Minio 小技巧 | 通过编码设置桶策略，实现永久访问和下载

最新推荐文章于 2024-07-09 10:38:15 发布
最新推荐文章于 2024-07-09 10:38:15 发布
阅读量5.2k 收藏 19
点赞数 1
分类专栏： 第三方工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45821811/article/details/120595435
版权

Minio 桶策略 SpringBoot 编程设置 访问权限
关键词由CSDN通过智能技术生成

你好，我是博主宁在春

之前其实也写过一篇关于Minio设置桶策略的文章，但是是为了解决通过永久访问的问题。那个时候是使用Minio的客户端mc来设置的，非常的不方便，每次给桶设置策略时候，都需要进入mc去设置。有小伙伴就私信问我，有没有可以在编码中可以设置桶策略的。

上篇：Docker 安装Minio Client，解决如何设置永久访问和下载链接
上上篇：SpringBoot 集成 Minio,实现使用自己 的文件服务器
上上上篇：Docker 安装 minio

minio版本：8.3.0

一、官网

Minio-github

我先去gitgub上看了一下Minio的API，确实有个设置桶策略的API。

image-20210920115930681

我是看了又看，也没明白个啥，真心话。

PolicyType.NONE, PolicyType.READ_ONLY, PolicyType.READ_WRITE, PolicyType.WRITE_ONLY，这个PolicyType也没指明，是真的麻烦啊。

去看例子也没有找到。👨‍💻

后来在百度上搜了一下Minio策略，才知道用的是Minio的桶策略是基于访问策略语言规范（Access Policy Language specification）的解析和验证存储桶访问策略 –Amazon S3。可简单理解为资源-权限模型吧。具体没深入😂。

意思虽然是参数中的那样，但是写起来是一点关系也没有😂

二、策略

2.1、介绍

我们先看个Amazon S3官方例子：

{
    "Version": "2012-10-17",
    "Id": "ExamplePolicy01",
    "Statement": [
        {
            "Sid": "ExampleStatement01",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::123456789012:user/Dave"
            },
            "Action": [
                "s3:GetObject",
                "s3:GetBucketLocation",
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::awsexamplebucket1/*",
                "arn:aws:s3:::awsexamplebucket1"
            ]
        }
    ]
}

一个个来解释哈：

  1. Version：版本的意思，好像是固定的，看了大家都这么写，没找到原因

  2. Actions– 对于每个资源，Amazon S3 支持一组操作。您可以使用操作关键字标识将允许（或拒绝）的资源操作。

  3. Principal ：被允许访问语句中的操作和资源的帐户或用户。在存储桶策略中，委托人是作为此权限接收者的用户、账户、服务或其他实体。

  4. Condition– 政策生效的条件。您可以使用 AWS范围的密钥和 Amazon S3 特定的密钥来指定 Amazon S3 访问策略中的条件。

  5. Resource– 存储桶、对象、访问点和作业是您可以允许或拒绝权限的 Amazon S3 资源。在策略中，您使用 Amazon 资源名称 (ARN) 来标识资源。

  6. Effect：对于每个资源，Amazon S3 支持一组操作。您可以使用操作关键字标识将允许（或拒绝）的资源操作。

    如：该s3:ListBucket权限允许用户使用 Amazon S3 GET Bucket (List Objects)操作。

Actions支持一下操作：

s3:GetObject
s3:ListBucket
s3:PutObject
s3:GetBucketLocation
s3:DeleteObject
s3:AbortMultipartUpload
s3:ListBucketMultipartUploads
s3:ListMultipartUploadParts

2.2、实现

我写的这个是对那个桶内的资源实现可读可写。

{
    "Version":"2012-10-17",
    "Statement":[
        {
            "Effect":"Allow",
            "Principal":{
                "AWS":["*"]
            },
            "Action":[
                "s3:GetBucketLocation",
                "s3:ListBucketMultipartUploads"
            ],
            "Resource":[
                "arn:aws:s3:::MybuckerName"
            ]
        },
        {
            "Effect":"Allow",
            "Principal":{
                "AWS":["*"]
            },
            "Action":[
                "s3:AbortMultipartUpload",
                "s3:DeleteObject",
                "s3:ListMultipartUploadParts",
                "s3:PutObject"
            ],
            "Resource":[
                "arn:aws:s3::: MybuckerName/*"
            ]
        }
    ]
}

