minio policy 使用

原创

rongfengliang 2022-12-11 01:29:10 ©著作权

文章标签 html 参考资料新版本 文章分类 OpenStack 云计算

©著作权归作者所有：来自51CTO博客作者rongfengliang的原创作品，请联系作者获取转载授权，否则将追究法律责任

minio 参考aws s3 实现了用户的iam 访问控制，使用体验是一致的，而且比较方便，比如我们创建了一个用户或者组之后就需要进行权限创建分配

环境准备

docker-compose 文件

version: '3'
services:
  minio:
    image: minio/minio
    ports:
      - "9000:9000"
      - "19001:19001"
    environment:
      MINIO_ACCESS_KEY: minio
      MINIO_SECRET_KEY: minio123
    command: server --console-address :19001 --quiet /data

使用
创建用户

minio policy 使用_html

创建桶

minio policy 使用_参考资料_02

创建策略
比如demoapp 使用test 桶，demoappv2 使用demoapp 桶
test policy

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow", // 允许
            "Action": [
                "s3:*"  // 所有权限
            ],
            "Resource": [
                "arn:aws:s3:::test" // 访问test 桶
            ]
        }
    ]
}
demoapp policy

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow", // 允许
            "Action": [
                "s3:*"  // 所有权限
            ],
            "Resource": [
                "arn:aws:s3:::demoapp" // 访问test 桶
            ]
        }
    ]
}

分配策略

minio policy 使用_参考资料_03

效果

demoapp 访问

minio policy 使用_新版本_04

说明

minio 的mc 也是可以进行管理（新版本名称修改为了mcli）,当前也已经内置的一些策略consoleAdmin,diagnostics,readonly,readwrite
参考标准模版


 {
            "Effect": "Allow｜Deny", // 允许
            "Action": [
                "s3:*"  // 所有权限
            ],
            "Resource": [
                "arn:aws:s3:::demoapp" //  需要访问的资源
            ]
}

实际上aws 的iam 是比较强大的一个东西，很值得学习下，是一个面向云资源管控很不错的一给权限模式
同时minio 还支持一个group 的能力，方便给多个用户进行策略分配,比如graylog，shiro 就支持基于此模式的授权（urn 模式）