部署MinIO
在server01部署MinIO，安装方式采用rpm离线安装，具体步骤可参考官方文档。
- 获取MinIO安装包
下载地址如下：https://dl.min.io/server/minio/release/linux-amd64/archive/minio-20230809233022.0.0.x86_64.rpm，通过以下命令可直接将安装包下载至服务器
wget https://dl.min.io/server/minio/release/linux-amd64/archive/minio-20230809233022.0.0.x86_64.rpm
注：若下载缓慢，大家可直接使用课程资料中附带的安装包
- 安装MinIO
rpm -ivh minio-20230809233022.0.0.x86_64.rpm
- 集成Systemd
-
Systemd概述
Systemd是一个广泛应用于Linux系统的系统初始化和服务管理器，其可以管理系统中的各种服务和进程，包括启动、停止和重启服务，除此之外，其还可以监测各服务的运行状态，并在服务异常退出时，自动拉起服务，以保证服务的稳定性。系统自带的防火墙服务firewalld，我们自己安装的mysqld和redis均是由Systemd进行管理的，此处将MinIO服务也交给Systemd管理。 -
编写MinIO服务配置文件
Systemd所管理的服务需要由一个配置文件进行描述，这些配置文件均位于
/etc/systemd/system/或者/usr/lib/systemd/system/目录下，下面创建MinIO服务的配置文件。执行以下命令创建并打开
minio.service文件vim /etc/systemd/system/minio.service内容如下，具体可参考MinIO官方文档。
[Unit] Description=MinIO Documentation=https://min.io/docs/minio/linux/index.html Wants=network-online.target After=network-online.target AssertFileIsExecutable=/usr/local/bin/minio[Service] WorkingDirectory=/usr/local ProtectProc=invisible EnvironmentFile=-/etc/default/minio ExecStartPre=/bin/bash -c "if [ -z \"${MINIO_VOLUMES}\" ]; then echo \"Variable MINIO_VOLUMES not set in /etc/default/minio\"; exit 1; fi" ExecStart=/usr/local/bin/minio server $MINIO_OPTS $MINIO_VOLUMES Restart=always LimitNOFILE=65536 TasksMax=infinity TimeoutStopSec=infinity SendSIGKILL=no[Install] WantedBy=multi-user.target注意：
重点关注上述文件中的以下内容即可
EnvironmentFile，该文件中可配置MinIO服务所需的各项参数ExecStart，该参数用于配置MinIO服务的启动命令，其中$MINIO_OPTS、$MINIO_VOLUMES，均引用于EnvironmentFile中的变量。MINIO_OPTS用于配置MinIO服务的启动选项，可省略不配置。MINIO_VOLUMES用于配置MinIO服务的数据存储路径。
Restart，表示自动重启
-
编写
EnvironmentFile文件执行以下命令创建并打开
/etc/default/minio文件vim /etc/default/minio内容如下，具体可参考官方文档。
MINIO_ROOT_USER=minioadmin MINIO_ROOT_PASSWORD=minioadmin MINIO_VOLUMES=/data MINIO_OPTS="--console-address :9001"注意
-
MINIO_ROOT_USER和MINIO_ROOT_PASSWORD为用于访问MinIO的用户名和密码，密码长度至少8位。 -
MINIO_VOLUMES用于指定数据存储路径，需确保指定的路径是存在的，可执行以下命令创建该路径。mkdir /data -
MINIO_OPTS中的console-address,用于指定管理页面的地址。
-
- 启动MinIO
执行以下命令启动MinIO
systemctl start minio
执行以下命令查询运行状态
systemctl status minio
设置MinIO开机自启
systemctl enable minio
- 访问MinIO管理页面
管理页面的访问地址为：http://192.168.10.101:9001
注意：ip需要根据实际情况做出修改
MinIO核心概念
下面介绍MinIO中的几个核心概念，这些概念在所有的对象存储服务中也都是通用的。
-
对象（Object）
对象是实际的数据单元，例如我们上传的一个图片。
-
存储桶（Bucket）
存储桶是用于组织对象的命名空间，类似于文件夹。每个存储桶可以包含多个对象。
-
端点（Endpoint）
端点是MinIO服务器的网络地址，用于访问存储桶和对象，例如
http://192.168.10.101:9000注意：
9000为MinIO的API的默认端口，前边配置的9001以为管理页面端口。 -
Access Key 和 Secret Key
Access Key是用于标识和验证访问者身份的唯一标识符，相当于用户名。
Secret Key是与Access Key关联的密码，用于验证访问者的身份。
MinIO管理页面操作
- 登录
管理页面的地址为http://192.168.10.101:9001，登录的用户名和密码为部署时在EnvironmentFile文件中配置的如下参数
MINIO_ROOT_USER=minioadmin