2.3、集成SpringBoot，编码设置桶策略

之前已经写过SpringBoot整合Minio,但桶的策略设置并非是编码设置的。有需求可前往去看。

CSDN：SpringBoot整合Minio 项目中使用自己文件存储服务器！！！

掘金：SpringBoot整合Minio 项目中使用自己文件存储服务器！！！

2.3.1、添加一个policyJson.json文件

我们总不能每次还去代码里修改吧

{
  "Version":"2012-10-17",
  "Statement":[
    {
      "Effect":"Allow",
      "Principal":{
        "AWS":["*"]
      },
      "Action":[
        "s3:GetBucketLocation",
        "s3:ListBucketMultipartUploads"
      ],
      "Resource":[
        "arn:aws:s3:::MybuckerName"
      ]
    },
    {
      "Effect":"Allow",
      "Principal":{
        "AWS":["*"]
      },
      "Action":[
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Resource":[
        "arn:aws:s3::: MybuckerName/*"
      ]
    }
  ]
}
2.3.2、写一个工具类
/**
 * @Author: crush
 * @Date: 2021-09-19 15:34
 * version 1.0
 */
public class PolicyJsonUtils {

    /**
     * json转String 
     * @param path 文件路径
     * @param bucketName 这里是传入的桶名称，执行完后会替换掉原json文件中的MybuckerName
     * @return
     * @throws IOException
     */
    public static String json2String(String path, String bucketName) throws IOException {
        StringBuilder result = new StringBuilder();
        ClassPathResource resource = new ClassPathResource(path);
        InputStream in = resource.getInputStream();
        // 读取文件上的数据。
        // 将字节流向字符流的转换。
        // 读取
        InputStreamReader isr = new InputStreamReader(in, StandardCharsets.UTF_8);
        // 创建字符流缓冲区
        // 缓冲
        BufferedReader bufr = new BufferedReader(isr);

        String line = null;
        while ((line = bufr.readLine()) != null) {
            result.append(System.lineSeparator()+line);
        }
        isr.close();
        JSONObject parse = (JSONObject) JSONObject.parse(result.toString());
        JSONArray statement = (JSONArray) parse.get("Statement");
        JSONObject o = (JSONObject) statement.get(0);
        o.remove("Resource");
        o.fluentPut("Resource", "arn:aws:s3:::" + bucketName);
        JSONObject o1 = (JSONObject) statement.get(1);
        o1.remove("Resource");
        o1.fluentPut("Resource", "arn:aws:s3:::" + bucketName + "/*");
        return parse.toString();
    }
}

设置桶策略



    /**
     * 占位符
     */
    private static final String BUCKET_PARAM = "${bucket}";

    /**
     * bucket权限-读写
     */
    private static final String READ_WRITE = "{\"Version\":\"2012-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":{\"AWS\":[\"*\"]},\"Action\":[\"s3:GetBucketLocation\",\"s3:ListBucket\",\"s3:ListBucketMultipartUploads\"],\"Resource\":[\"arn:aws:s3:::" + BUCKET_PARAM + "\"]},{\"Effect\":\"Allow\",\"Principal\":{\"AWS\":[\"*\"]},\"Action\":[\"s3:DeleteObject\",\"s3:GetObject\",\"s3:ListMultipartUploadParts\",\"s3:PutObject\",\"s3:AbortMultipartUpload\"],\"Resource\":[\"arn:aws:s3:::" + BUCKET_PARAM + "/*\"]}]}";


    /**
     * bucket权限-只读
     */
    private static final String WRITE_ONLY = "{\"Version\":\"2012-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":{\"AWS\":[\"*\"]},\"Action\":[\"s3:GetBucketLocation\",\"s3:ListBucketMultipartUploads\"],\"Resource\":[\"arn:aws:s3:::" + BUCKET_PARAM + "\"]},{\"Effect\":\"Allow\",\"Principal\":{\"AWS\":[\"*\"]},\"Action\":[\"s3:AbortMultipartUpload\",\"s3:DeleteObject\",\"s3:ListMultipartUploadParts\",\"s3:PutObject\"],\"Resource\":[\"arn:aws:s3:::" + BUCKET_PARAM + "/*\"]}]}";

