同一个键下保留同一个对象的多个版本。
3.  object locking：对象锁定防止对象被删除。需要支持保留和合法持有。只能在创建桶时启用。
4.  quota：配额用于限制桶内的数据量。
5.  retention：保留是指在一段时间内防止对象删除的规则。为了设置桶保留策略，必须启用版本控制。

![ea6f585e1b273e470c28864e6455ae26.png][]

##### 测试文件上传 #####

如下图所示：点击object browser选择你要上传的bucket然后点击upload。

![b2fe3f2fd805d1282f8374befe7393a0.png][]

选择上传文件还是上传文件夹

![c385a2d73b6fc8262d86923167d5358f.png][]

至此我们就上传了第一文件了。

![6c54235be12da5ef5b32b419c1585950.png][]

##### Bucket相关的配置 #####

Summary（概要）：主要是展示当前bucket相关的配置。

Access Poilcy：一共有三个值，private，public，custom。私有代表需要通过验签且生成的url只有7天有效期。公共代表不需要验签通过[http://127.0.0.1:端口/test/minio.jpg][http_127.0.0.1_test_minio.jpg]永久可以访问。自定义就是可以自己定义那些前缀是只读，那些前缀是读写的等等。这个在Anonymous里面可以配置。

Encyption: 就是配置是否加密。

![bfa2c92697162bb4587aa38698bb0074.png][]

Anonymous：配置Access Poilcy为custom，可以自己定义那些前缀是只读，那些前缀是读写的等等。

![aebef6475d0cd51d3f2f141964f2eb8c.png][]

Events：事件，主要是给这个Bucket绑定那些事件通知，下面会讲到如何使用。

![84e5b6766bed29d7b4c407b3c321ddf5.png][]

Lifecycle（生命周期）：就是配置生命这个bucket的生命周期。

类型选择Expiry代表是过期直接删除，选择Transition就是过期后转移到目标存储服务器。需要搭配Tiering使用。

After：代表多少天后过期

Prefix：文件名前缀。

![c0807afff45ff0970b116e1476cf4249.png][]

Anonymous：配置

![a008bab4b96264086a0f3b03d3d1d64f.png][]

#### Policies（策略）配置 ####

如图所示点击Policies，然后点击create policies来创建策略。

##### 策略是什么？ #####

如下图所示，翻译过来的意思就是**MinIO使用基于策略的访问控制(PBAC)来定义经过身份验证的用户有权访问的授权操作和资源。每个策略描述一个或多个操作和条件，这些操作和条件概括了一个用户或一组用户的权限。MinIO PBAC是为了兼容AWS IAM策略语法、结构和行为而构建的。每个用户只能访问内置角色显式授予的资源和操作。默认情况下，MinIO拒绝访问任何其他资源或操作。**

说白了就是管理权限的，通过策略来管理用户是否有权进行操作和可访问的资源等等。

![0df26aeb44be1b9426e079c8e01e3dfa.png][]

##### 使用的语法AWS IAM策略语法 #####

[https://docs.aws.amazon.com/zh\_cn/IAM/latest/UserGuide/access\_policies.html][https_docs.aws.amazon.com_zh_cn_IAM_latest_UserGuide_access_policies.html]

详细了解请点击上述连接。

语法中的元素来自AMS IAM官方讲解的非常清楚，每个元素是干嘛的，怎么使用等等。

![653993afbfe0981c7d9993a231cbdace.png][]

##### Minio的默认初始化的策略 #####

![274fd2bd4befa828372e8002a558b7ea.png][]

如上图所示，Minio搭建完成后默认给我们初始化了几个策略，如只读阿，读写阿，只写阿等等，其实这些策略已经够我们日常使用了。

下图是只读策略，看一下策略语法，很容易理解

解读：

version - 使用的策略语法的版本，AWS IAM建议使用最新版本也就是2012-10-17版本。

Effect - 有两个值可选，Allow或Deny指的是策略是允许还是拒绝访问。

Action - 策略允许或被拒绝的操作方法，此字段需要搭配Effect使用，例如Effect选择的是Allow，他的意思就是允许操作的方法，反之拒绝操作的方法。Action里面的值看下图就知道了是对应的S3的方法。

Resource - 可操作的资源，如图是所有资源可操作，意思就是可以操作所有的bucket数据等等。

![cff58b7bd9faf755484507888a2736d6.png][]

