Minio容器启动配置https

本文介绍了如何在Minio容器中配置HTTPS,建议通过Nginx反向代理,并提供了Docker-compose配置示例,强调了启动后HTTP访问将不可用,上传文件API需使用HTTPS地址。
摘要由CSDN通过智能技术生成

不建议这样使用,建议使用nginx做反向代理,建议使用内网url作为上传文件api的endpoint

1、公钥和私钥配置

根据官网描述(How to secure access to MinIO server with TLS),将TLS的公私钥放到:{ {HOME}}/.minio/certs 里

  • 私钥需要命名为:private.key
  • 公钥需要命名为:public.crt (如果公钥是以pem格式结尾,可直接改为crt格式)

我们使用docker容器启动,启动用户root。

docker-compose配置文件

version: '3.1'
 
services:

  sentinel-dashboard:
    image: sentinel-dashboard:1.8.3
    container_name: sentinel-dashboard
    volumes:
      - ./sentinel/logs/csp:/root/logs/csp/
    ports:
      - 8088:8088
    restart: always
    networks:
      - sentinel-dashboard
  minio:
    image: minio/minio:RELEASE.202
是的,你可以将MinIO配置为使用HTTPS来访问。你需要执行以下步骤: 1. 生成SSL证书和密钥。你可以使用自己的CA或者使用免费的Let's Encrypt证书。如果你想使用自己的CA,你需要先生成一个CA证书和密钥,然后生成一个服务器证书和密钥。如果你想使用Let's Encrypt证书,你可以使用Certbot等工具来生成证书和密钥。 2. 将证书和密钥放在MinIO容器内的某个目录下。你可以使用docker cp命令将证书和密钥复制到MinIO容器内的相应目录,例如: ``` docker cp /path/to/cert.crt minio:/root/.minio/certs/public.crt docker cp /path/to/key.key minio:/root/.minio/certs/private.key ``` 3. 停止并删除MinIO容器。你需要停止并删除MinIO容器,然后重新创建一个新的MinIO容器,并挂载证书和密钥。例如: ``` docker stop minio docker rm minio docker run -p 9000:9000 --name minio \ -v /path/to/certs:/root/.minio/certs \ -v /path/to/data:/data \ minio/minio server /data ``` 4. 修改MinIO配置文件。你需要编辑MinIO配置文件,将HTTP端口改为HTTPS端口,并指定证书和密钥的路径。例如: ``` [server] protocol = https cert_file = /root/.minio/certs/public.crt key_file = /root/.minio/certs/private.key ``` 5. 启动MinIO容器。你可以使用docker start命令启动MinIO容器,然后访问HTTPS端口来访问MinIO服务。例如: ``` docker start minio ``` 现在你就可以使用HTTPS来访问MinIO服务了。注意,你需要在浏览器中导入证书并信任它才能正常访问。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

非ban必选

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值