/**
* 给桶设置策略 ，可读可写等等
*
* @param bucketName 存储桶名称
*/
@SneakyThrows
public void setBucketPolicy(String bucketName) {
   String policy= PolicyJsonUtils.json2String("policyJson.json",bucketName);
   //用工具类 就是把里面的常量替换出来就可以了，当时写了两种方式（喜欢那种就用那种吧）
    minioClient.setBucketPolicy(SetBucketPolicyArgs.builder().bucket(bucketName).
    config(READ_WRITE.replace(BUCKET_PARAM, bucketName)).build());
}

/**
* 设置桶策略
* @param bucketName
* @return
*/
void setPolicy(String bucketName);

@Override
public void setPolicy(String bucketName) {
    minioUtil.setBucketPolicy(bucketName);
}

@GetMapping("/setPolicy/{bucketName}")
public String setPolicy(@PathVariable String bucketName){
    minioService.setPolicy(bucketName);
    return "设置成功";
}

2.4、测试

创建一个存储桶。

image-20210920130056376

上传图片：

image-20210920130148201

直接点击这个链接是无法访问的。会报这样的错误。

image-20210920130229288

设置策略：

image-20210920130307797

我们再访问一次之前的链接，就已经是可以访问的状态了。

image-20210920130345476

三、自言自语

本文就是简单介绍了，具体使用具体情况具体分析啦。

你好，我是博主宁在春：主页

希望本篇文章能让你感到有所收获！！！

祝 我们:待别日相见时，都已有所成。

宁在春
关注
  • 1
    点赞
  • 踩
  • 19
    收藏
    觉得还不错? 一键收藏
  • 5
    评论
专栏目录
Minio 配置访问权限
weixin_42555971的博客
02-04 1万+
minio 访问权限
Minio设置文件永久访问和下载
QRLYLETITBE的博客
12-01 3476
Minio设置文件永久访问和下载
对象存储-MinIO-学习-01-安装部署
最新发布
qq_45111959的博客
07-09 1695
本文介绍MinIO的安装部署、创建存储桶、配置匿名访问策略、配置开机自启服务等。
Java集成Minio问题收集
qq_51322266的博客
12-16 422
项目中需要集成minio, 就进行研究了一下
minio几种访问策略
热门推荐
全栈攻城狮JSON的博客
11-20 3万+
minio访问策略设置分两种： 桶策略 用户策略 一、web端设置桶策略 桶的创建者拥有管理桶的权限，其他未授权用户不可管理桶 桶默认可以有三种Access Policy策略： public、custom、private 1.1、public 设置桶权限为public 不经过任何认证可以直接访问资源 1.2、custom 这种Access Policy策略是通过如下自定义Access Rules出现的 1.1.1、readonly 可以设置资源不经过授权，只能读取 1.1.2、writeonl
Minio设置永久下载链接（2020）
ahoges的博客
05-08 9630
Minio设置永久下载链接 为了解决这个问题，我也是看了其他人的博客，但是跟实际上还是差一点出入，应该是minio更新导致的 ，这里是2020/5/8时的方法 使用minio进行持久化操作 用docker安装minio docker pull minio/minio docker run -p 9000:9000 --name minio \ -d --restart=always \ -e ...
Docker运行minio提示please use --console-address以及Minio永久有效下载地址的策略配置
本博客记录了从2014年以来在工作学习中遇到的技术问题、解决方法以及部分个人人生经历、经验等内容。
03-29 833
之前在docker下安装minio一直很顺利，下载镜像后docker run运行镜像指定端口即完成容器创建，但今天在刚下载的镜像上运行容器时出现问题：提示：WARNING: Console endpoint is listening on a dynamic port (3101), please use --console-address ":PORT" to choose a static port。这是docker在提示我们使用静态的固定端口，以避免启动时使用随机端口。
minio public桶禁止在直接访问桶位置时列出所有文件url
weixin_40912627的博客
02-16 4163
minio禁止public桶列出全部文件
minio权限介绍
shenyunsese的专栏
07-08 1万+
minio,桶匿名访问权限设置，IAM POLICY权限设置，用户与用户组权限设置
Minio桶一系列权限配置
08-29