#### Identity（身份） ####

##### Users（用户） #####

官网解释：用户MinIO用户由唯一的接入密钥(用户名)和对应的密钥(密码)组成。客户端必须通过指定现有MinlO用户的有效访问密钥(用户名)和相应的密钥(密码)来验证其身份。组提供了一种简化的方法，用于管理具有通用访问模式和工作负载的用户之间的共享权限。用户通过所属组继承对数据和资源的访问权限。MinlO使用基于策略的访问控制(PBAC)来定义经过身份验证的用户有权访问的授权操作和资源。每个策略描述一个或多个操作和条件，这些操作和条件概括了一个用户或一组用户的权限。每个用户只能访问内置角色显式授予的资源和操作。默认情况下，MinlO拒绝访问任何其他资源或操作。

首先，创建一个用户。点击Creat User

![0f5ff0e1d1393606116c32cae4f66230.png][]

用户名称，密码用于登录验证身份等等，选择的策略，策略可以勾选多个，策略即权限。点击save就创建成功。

##### Groups（用户组） #####

官方解释：组一个组可以有一个附加的IAM策略，该组中的所有成员都继承该策略。组支持更简化的MinlO Tenant上的用户权限管理。就是可以通过用户组来管理用户组下的用户权限，多对多的关系，一个组下面有可以选择多个组员，一个组员可以属于多个用户组。

首先，创建一个组。

![0c42754da4949e0ba364d28333f82980.png][]

创建成功后，返回到上一层，勾选上用户组，然后点击Assign Policy来附加策略。

![b76c0217161de80a9b0d0073bd459a15.png][]

![e99e9b6757165c76799406ca48da49bc.png][]

##### OpenId #####

官方解释：MinlO支持使用OpenID Connect (OIDC)兼容的身份提供者(IDP)，如Okta, KeyCloak, Dex，谷歌或Facebook进行用户身份的外部管理。配置外部IDP可启用单点登录工作流，其中应用程序在访问MinIO之前根据外部IDP进行身份验证。大概就是可以通过OpenId来实现单点登录，以及外部的验权，配合目前流行的权限框架实现此功能。

如KeyCloak框架，这块想要了解的可以去网上看看，在这里就不过多的讲解了。

[https://blog.csdn.net/qq276726581/article/details/124855958][https_blog.csdn.net_qq276726581_article_details_124855958]

官网文档：了解有关OpenlD连接配置的更多信息点击下此连接。

[https://min.io/docs/minio/linux/operations/external-iam.html?ref=con\#minio-external-iam-oidc][https_min.io_docs_minio_linux_operations_external-iam.html_ref_con_minio-external-iam-oidc]

##### LDAP #####

官方解释：创建配置MinlO支持使用Active Directory或LDAP (AD/LDAP)服务进行用户身份的外部管理。配置外部身份提供程序(IDP)启用单点登录(SSO)工作流，其中应用程序之前根据外部IDP进行身份验证accessing Minlo。MinIO查询配置的Active Directory / LDAP服务器，以验证应用程序指定的凭据，并可选地返回用户所属的组列表。MinIO支持两种模式(查找绑定模式和用户名绑定模式)来执行这些查询MinlO建议使用Lookup-Bind模式作为验证AD/LDAP凭据的首选方法。用户名绑定模式是仅为向后兼容而保留的传统方法。

目前看官方的解释是仅为向后兼容所保留的，后续版本可能也会废除，了解即可。

想要学习的同学，可以参考下列链接进行学习。

[https://zhuanlan.zhihu.com/p/147768058][https_zhuanlan.zhihu.com_p_147768058]

[https://min.io/docs/minio/linux/operations/external-iam.html?ref=con\#minio-external-iam-ad-ldap][https_min.io_docs_minio_linux_operations_external-iam.html_ref_con_minio-external-iam-ad-ldap]

#### Monitoring（监控） ####

##### Metrics（指标） #####

MinIO 支持 [Prometheus][] 用于指标和警报。 Prometheus 是一个开源系统和服务监控系统 支持基于收集的指标进行分析和警报。 Prometheus 生态系统包括多个 [integrations][], 允许广泛的处理和存储范围 收集的指标。

*  MinIO 发布了 Prometheus 兼容的集群抓取端点和 节点级指标。 看 [指标][Link 1] 为了 更多信息。
 *  对于警报，请使用 Prometheus [Alerting Rules][] 和 [Alert Manager][] 根据收集的指标触发警报。 看 [警报][Link 2] 想要查询更多的信息。

MinIO 使用 Prometheus 兼容数据发布收集的指标数据 结构。 任何与 Prometheus 兼容的抓取软件都可以摄取和 处理 MinIO 指标以进行分析、可视化和警报。

如下图所示，可以看到基本信息相关的监控指标。

![9be873cccec2194c19f1047519a34ab2.png][]

因为本地没有Prometheus没办法给大家演示集成Prometheus后的监控大屏。这块我会陆续去学习，沉淀相关知识。有兴趣的同学可以去官网或者网上学习了解。

##### Trace（追踪） #####

![10ae87c9e163a26b8fb0837243660573.png][]

如上图所示，选择那些Trace的调用，然后开启Trace，下面就会记录所有的Trace，如时间，名称。状态，等等。

#### Events（事件通知） ####

官方解释：MinIO 存储通知允许管理员将通知发送到 支持特定对象或存储桶事件的外部服务。 MinIO 支持存储和对象级别的 S3 事件，类似于 [Amazon S3 Event Notifications][].

