CNCF对象存储工具之MinIO：7:mcs与使用场景

柔光的暖阳◎ 2022-11-22 00:11 213阅读 0赞

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdW1pYW9jbg_size_16_color_FFFFFF_t_70_pic_center]  
在使用MinIO的过程中会发现它的关注点非常清晰，功能非常简洁，但是关于在实际使用中的一个可能会绕不过去的问题就是用户、组和权限的设定与管理方面，在MinIO的界面中没有体现，实际上MinIO提供了一个这方面的解决方法被称为mcs，实际上这是另外一个独立的项目，称为console，在这篇文章中我们来一探究竟。

# 概要信息 #

Minio的console的概要信息如下表所示：

<table> 
 <thead> 
  <tr> 
   <th>项目</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>官网</td> 
   <td>https://min.io/</td> 
  </tr> 
  <tr> 
   <td>开源/闭源</td> 
   <td>开源</td> 
  </tr> 
  <tr> 
   <td>源码管理地址</td> 
   <td>https://github.com/minio/console</td> 
  </tr> 
  <tr> 
   <td>License类别</td> 
   <td>AGPL-3.0 License</td> 
  </tr> 
  <tr> 
   <td>开发语言</td> 
   <td>Go、Typescript</td> 
  </tr> 
  <tr> 
   <td>操作系统支持</td> 
   <td>跨平台，支持多种操作系统，比如Linux, Mac OS X, FreeBSD, Solaris, and Windows等</td> 
  </tr> 
  <tr> 
   <td>当前稳定版本</td> 
   <td>0.4.3 （2020/10/23）</td> 
  </tr> 
 </tbody> 
</table>

# 安装 #

MinIO的console的安装目前提供了二进制的方式和容器方式

## 容器方式 ##

可以直接使用docker pull拉取相应版本并运行即可。

<table> 
 <thead> 
  <tr> 
   <th>版本拉取</th> 
   <th>执行命令</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>拉取最新版本</td> 
   <td>docker pull minio/minio</td> 
  </tr> 
  <tr> 
   <td>拉取指定版本</td> 
   <td>docker pull minio/console:v0.4.3</td> 
  </tr> 
 </tbody> 
</table>

## 二进制方式 ##

<table> 
 <thead> 
  <tr> 
   <th>操作系统</th> 
   <th>CPU架构</th> 
   <th>地址</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>Apple macOS</td> 
   <td>64-bit Intel</td> 
   <td><a href="https://github.com/minio/console/releases/download/v0.4.3/console_0.4.3_Darwin_x86_64.tar.gz" rel="nofollow">https://github.com/minio/console/releases/download/v0.4.3/console_0.4.3_Darwin_x86_64.tar.gz</a></td> 
  </tr> 
 </tbody> 
</table>

*  步骤1: 下载二进制文件(MacOS/0.4.3版本例)

> 执行命令：wget https://github.com/minio/console/releases/download/v0.4.3/console\_0.4.3\_Darwin\_x86\_64.tar.gz

*  步骤2: 解压

> 执行命令：tar xvf console\_0.4.3\_Darwin\_x86\_64.tar.gz

*  步骤3:设定执行权限

> 执行命令：chmod +x console

*  步骤4: 设定与MinIO的关联

> 执行命令：mc admin user add minio console consolepass

liumiaocn:mcs liumiao$ mc admin user list minio
    liumiaocn:mcs liumiao$ mc admin user add minio console consolepass
    Added user `console` successfully.
    liumiaocn:mcs liumiao$ mc admin user list minio
    enabled    console                                   
    liumiaocn:mcs liumiao$

注意：此处minio为mc之前mc config设定的信息。另外为了放置history命令中能够查看到此处的cosolepass的用户密码信息，可在执行此命令前后使用set +o history/set -o history

*  步骤5: 创建策略

> 执行命令：mc admin policy add minio consoleAdmin consoleAdmin.json

liumiaocn:mcs liumiao$ cat consoleAdmin.json 
    { 
    	"Version": "2012-10-17",
    	"Statement": [{ 
    			"Action": [
    				"admin:*"
    			],
    			"Effect": "Allow",
    			"Sid": ""
    		},
    		{ 
    			"Action": [
                    "s3:*"
    			],
    			"Effect": "Allow",
    			"Resource": [
    				"arn:aws:s3:::*"
    			],
    			"Sid": ""
    		}
    	]
    }
    liumiaocn:mcs liumiao$ mc admin policy add minio consoleAdmin consoleAdmin.json
    Added policy `consoleAdmin` successfully.
    liumiaocn:mcs liumiao$ mc admin policy list minio
    diagnostics         
    readonly            
    readwrite           
    writeonly           
    consoleAdmin        
    liumiaocn:mcs liumiao$

