Minio环境部署过程及如何配置HTTPS域名_https

概述

minio 是一个开源的对象存储服务器，用于存储和管理大规模的非结构化数据，例如图像、视频、日志文件、备份和容器镜像。minio 旨在提供高性能、高可用性、可扩展性和易用性的对象存储解决方案，适用于私有云、公共云和混合云环境。

以下是 minio 的主要特点和介绍：

开源和自由：minio 是一个开源项目，根据 apache license 2.0 许可证发布，这意味着您可以免费使用、修改和分发它。
对象存储：minio 是一种对象存储系统，它使用存储桶（buckets）来组织数据，每个存储桶包含多个对象。对象可以是各种文件、文档、媒体和其他非结构化数据。
高性能：minio 具有出色的性能，能够以高速处理大规模数据。它采用了分布式、并行和多线程处理技术，以支持高吞吐量和低延迟。
高可用性：minio 具有内置的冗余和故障转移功能，支持数据备份和多副本存储，以确保数据的持久性和高可用性。它还支持数据版本控制。
容器化：minio 可以轻松部署在容器化环境中，如docker和kubernetes。这使得它适用于云原生应用和容器化工作负载。
分布式扩展：minio 支持分布式架构，可以轻松扩展以适应不断增长的数据需求。您可以添加更多的minio实例以构建多节点集群。
s3 兼容：minio 提供了s3（simple storage service） api 兼容性，这意味着它可以与现有的s3客户端和应用程序集成，无需进行大规模修改。
安全性：minio 提供数据加密、身份验证和访问控制功能，以确保数据的保密性和完整性。它还支持ssl/tls加密。
易用性：minio 的配置和管理非常简单，具有用户友好的命令行界面和web管理控制台。它还有丰富的文档和活跃的社区支持。

一、前期准备工作：minio 部署

在部署 minio 之前，确保我们完成了以下几个前期准备工作：

1. 创建挂载目录

目的：minio 是一个对象存储系统，数据需要存储在宿主机上，容器的重启不影响数据，因此我们需要为 minio 创建一个挂载目录，用于持久化存储数据。
操作步骤：
- 打开终端，进入到想要存储数据的目录（例如 /mnt/data/minio）。
- 使用以下命令创建目录：

mkdir -p /mnt/data/minio

这条命令会在 /mnt/data 目录下创建一个名为 minio 的文件夹，用来存储 minio 的数据。

原因：如果不使用挂载目录，容器中的数据会在容器停止或删除时丢失。使用挂载目录可以保证数据持久化，容器重启后数据不丢失。

2. 创建并配置 docker-compose.yml 文件

目的：docker-compose.yml 文件用于定义和配置 minio 服务，使得我们可以通过一条命令来启动服务。该文件会描述 minio 服务的所有配置项，包括端口、挂载目录、环境变量等。

操作步骤：

在项目目录下创建 docker-compose.yml 文件，可以使用任何文本编辑器（如 vim 或 nano）来创建并编辑：

vim docker-compose.yml

配置文件内容如下：

version: '3'
services:
  minio:
    image: minio/minio:latest  # 使用官方最新版本的minio镜像
    container_name: minio
    environment:
      - minio_access_key=your_access_key   # 设置minio的访问密钥
      - minio_secret_key=your_secret_key   # 设置minio的私密密钥
    ports:
      - "9000:9000"   # 将容器内的9000端口映射到宿主机的9000端口
    volumes:
      - /mnt/data/minio:/data   # 挂载宿主机的目录到容器内
    restart: always   # 容器异常退出时会自动重启
    networks:
      - minio_network   # 使用自定义网络
networks:
  minio_network:
    driver: bridge

配置解释：
- minio_access_key 和 minio_secret_key：这些是用于访问 minio 的密钥，必须自定义。确保它们安全、唯一。
- ports: 将容器的 9000 端口映射到本地机器的 9000 端口，方便我们通过浏览器访问。
- volumes: 将挂载目录 /mnt/data/minio 与容器的 /data 目录进行绑定，确保容器重启后数据不丢失。
- restart: always: 确保容器在异常退出时自动重启，增强服务的稳定性。
原因：docker-compose.yml 文件是配置和启动 minio 服务的核心文件。通过这个文件，我们可以控制 minio 容器的启动方式、端口映射、存储路径等设置，确保服务能够正确运行。

总结

在 minio 部署的前期准备阶段，我们做了以下几件事：

创建了一个挂载目录，确保容器的数据持久化；
配置了 docker-compose.yml 文件，定义了 minio 服务的配置和启动方式；
安装了 docker 和 docker compose（如果尚未安装）。

