Minio : 익명/승인 된 액세스와 관련된 버킷 정책은 어떻습니까?

Question

미니 오에는 each bucket에 대한 정책이 있습니다. 어느 포함

• 읽기 전용
• 쓰기 전용
• 읽기 +
• 없음

방법이 폴더에 대한 익명/인증 된 액세스와 관련된 쓰기?
좋아요. 나는 많은 파일을 자격 증명없이 사용자에게 읽기 전용으로 제공하려고합니다 (액세스 키와 비밀 키). 내가 어떻게 해?

Answer 1

Minio 클라이언트 측에서 제공하는 버킷 정책은 AWS S3이 제공하는 동일한 버킷 정책의 추상화 된 버전입니다.

클라이언트는 버킷 및 접두사의 입력 문자열을 기반으로 정책 JSON을 생성합니다.

읽기 전용 의미 - 익명 다운로드 액세스가 허용 쓰기 전용 의미 원하는 접두사 개체를 나열 할 수있는 포함 - 익명 액세스를 업로드 - 익명의 업로드를 허용 원하는 접두사 읽기 쓰기 불완전한 업로드를 나열 할 수있는 포함 모든 개체를 다운로드하십시오. 이것은 또한 모든 공개 액세스를 의미합니다. 없음 - 기본값 (정책 없음)은 모든 작업을 원하는 버킷 및 접두사에 대해 인증해야 함을 의미합니다.

특정 접두사 아래에 있어야하는 파일 묶음은 읽기 전용 액세스로 사용할 수 있습니다. 당신의 접두사 '내 접두사/읽기 전용/다운로드'다음 당신의 호출이 성공하면 당신 안에 모든 개체를

import java.io.IOException; 
import java.security.NoSuchAlgorithmException; 
import java.security.InvalidKeyException; 

import org.xmlpull.v1.XmlPullParserException; 

import io.minio.MinioClient; 
import io.minio.policy.PolicyType; 
import io.minio.errors.MinioException; 

public class SetBucketPolicy { 
    /** 
    * MinioClient.setBucketPolicy() example. 
    */ 
    public static void main(String[] args) 
    throws IOException, NoSuchAlgorithmException, InvalidKeyException, XmlPullParserException { 
    try { 
     /* play.minio.io for test and development. */ 
     MinioClient minioClient = new MinioClient("https://play.minio.io:9000", "Q3AM3UQ867SPQQA43P2F", 
               "zuf+tfteSlswRu7BJ86wekitnifILbZam1KYY3TG"); 

     /* Amazon S3: */ 
     // MinioClient minioClient = new MinioClient("https://s3.amazonaws.com", "YOUR-ACCESSKEYID", 
     //           "YOUR-SECRETACCESSKEY"); 

     minioClient.setBucketPolicy("my-bucketname", "my-prefix/read-only/downloads", PolicyType.READ_ONLY); 
    } catch (MinioException e) { 
     System.out.println("Error occurred: " + e); 
    } 
    } 
} 

를 사용하는 경우 '내 접두사/읽기 전용/다운로드'이다라고하자 액세스/비밀 키없이 공개적으로 읽을 수 있습니다.

Answer 2

'대중'이 정책을 변경할 수 있습니다

... 유효한 정책 : 정화에 대한

이

 
# list default hosts after install: 
mc config host ls 

# remove all hosts: mc config host rm {hostName} 
mc config host rm local 

# add your host: mc config host add {hostName} {url} {apiKey} {apiSecret} 
mc config host add local http://127.0.0.1:9000 ClientIdASSDSD ClientSecretASASASdsasdasdasdasd 

# create bucket: mc mb {host}/{bucket} 
mc mb local/mybucket 

# change bucket policy: mc policy {policy} {host}/{bucket} 
mc policy public local/mybucket