minio权限之IAM policy配置及用户赋权

最新推荐文章于 2024-11-28 16:10:04 发布

神云瑟瑟

最新推荐文章于 2024-11-28 16:10:04 发布

阅读量1.3w

点赞数 6

分类专栏： minio 文章标签： minio 桶 policy 独立授权

本文链接：https://blog.csdn.net/shenyunsese/article/details/125854288

版权

minio 专栏收录该内容

8 篇文章

订阅专栏

本文详细介绍了如何在MinIO中为用户设置独立的桶权限，包括读写、只读和只写的Policy。首先，通过IAMPolicies菜单创建Policy，分别配置允许的Action和Resource。接着，创建用户并为其选择相应的Policy，以控制用户对特定桶的访问权限。提供了完整的Policy代码示例，方便直接应用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、介绍

通常我们在使用minio的时候，需要添加用户，并且给用户授予相应桶的权限。本地主要介绍单独给桶设置policy的相关权限（读写，只读，只写），同时给用户赋予相应的Policy。最终达到给用户赋予某个桶独立的读写、只读、只写权限。

a、添加policy

1、选择IAM Policies菜单

2、创建Policy

3、输入Policy的名字

4、输入Policy的内容，例子中的是读写权限，可以从文章的第二节中去复制内容。

本文的二，三，四节是专门介绍单独某个桶的读写，只读，只写权限的Policy设置的。使用的时候可以拷贝。

b、添加用户并赋予policy权限

1、选择用户菜单

2、创建用户

3、设置access key(程序中往往会使用)

4、设置secret key(程序中往往会使用)

5、为该用户选择policy

二、独立桶[IAM Policies]设置之readwrite

需要修改对应的桶名字，本文列子中的桶名字为bucket-demo

总共有3处桶名字需要修改

全量的代码如下

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": [
                    "*"
                ]
            },
            "Action": [
                "s3:GetBucketLocation",
                "s3:ListBucketMultipartUploads"
            ],
            "Resource": [
                "arn:aws:s3:::bucket-demo"
            ]
        },
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": [
                    "*"
                ]
            },
            "Action": [
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::bucket-demo"
            ],
            "Condition": {
                "StringEquals": {
                    "s3:prefix": [
                        "*"
                    ]
                }
            }
        },
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": [
                    "*"
                ]
            },
            "Action": [
                "s3:GetObject",
                "s3:ListMultipartUploadParts",
                "s3:PutObject",
                "s3:AbortMultipartUpload",
                "s3:DeleteObject"
            ],
            "Resource": [
                "arn:aws:s3:::bucket-demo/**"
            ]
        }
    ]
}

三、独立桶[IAM Policies]设置之readonly

需要修改3处桶的名字，下图中用数字标出了。

readonly的全量代码

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": [
                    "*"
                ]
            },
            "Action": [
                "s3:GetBucketLocation"
            ],
            "Resource": [
                "arn:aws:s3:::bucket-demo"
            ]
        },
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": [
                    "*"
                ]
            },
            "Action": [
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::bucket-demo"
            ],
            "Condition": {
                "StringEquals": {
                    "s3:prefix": [
                        "*"
                    ]
                }
            }
        },
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": [
                    "*"
                ]
            },
            "Action": [
                "s3:GetObject"
            ],
            "Resource": [
                "arn:aws:s3:::bucket-demo/**"
            ]
        }
    ]
}

四、独立桶[IAM Policies]设置之writeonly

有2处桶名字需要修改

writeonly全量代码

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": [
                    "*"
                ]
            },
            "Action": [
                "s3:GetBucketLocation",
                "s3:ListBucketMultipartUploads"
            ],
            "Resource": [
                "arn:aws:s3:::bucket-demo"
            ]
        },
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": [
                    "*"
                ]
            },
            "Action": [
                "s3:AbortMultipartUpload",
                "s3:DeleteObject",
                "s3:ListMultipartUploadParts",
                "s3:PutObject"
            ],
            "Resource": [
                "arn:aws:s3:::bucket-demo/**"
            ]
        }
    ]
}