其实就是存储对象的操作完成后可以通过事件的形式去通知。支持多种事件的通知，如下图所示。

![6a4023886502b24ff0abc6638dfa57e8.png][]

##### redis和Mysql的事件通知 #####

首先点击redis图标，配置相关redis的配置，点击Save后需要重启服务。

解读：

adress：你的redis地址加端口号。例如：127.0.0.1:6379。注意别忘记端口号了。

Key：你取的redis的key名称。

Password: redis的密码。

![214cc0fd8ea9d8b9d553d25df18a2ead.png][]

Mysql的事件创建

点击Mysql，填写Mysql相关的ip，端口号，用户名，密码，数据库名称。

一定要记住下面的表名称也要配置，要不然就报错。其他的不需要配可了解，点击Save后需要重启服务。

![ab125952b74e02ecaf25948b53e3839a.png][]

这就是我们刚才配置的redis，Mysql事件通知。还没完，还没完！！！往下继续看。

![f0b6c1d4449c47d14834176d677615d4.png][]

点击菜单栏的Buckets选择你要发事件的bucket，点击Events后，点击**Subscribe To Events。**

![97e156b65de13cc45e06bb51d84b5aad.png][]

选择事件的ARN，选择只能单选，选择如图Mysql。

下面勾选你要通知的事件类型，PUT，GET，DELETE。然后Save。

![7dadb3708e2afc35cec954852d7bcdec.png][]

至此我们的事件通知就配置好了，看一下效果。

去上传一个文件后查看相应的Mysql，Redis事件通知。

Mysql的效果

![253ae71404454365fc9b21f117f5727c.png][]

Redis的效果

![25b57017befa5ff42f9c351c6c9455c3.png][]

#### Tiering（对象生命周期管理） ####

官方解释：MinIO 对象生命周期管理允许为时间或日期创建规则 基于对象的自动转换或到期。 对于对象过渡， MinIO 自动将对象移动到配置好的远程存储层。 对于对象到期，MinIO 会自动删除该对象。

就是对象生命周期可以用户自定义管理，但是对象过期了怎么办Minio提供了两种选择，要么直接删除该对象，要么把该对象转换到远端的存储服务上去。

如下图所示，Minio支持多种对象转移类型。这里就不给大家演示了，因为目前本人没有其他的远端oss。

![aef114ba2abc8b8ad75c2fb506e310d6.png][]

#### Site Replication（复制站点） ####

官方解释：网站复制，该特性允许将多个使用相同外部身份提供程序(IDP)的独立MinlO站点(或集群)配置为副本。

就是可以复制一个副本出来，到目标网站，方便搭建集群，以及迁移什么的，无需再繁琐的配置等等。

首先，添加复制站点。

如下图所示，填写对应的站点信息，主要是取个名字，端地址，然后Access Key，Secret Key。

需要填写本站的，目标站的，目标站可以多个。

![97cae901192adae55bb0ded8c030e656.png][]