通过自行研发一套基于 Minio Java API 的权限配置系统，实现了对存储桶的一系列权限配置，包括创建桶、桶存储配置（存储大小、生命周期）、策略配置、用户权限配置，以及获取桶已使用存储空间和配置总存储空间等功能...
minio实现本地和云端文件同步
02-26
首先，我们需要理解MinIO的核心接口，包括上传、下载和删除文件。在Java中，MinIO提供了`MinioClient`类，这是与MinIO服务器进行交互的主要工具。`MinioClient`提供了如`putObject()`, `getObject()`, 和 `...
minio分段下载 实现下载 预览
08-08
minio分段下载 实现下载 预览
基于Java写minio客户端实现上传下载文件
08-19
在本文中，我们将深入探讨如何使用Java来实现MinIO客户端，以便进行文件的上传和下载操作。MinIO是一个高度可扩展的对象存储服务器，适合用于存储和检索大量的非结构化数据，如图片、文档、视频等。它提供了一个简单...
x86架构/arm架构_麒麟系统安装minio_centos8.0安装最新minio_离线安装minio并设置权限_创建桶---minio工作笔记001
添柴程序猿的专栏
01-29 847
注意,要使用chmod 777 /opt/module/minio 给刚刚创建的minio文件夹赋权限。然后我们再在/opt/module/minio文件夹中创建,data文件夹,创建log文件夹,然后进入minio文件夹,然后把我们刚刚上传到/opt/soft中的minio文件,复制到。配置minio的,用户名密码,当然你也可以不配置,如果不配置的话,默认的。可以看到有可以访问的端口,然后去浏览器访问登录就可以了。可以看到对应的页面,然后登录,用上面设置的用户名密码。首先去到官网去下载minio,然后。
minio8.x版本设置policy桶策略
qq_48329942的博客
01-21 1万+
文章目录前言一、policy策略1）7.0版本实现方式2）8.0后设置桶策略二、policy-理解json字符串含义1.新建桶是什么策略2.设置桶的规则3.用java代码完成1）将桶设置为public2)桶内文件夹权限设置4.prefix是断言吗？5.java代码设置桶策略总结 前言 minio是一个文件存储服务器，他实现了亚马逊s3协议，所以在文件管理管理上有着更加细粒的权限划分，同时它有着部署简便，支持大数据存储，上传下载速度快。分布式部署可以实现纠删码防止文件丢失特性。今天这篇文章主要讲mini..
minio如何给桶设置public权限？？？？
qq_30337731的博客
06-12 1083
minio如何给桶设置public权限？？？？
minio桶的策列
qq_42192253的博客
07-05 1867
readonly：可以设置资源不经过授权，只能读取 writeonly：资源不经过授权，只能写入 readwrite：资源不经过授权，可读可写
Minio--Mysql存储桶通知配置
南宫乘风-Linux运维-虚拟化容器-Python编程 ownit.top
09-22 542
**！！！中文社区中说的config.json的方式已经打算被废弃了，所以现在最好通过minio客户端的方式进行处理了** ·在目标mysql创建数据库miniodb（要用默认字符集，不然会报错） ·在minio client的可执行目录下执行如下命令，查看是否已经存在配置 mc --insecure admin config get minio notify_mysql 添加Mysql通知配置 mc admin config set minio notify_mysql:mysql t..
minio如何给桶设置public权限并禁止public桶列出全部文件
weixin_52097724的博客
07-19 1万+
minio公共桶权限相关
minio获取图片永久访问地址
05-24
你可以使用Minio的Presigned URLs来获取图片的永久访问地址。 Presigned URLs是一种临时URL，它可以让你在特定时间内访问存储桶中的对象。你可以通过生成一个Presigned URL并将其与特定对象相关联，来提供对该对象的临时访问权限。 以下是在Minio上生成Presigned URLs的示例代码： ```python import boto3 # 创建Minio客户端 s3 = boto3.client('s3', endpoint_url='http://your-minio-url:port', aws_access_key_id='your-access-key', aws_secret_access_key='your-secret-key') # 生成永久访问地址 url = s3.generate_presigned_url(ClientMethod='get_object', Params={'Bucket': 'bucket-name', 'Key': 'object-key'}, ExpiresIn=3600) print(url) ``` 在上面的代码中，你需要将`your-minio-url:port`替换为你的Minio服务器的URL和端口号，`your-access-key`和`your-secret-key`替换为你的Minio访问密钥。`bucket-name`和`object-key`分别替换为你想要获取永久访问地址的存储桶和对象的名称。 代码执行后，你将会获得一个有效期为1小时的永久访问地址，你可以将其用于获取该对象的访问权限。
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值