二、部署过程：minio 部署

在完成了前期准备工作后，我们可以正式开始部署 minio 服务。部署过程分为几个简单的步骤，下面会逐步讲解每一步的操作。

1. 启动 minio 容器

目的：我们已经创建了 docker-compose.yml 文件，接下来需要通过 docker compose 启动 minio 服务。
操作步骤：
- 打开终端，进入到包含 docker-compose.yml 文件的目录。
- 运行以下命令来启动 minio 服务：

docker-compose up -d

解释：
- docker-compose up 是用来启动 docker compose 配置的容器服务的命令。
- -d 选项表示容器将以“后台模式”运行，也就是不会占用当前的终端窗口。
原因：通过 docker-compose up -d 命令，我们启动了 minio 容器服务，并确保它在后台运行，不会阻塞终端。

2. 确保防火墙端口开放

目的：为了让外部能够访问 minio 服务，我们需要确保防火墙配置正确，特别是 9000 端口（minio 默认端口）必须开放。
操作步骤：
- 打开防火墙，允许 9000 端口通信。可以使用以下命令：

firewall-cmd --zone=public --add-port=9000/tcp --permanent
firewall-cmd --reload

解释：
- --add-port=9000/tcp 是告诉防火墙打开 9000 端口。
- --permanent 表示设置将持久化，即使重启防火墙也不会失效。
- --reload 是应用刚才的防火墙配置。
原因：如果防火墙没有开放 9000 端口，外部就无法访问到 minio 服务。因此，我们需要确保防火墙配置正确，允许该端口的通信。

3. 验证 minio 启动

目的：启动 minio 容器后，我们需要验证容器是否成功运行，确保服务正常。
操作步骤：
- 打开浏览器，访问 minio 的 web 控制台：

http://<你的服务器ip>:9000

例如：http://192.168.1.100:9000

你会看到 minio 的登录页面，输入你在 docker-compose.yml 中设置的 minio_access_key 和 minio_secret_key（访问密钥和私密密钥）。
登录后，你就能进入 minio 控制台，开始操作。
原因：通过访问 minio 的 web 控制台，可以确保 minio 服务正常运行并且可以从浏览器中进行操作。验证登录功能是确认 minio 是否成功部署的关键步骤。

4. 创建 bucket

目的：在验证 minio 启动成功后，接下来我们需要创建一个 bucket（桶），用于存储文件。
操作步骤：
- 登录到 minio 控制台后，点击 "create bucket" 按钮。
- 输入一个 bucket 名称，比如 my-bucket，然后点击确认创建。
- 解释：
  - bucket 是 minio 中存储文件的基本单位，相当于一个文件夹，文件会存储在这个文件夹中。
原因：创建 bucket 是 minio 中存储文件的第一步，只有创建了 bucket，才能上传和管理文件。

5. 上传图片文件

目的：验证 minio 是否可以正常存储和管理文件，我们上传一张图片来测试。
操作步骤：
- 在 minio 控制台中，点击你刚才创建的 bucket 名称（例如 my-bucket）。
- 点击 "upload" 按钮，选择一张图片文件上传。
- 上传完成后，你可以看到该文件已经成功保存到 minio 上。
原因：上传文件是测试 minio 是否能够正常处理文件存储的一个实际操作，验证存储功能是否可用。

总结

通过以上步骤，我们成功地完成了 minio 的部署：

启动容器：通过 docker-compose up -d 启动了 minio 服务。
防火墙配置：确保了 9000 端口对外开放，允许外部访问。
验证启动：通过访问 web 控制台，验证 minio 是否成功启动。
创建 bucket：在控制台中创建了一个 bucket，用于存储文件。
上传文件：上传了图片文件，验证了 minio 的存储功能。

这样，我们就成功完成了 minio 部署的整个过程，可以在生产环境中使用它来存储文件。

三、配置 https 域名

为了提高 minio 服务的安全性，我们可以为其配置 https，通过域名访问 minio 控制台。以下是详细步骤：

1. 准备域名

目标：确保你有一个可用的域名，准备为 minio 配置 https。
操作步骤：
- 购买一个域名，或者如果你已经有了自己的域名，可以直接使用。
- 例如，假设你的域名是 minio.example.com。
原因：
- 配置 https 时，需要使用域名作为访问的入口，而不是直接使用 ip 地址。
- https 配置要求有一个有效的域名来生成 ssl 证书。

2. 配置 nginx 反向代理

为了将域名和 minio 服务连接，我们使用 nginx 做反向代理，将请求通过 nginx 转发给 minio 服务。

目标：
- 配置 nginx 作为反向代理，将域名指向 minio 服务。
操作步骤：
安装 nginx：
- 在服务器上安装 nginx（如果还没有安装的话）。在 centos 系统中，使用以下命令：

sudo yum install nginx -y

解释：
- nginx 是一个轻量级的 web 服务器，我们用它来做反向代理。

配置 nginx 反向代理：

打开 nginx 配置文件，进行编辑：

sudo vi /etc/nginx/nginx.conf

在配置文件中，添加如下配置：

server {
    listen 80;
    server_name minio.example.com;  # 你的域名
    location / {
        proxy_pass http://127.0.0.1:9000;  # minio 服务的地址和端口
        proxy_set_header host $host;
        proxy_set_header x-real-ip $remote_addr;
        proxy_set_header x-forwarded-for $proxy_add_x_forwarded_for;
        proxy_set_header x-forwarded-proto $scheme;
    }
}

