minio生成临时凭据（sts）可控制临时凭据持续时长

最新推荐文章于 2025-03-16 14:45:23 发布
最新推荐文章于 2025-03-16 14:45:23 发布
阅读量1.6k 收藏 1
点赞数
文章标签： linux 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_60754334/article/details/131071854
版权
本文介绍了在Windows子系统Linux (WSL) 上安装AWS CLI，然后在MinIO服务上创建用户和策略。通过AWS配置验证策略，并详细展示了如何生成具有特定权限的临时凭证（STS），包括设置有效期，以便于安全地访问和操作MinIO的S3资源。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

项目实施环境：

已使用wsl（适用于windows的linux子系统）启动minio服务；

使用windows登录minio控制台，进行桶、用户、策略的设置。

1、在wsl上安装aws

（1）下载安装包

Curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64-2.0.30.zip" -o "awscliv2.zip"   

（2）解压文件

unzip awscliv2.zip

（3）安装，root用户sudo可以去掉

sudo ./aws/install

最低0.47元/天 解锁文章
ybhcwsw
关注
惊爆！MinIO 站点复制（Site Replication）全解【深度剖析】
甘蓝的专栏
11-11 685
站点复制（Site Replication）将多个独立的 MinIO 站点配置一个集群，各个站点对等。MinIO 客户端上传对象通过负载均衡选择一个 MinIO 站点进行上传，其他站点会从这个站点同步对象。上传到 A 站点，则会从 A 站点同步到 B 站点上传到 B 站点，则会从 B 站点同步到 A 站点。
k8s 1.28.2 集群部署 MinIO 分布式集群
以梦为马|越骑越傻
10-10 2903
MinIO 官网MinIO 官方 linux 的部署文档以下内容从官方翻译MinIO 是一款软件定义的高性能分布式对象存储服务器所有 MinIO 部署都实施纠删码后端MinIO 有以下三种拓扑SNSD或者Standalone单节点驱动器除了底层存储卷实现的范围之外，它不会提供额外的可靠性或可用性。这些部署最适合本地测试和评估，或者没有可用性或性能要求的小型数据工作负载。SNMD或者单节点多驱动器性能、规模和容量要求较低的工作负载。
minio使用临时授权(STS)无法上传对象至bucket
weixin_43847888的博客
04-26 2304
项目场景： 提示：这里简述项目相关背景： 最近新整合minio进行文件的存储，然后需要开放二次策略进行一个临时授权。Java版本11，minio版本8.0.3 问题描述 根据网上的一些教程，成功的整合了minio（具体教程:https://stevenocean.github.io/2021/01/12/minio-sts-assumerole-sample.html），只是进行二次策略进行STS的时候，发现了无法上传对象到bucket，一直报错，提示的是AccessDenied 对应的策略如下 {
MINIO服务器的临时认证Token(STS)
lwq657359703的博客
09-28 1万+
MINIO是类似阿里的OSS云存储服务器。它支持AWS S3服务器的一些接口。 1.搭建MINIO服务器 mkdir /usr/local/minio mkdir /usr/local/minio/etc mkdir /usr/local/minio/data cd /usr/local/minio # 等待下载完成 curl -O https://dl.minio.io/server/minio/release/linux-amd64/minio chmod 750 minio # 改成自己的
分布式文件系统Minio
最新发布
weixin_44145526的博客
03-16 579
MinIO 是一个开源的高性能分布式对象存储系统，专为云原生和大规模非结构化数据存储而设计。它兼容 Amazon S3 API，支持海量数据的存储与管理，适用于图片、视频、日志文件、备份数据等场景。另外，Minio使用go语言开发的，go语言天然就有跨平台特性和性能高的特点.
minio存储类型 归档管理页面_MinIO 的 STS 尝试及注意事项
weixin_28788181的博客
12-25 975