*  步骤6: 设定用户策略

> 执行命令：mc admin policy set minio consoleAdmin user=console

liumiaocn:mcs liumiao$ mc admin policy set minio consoleAdmin user=console
    Policy consoleAdmin is set on user `console`
    liumiaocn:mcs liumiao$

*  步骤7: 启动console服务

> 执行命令：  
> export CONSOLE\_PBKDF\_PASSPHRASE=PBKDF\_PASSWORD  
> export CONSOLE\_PBKDF\_SALT=PBKDF\_PASSWORD  
> export CONSOLE\_ACCESS\_KEY=console  
> export CONSOLE\_SECRET\_KEY=consolepass  
> export CONSOLE\_MINIO\_SERVER=http://localhost:9000  
> ./console server

liumiaocn:mcs liumiao$ export CONSOLE_PBKDF_PASSPHRASE=PBKDF_PASSWORD
    liumiaocn:mcs liumiao$ export CONSOLE_PBKDF_SALT=PBKDF_PASSWORD
    liumiaocn:mcs liumiao$ export CONSOLE_ACCESS_KEY=console
    liumiaocn:mcs liumiao$ export CONSOLE_SECRET_KEY=consolepass
    liumiaocn:mcs liumiao$ export CONSOLE_MINIO_SERVER=http://localhost:9000
    liumiaocn:mcs liumiao$ ./console server
    2020/11/03 8:28:01 Serving console at http://[::]:9090

# 登陆确认 #

使用console/consolepass在9090端口提供的登陆页面即可登陆  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdW1pYW9jbg_size_16_color_FFFFFF_t_70_pic_center 1]  
登陆之后可以在缺省的仪表盘页面看到当前此MinIO服务的使用状况  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdW1pYW9jbg_size_16_color_FFFFFF_t_70_pic_center 2]  
可以通过此界面进行存储桶的创建和删除等操作  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdW1pYW9jbg_size_16_color_FFFFFF_t_70_pic_center 3]  
当然也可以进行文件的上传和删除等操作，这里不再一一演示，console重要的功能在于用户和分组以及策略的设定等功能的增加。只是目前的版本在使用上前端细节还有一些小问题，比如  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdW1pYW9jbg_size_16_color_FFFFFF_t_70_pic_center 4]  
这个提示可能看不出来什么原因，实际上是因为Secret Key要有8个或以上的, 从日志中可以看到如下错误提示：`original error: secret key must be minimum 8 or more characters long`。重新调整密码长度之后就可以正常创建成功了。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdW1pYW9jbg_size_16_color_FFFFFF_t_70_pic_center 5]

# 功能增强 #

除了上述用户和组等功能的增强，对原有创建存储桶等功能也有增强，比如如下图所示，可以进行版本的控制和Quota的设定等。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdW1pYW9jbg_size_16_color_FFFFFF_t_70_pic_center 6]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdW1pYW9jbg_size_16_color_FFFFFF_t_70_pic_center]: /images/20221120/8047bdf11d19464eb04bd5d6a3a9977c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdW1pYW9jbg_size_16_color_FFFFFF_t_70_pic_center 1]: https://img-blog.csdnimg.cn/20201103103903648.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdW1pYW9jbg==,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdW1pYW9jbg_size_16_color_FFFFFF_t_70_pic_center 2]: https://img-blog.csdnimg.cn/20201103104626448.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdW1pYW9jbg==,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdW1pYW9jbg_size_16_color_FFFFFF_t_70_pic_center 3]: https://img-blog.csdnimg.cn/20201103104737302.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdW1pYW9jbg==,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdW1pYW9jbg_size_16_color_FFFFFF_t_70_pic_center 4]: https://img-blog.csdnimg.cn/20201103105525671.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdW1pYW9jbg==,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdW1pYW9jbg_size_16_color_FFFFFF_t_70_pic_center 5]: https://img-blog.csdnimg.cn/20201103105824420.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdW1pYW9jbg==,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdW1pYW9jbg_size_16_color_FFFFFF_t_70_pic_center 6]: https://img-blog.csdnimg.cn/20201103110046193.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdW1pYW9jbg==,size_16,color_FFFFFF,t_70#pic_center