Minio nginx配置https和http问题解决，疑难症全网首发

Qensq

已于 2024-01-20 14:31:47 修改

阅读量9k

点赞数 6

文章标签： nginx 运维

于 2023-06-25 18:13:00 首次发布

本文链接：https://blog.csdn.net/qensq/article/details/131382578

版权

进入下面小程序可以体验效果：

以下问题基本上是因为NGINX代理出现

一、API直接返回单独的错误： io.minio.errors.ErrorResponseException: Access denied

二、API直接返回的错误：The request signature we calculated does not match the si

三、预览文件或者图片返回错误

<Error>
<Code>AccessDenied</Code>
<Key>1672887375909191680.png</Key>
<BucketName>9269770290188565a62b37a563d10a5a</BucketName>
<Resource>/9269770290188565a62b37a563d10a5a/1672887375909191680.png</Resource>
<RequestId>176BDD0C470B0828</RequestId>
<HostId>dd9025bab4ad464b049177c95eb6ebf374d3b3fd1af9251148b658df7ac2e3e8</HostId>
</Error>

以上三个问题都属于Access denied 这个情况，但是原因却各有不同，解决方案也不一样。无论是国内还是国外解决方案都很贫瘠。所以经过我两天的踩坑已经解决问题

这些问题都是只有在使用nginx代理情况下才会出现，如果正常使用ip是不会有问题的，但是直接用ip的话，难免暴露出一些问题和不专业。

问题一的原因及解决方案

出现这个的原因大多数情况下，确实与服务器时间是否一致有关，但是不是所有都是。

部分是由于调用了minioClient.bucketExists(); 这个API则引起异常问题。

1.评论区也有大佬指出解决方式：

nginx开启了缓存，增加这配置就可以了 proxy_cache_convert_head off

2.其他解决方式：

只要不调用判断是否存在桶api即可，改成获取所有桶，然后遍历判断

如果第一个方式能解决，那么就不需要第二个方式了

问题二的原因及解决方案

出现该问题主要是因为api请求验签不通过，因为验签在nginx转发时将host和port是否有携带。

解决方案：

client连接接口分为两种，域名和端口

例如：http://oss.baidu.com，http://oss.baidu.com:6661

nginx 配置时需要区分这两种方式：

proxy_set_header Host $http_host; #域名形式配置，例如：http://oss.baidu.com (后缀没有斜杠)

proxy_set_header Host $host:$server_port; #例如： http://oss.baidu.com:6661

完整示例：

9000端口就是data接口(例如上传和客户端连接)，9001是minio控制台端口

server {
        listen 80;
        server_name oss.baidu.com;
		
		location / {
			proxy_set_header Authorization $http_authorization;
			proxy_set_header Host $http_host;
			proxy_pass http:/127.0.0.1:9000;
			proxy_set_header  X-Real-IP    $remote_addr;
            proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
		}
	}

https 配置也同理。其实只需要http用于上传，https用于文件预览或下载即可，示例：

只要是同一个域名或域名与端口即可

预览地址：https://oss.baidu.com/storage/桶名/文件名.png?xxxx

storage 是定义的上下文

	server {
		listen 443 ssl http2;
        server_name oss.baidu.com;
		gzip on;
		ssl_certificate    fullchain.pem;
		ssl_certificate_key    privkey.pem;
		ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
		ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
		ssl_prefer_server_ciphers on;
		ssl_session_cache shared:SSL:10m;
		ssl_session_timeout 10m;
		add_header Strict-Transport-Security "max-age=31536000";
		
		location ^~/storage/ {
			proxy_buffering off;
		    proxy_set_header Host $http_host;
			rewrite ^/storage/(.*)$ /$1 break;
			proxy_pass http://127.0.0.1:9000;
			proxy_set_header  X-Real-IP    $remote_addr;
            proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
		}
		
	}