[https_docs.aws.amazon.com_zh_cn_IAM_latest_UserGuide_access_policies.html]: https://docs.aws.amazon.com/zh_cn/IAM/latest/UserGuide/access_policies.html
[0707fe063aa9566dd3e18bccf6d15beb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/f0d102b3d2be4b55ab93d44f7c7ecbba.png
[979da0bc2c75db20b1cbc2a28ba4d523.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/b7ebea39c2004947a3ce8b0487c76e66.png
[ea6f585e1b273e470c28864e6455ae26.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/1f3afde2d9014de18f5274e34b22505a.png
[b2fe3f2fd805d1282f8374befe7393a0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/7f75b15da1ef4cc0832e2228b91da56a.png
[c385a2d73b6fc8262d86923167d5358f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/08212037532445e4b5b5a93752340569.png
[6c54235be12da5ef5b32b419c1585950.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/e9df8a85ae614ac2ab4e87cce308a834.png
[http_127.0.0.1_test_minio.jpg]: http://47.100.245.109:9092/test/minio.jpg
[bfa2c92697162bb4587aa38698bb0074.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/0f8656472d6f427aad79db394d389dc3.png
[aebef6475d0cd51d3f2f141964f2eb8c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/7ca9d7dc602949e1a10f67cd516a05c3.png
[84e5b6766bed29d7b4c407b3c321ddf5.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/daad88d455f04d918b82832d24a4d7a6.png
[c0807afff45ff0970b116e1476cf4249.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/28648825bff54014b3d7a2fe990ecfd9.png
[a008bab4b96264086a0f3b03d3d1d64f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/7c089d87c7224e41b626a19816c19a36.png
[0df26aeb44be1b9426e079c8e01e3dfa.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/1476b42d6bab4893b18424de6a8e92bc.png
[653993afbfe0981c7d9993a231cbdace.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/cf76ad13efd04942beec0c233a17da5d.png
[274fd2bd4befa828372e8002a558b7ea.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/3a490fce6ba34eee83965331f1f9f278.png
[cff58b7bd9faf755484507888a2736d6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/5e9789ca70764d84b694ca9b159e2fd8.png
[0f5ff0e1d1393606116c32cae4f66230.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/e17ec9b5a54344d9bfe4ea11b09a5a79.png
[0c42754da4949e0ba364d28333f82980.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/65e071a1b4e64b108fa3fe0a48f2ea3a.png
[b76c0217161de80a9b0d0073bd459a15.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/be0217f7e8f043bfac1b959e4bf31ad5.png
[e99e9b6757165c76799406ca48da49bc.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/57e7c8e8c41c4d9e85015e6bc34993df.png
[https_blog.csdn.net_qq276726581_article_details_124855958]: https://blog.csdn.net/qq276726581/article/details/124855958
[https_min.io_docs_minio_linux_operations_external-iam.html_ref_con_minio-external-iam-oidc]: https://min.io/docs/minio/linux/operations/external-iam.html?ref=con#minio-external-iam-oidc
[https_zhuanlan.zhihu.com_p_147768058]: https://zhuanlan.zhihu.com/p/147768058
[https_min.io_docs_minio_linux_operations_external-iam.html_ref_con_minio-external-iam-ad-ldap]: https://min.io/docs/minio/linux/operations/external-iam.html?ref=con#minio-external-iam-ad-ldap
[Prometheus]: https://prometheus.io/
[integrations]: https://prometheus.io/docs/operating/integrations/
[Link 1]: http://docs.minio.org.cn/minio/baremetal/monitoring/metrics-alerts/minio-metrics-and-alerts.html#minio-metrics-and-alerts-endpoints
[Alerting Rules]: https://prometheus.io/docs/prometheus/latest/configuration/alerting_rules/
[Alert Manager]: https://prometheus.io/docs/alerting/latest/overview/
[Link 2]: http://docs.minio.org.cn/minio/baremetal/monitoring/metrics-alerts/minio-metrics-and-alerts.html#minio-metrics-and-alerts-alerting
[9be873cccec2194c19f1047519a34ab2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/880d5866216d4d91bd70f8e5bf953c00.png
[10ae87c9e163a26b8fb0837243660573.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/8ff9a52311a94b1e9b7ad2f391cabb8a.png
[Amazon S3 Event Notifications]: https://docs.aws.amazon.com/AmazonS3/latest/userguide/NotificationHowTo.html
[6a4023886502b24ff0abc6638dfa57e8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/aeae8f6e9f954b6e9ab335ef0a5d01b3.png
[214cc0fd8ea9d8b9d553d25df18a2ead.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/cad8a7d81ab14118bad631921af83f86.png
[ab125952b74e02ecaf25948b53e3839a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/392fcbc26d2f484dbbb54d896e62a4f6.png
[f0b6c1d4449c47d14834176d677615d4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/0418e9eb0f89446fb6717cddac1b9ac3.png
[97e156b65de13cc45e06bb51d84b5aad.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/95091837b8ef4c0cb7baa71caa0b00d7.png
[7dadb3708e2afc35cec954852d7bcdec.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/eab73ac3695a4d67a7a34d5f4a73b8b7.png
[253ae71404454365fc9b21f117f5727c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/5adb352eb6a54e45a279c0b997aa00af.png
[25b57017befa5ff42f9c351c6c9455c3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/c07e104620724bd6a32cd409dabd0d7d.png
[aef114ba2abc8b8ad75c2fb506e310d6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/1e2078ca86d5498d9687aff9d0c841ae.png
[97cae901192adae55bb0ded8c030e656.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/3e204753048f4413919ce0edf68bcde2.png