MINIO_ROOT_PASSWORD=minioadmin
- 创建存储桶
- 上传图片
- 找到目标桶
- 上传图片
- 访问图片
-
图片URL
由于MinIO提供了HTTP访问功能，所以可以通过浏览器直接访问对象。对象URL为MinIO的
Endpoint+对象的存储路径，例如下图中的图片对象的URL为http:192.168.10.101:9000/test/公寓-外观.jpg。
-
访问权限
不出意外的话，使用浏览器访问上述URL，会得到如下响应，很显然是没有访问权限。
<Error><Code>AccessDenied</Code><Message>Access Denied.</Message><Key>公寓-外观.jpg</Key><BucketName>test</BucketName><Resource>/test/公寓-外观.jpg</Resource><RequestId>177BC92022FC5684</RequestId><HostId>dd9025bab4ad464b049177c95eb6ebf374d3b3fd1af9251148b658df7ac2e3e8</HostId> </Error>若想继续访问图片，需要修改图片所在桶的访问权限，如下图所示
如上图所示，可选的访问权限共有三个选项，分别是`Private`、`Public`和`Custom`，具体说明如下- `Private`只允许桶的所有者对该桶进行读写。- `Public`允许所有人对该桶进行读写。- `Custom`自定义访问权限。若想将权限设置为只允许所有者写，但允许所有人读，就需要自定义访问权限。自定义访问权限，需要使用一个规定格式的JSON字符串进行描述，具体格式可参考[官方文档](https://min.io/docs/minio/linux/administration/identity-access-management/policy-based-access-control.html#policy-document-structure)。例如以下JSON字符串表达的含义是：允许(`Allow`)所有人(`*`)读取(`s3:GetObject`)指定桶(`test`)的所有内容。```json
{"Statement" : [ {"Action" : "s3:GetObject","Effect" : "Allow","Principal" : "*","Resource" : "arn:aws:s3:::test/*"} ],"Version" : "2012-10-17"
}
```将`test`桶访问权限设置为`Custom`，并添加上述内容
重新访问[http:192.168.10.101:9000/test/公寓-外观.jpg](http:192.168.10.101:9000/test/公寓-外观.jpg)，观察是否正常。
MinIO Java SDK
MinIO提供了多种语言的SDK供开发者使用，本项目需要用到Java SDK，下面通过一个简单案例熟悉一下其基本用法，具体内容可参考官方文档。
-
创建一个Maven项目
-
引入如下依赖
<dependency><groupId>io.minio</groupId><artifactId>minio</artifactId><version>8.5.3</version>
</dependency>
- 编写如下内容
public class App {public static void main(String[] args) throws IOException, NoSuchAlgorithmException, InvalidKeyException {try {//构造MinIO ClientMinioClient minioClient = MinioClient.builder().endpoint("http://192.168.10.101:9000").credentials("minioadmin", "minioadmin").build();//创建hello-minio桶boolean found = minioClient.bucketExists(BucketExistsArgs.builder().bucket("hello-minio").build());if (!found) {//创建hello-minio桶minioClient.makeBucket(MakeBucketArgs.builder().bucket("hello-minio").build());//设置hello-minio桶的访问权限String policy = """{"Statement" : [ {"Action" : "s3:GetObject","Effect" : "Allow","Principal" : "*","Resource" : "arn:aws:s3:::hello-minio/*"} ],"Version" : "2012-10-17"}""";minioClient.setBucketPolicy(SetBucketPolicyArgs.builder().bucket("hello-minio").config(policy).build());} else {System.out.println("Bucket 'hello-minio' already exists.");}//上传图片minioClient.uploadObject(UploadObjectArgs.builder().bucket("hello-minio").object("公寓-外观.jpg").filename("D:\\workspace\\hello-minio\\src\\main\\resources\\公寓-外观.jpg").build());System.out.println("上传成功");} catch (MinioException e) {System.out.println("Error occurred: " + e);}}
}
- 运行测试
运行上述代码，然后查看MinIO管理页面，观察是否上传成功。