前言在上一篇博文 进可攻退可守的存储解决方案 中，有提到两种文件保护方式：一种是多用户方式，每个用户使用单独的 KEY 和 SECRET 上传下载；另外一种则是生成带签名的 URL 给用户上传下载。多用户方式下，除了创建长期用户，还可以通过 MinIO 提供的 Security Token Service（STS）创建「临时的用户身份」和对应的 KEY 与 SECRET，用户在有效内可以凭此进行文...
在Minio以STS方式获得临时凭据上传文件
张云飞Vir的专栏
04-12 3709
一、写在前面 一个常见的场景是：需要让客户端来上传图片，面临的安全性问题。给与客户端永久凭据无疑是很大风险的，我们还可以选择“给予一个临时凭据，这个凭据关联到一个 授权的用户，我们可以随时停用和修改这个用户具有的权限” Minio提供了STS 的方式来实现这个方法。 MinIO安全令牌服务(STS)API允许应用程序生成用于访问MinIO部署的临时凭据。参考https://min.io/docs...
minio之临时凭证及分享链接的生成和使用(代码篇)
热门推荐
shenyunsese的专栏
07-12 1万+
上一篇文章介绍了minio之对象存储的访问链路minio之对象存储常用访问链路介绍_神云瑟瑟的博客-CSDN博客本篇主要主要介绍标准链路中的临时凭证的生成和使用，以及分享链接的生成主要的pom文件 二、临时凭证的生成，并使用 使用永久凭证构造AssumeRoleProvider对象，然后得到临时accesskey和secretkey。然后再构造StaticProvider对象最后生成minioclient。注意点：临时凭证的默认过期时间是1个小时，可以自定义设置，但是如果设置的值小于1小时，会被
【避坑】minio临时凭证STS实现上传，下载
07-30 1万+
minio临时凭证STS实现上传，下载
Minio对象存储STS部署
古今来色色形形无非是戏,天地间奇奇怪怪何必认真.
02-07 2378
minio对象存储部署STS访问
MinIO调研
ChenNuo_shuai的博客
11-08 3086
MinIO调研
文件对象管理器（集成MinIO、阿里云OSS基本操作及临时token获取）
04-05
文件对象管理器（集成MinIO、阿里云OSS基本操作及临时token获取）
spring boot如何实现切割分片上传
08-25
主要介绍了spring boot如何实现切割分片上传,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
minio 上传小程序
01-10
对于安全性考虑，建议采用AWS IAM角色中的STS（Security Token Service）机制或者类似的OAuth流程为用户提供短期有效的认证凭据而非长期暴露主账户的鉴权资料。当涉及到MinIO时，则要依据其官方文档指导创建相应的...
minio实现STS签名服务
程序猿一只
01-11 4290
1、背景 在上一篇中：Docker部署Minio并与Springboot的集成_木星mx的博客-CSDN博客 我们介绍了如何部署minio和与springboot的集成方法，但是在上传文件时，采用的是从浏览器获取参数读取本地文件上传，当项目部署到线上时，用户和项目服务处于不同机器上，这种方式就不适用了，因此需要进行升级。 升级后的效果是：项目服务只提供签名服务，用户通过访问项目提供的接口获取签名，然后用户使用签名上传文件，实现了用户到oss端对端的文件传...
MinIo临时授权
sosozha的博客
11-04 2482
Java - MinIo临时授权使用方案示例
linux和java项目中minio中利用STS获取签名
qq164425443的博客
10-10 1110
这里不再演示如何下载aws和mc工具，网上有很多，可以自己找。这里我只说下一些命令的基本用法。这里的docker_minio就是上面创建的docker_minio。找原因是第二次做限定的时候参数没写对。这里一定要写对参数就行了。为了让mc命令全局使用，假如你的mc文件在/home下。上面链接有，我第一次报错403。
SpringBoot + minio实现分片上传、秒传、续传
竹林幽深
05-25 396
MinIO是一个基于Go实现的高性能、兼容S3协议的对象存储。它采用GNU AGPL v3开源协议，项目地址是https://github.com/minio/minio。引用官网：MinIO是根据GNU Affero通用公共许可证v3.0发布的高性能对象存储。它与Amazon S3云存储服务兼容。使用MinIO构建用于机器学习，分析和应用程序数据工作负载的高性能基础架构。官网地址：文档地址：
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值