解释：

server_name minio.example.com;：将请求的域名指向你的 minio 服务。
proxy_pass http://127.0.0.1:9000;：指明 nginx 将请求转发到 minio 容器的 9000 端口。
proxy_set_header：这些配置确保 nginx 能正确地将请求头信息传递给 minio。

重启 nginx 使配置生效：

sudo systemctl restart nginx

原因：

通过配置 nginx 反向代理，用户可以通过域名访问 minio 服务而不是使用 ip 地址。
反向代理使得 minio 服务的访问更加灵活，可以隐藏 minio 实际的地址和端口。

3. 配置 https（ssl 证书）

为了保证 minio 服务的安全性，我们需要为其配置 https。可以使用免费工具如 let's encrypt 来申请 ssl 证书。

目标：为 minio 配置 ssl 证书，使其通过 https 安全访问。
操作步骤：

安装 certbot（let's encrypt 客户端）：

在 centos 上，使用以下命令安装：

sudo yum install epel-release -y
sudo yum install certbot -y

使用 certbot 申请 ssl 证书：

运行以下命令，申请证书：

sudo certbot certonly --nginx -d minio.example.com

解释：

certonly 表示只申请证书，不进行安装。
--nginx 会自动为 nginx 配置 ssl 证书。
-d minio.example.com 指定你的域名。

配置 nginx 使用 ssl 证书：

编辑 nginx 配置文件，启用 https：

server {
    listen 80;
    server_name minio.example.com;
    return 301 https://$server_name$request_uri;  # 强制 http 重定向到 https
}
server {
    listen 443 ssl;
    server_name minio.example.com;
    ssl_certificate /etc/letsencrypt/live/minio.example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/minio.example.com/privkey.pem;
    location / {
        proxy_pass http://127.0.0.1:9000;
        proxy_set_header host $host;
        proxy_set_header x-real-ip $remote_addr;
        proxy_set_header x-forwarded-for $proxy_add_x_forwarded_for;
        proxy_set_header x-forwarded-proto $scheme;
    }
}

解释：

第一个 server 块负责将所有 http 请求重定向到 https。
第二个 server 块配置了 https，使用证书路径来启用 ssl 加密。

重启 nginx 使配置生效：

sudo systemctl restart nginx

原因：

配置 https 能确保 minio 服务的通信安全，防止数据被中途截取或篡改。
使用 certbot 和 let's encrypt 可以轻松获取免费的 ssl 证书，提升 minio 服务的安全性。

总结

通过以上步骤，我们为 minio 配置了 https 和域名访问：

准备域名：确保有一个可用的域名，并为其配置了 nginx 反向代理。
配置 nginx 反向代理：通过 nginx，将域名的请求转发给 minio 服务。
配置 https：使用免费的 ssl 证书为 minio 配置了 https，确保服务的安全访问。

现在，你可以通过 https://minio.example.com 安全地访问 minio 控制台了。

四、总结

在本篇文章中，我们详细介绍了如何部署 minio，并通过配置反向代理和 https 来提升其安全性。以下是整个过程的总结：

1. minio 部署步骤回顾

创建挂载目录：首先我们在服务器上为 minio 创建了挂载目录，保证容器的数据能持久化存储。这样即使容器重启，数据也不会丢失。
配置 docker compose：使用 docker-compose.yml 文件来配置 minio 服务，这让部署变得更加简便，能够自动化管理容器的启动、停止和日志等。
启动容器并验证：我们通过 docker compose 启动了 minio 容器，并验证了服务是否能够成功运行。通过 minio 控制台，我们创建了 bucket 并上传了测试文件，确保文件存储功能正常。

2. 配置 https

反向代理配置：为了让 minio 能通过域名访问，我们配置了 nginx 反向代理。这样用户访问域名时，nginx 会将请求转发给 minio 容器。
ssl 证书配置：通过 certbot 工具，我们为 minio 配置了 ssl 证书，实现了 https 安全访问。这一过程保护了数据的安全性，避免了敏感信息的泄露。

3. 完成部署后的验证

访问验证：完成部署后，我们可以通过 https 访问 minio 服务的控制台，并且能够上传和下载文件，确认一切运行正常。
安全性保障：通过配置 https 和反向代理，我们确保了 minio 服务的安全性，防止了数据的中途篡改和泄漏。

4. 常见问题与解决方法

防火墙设置：确保防火墙开放了 minio 服务所需的端口，防止外部无法访问。
端口冲突：如果 minio 启动时端口被占用，可以修改配置文件中的端口号，避免冲突。
证书问题：如果 ssl 证书配置有误，检查证书路径和域名是否匹配，并确保证书已正确安装。

结语

通过本次讲解，我们掌握了 minio 的部署与配置过程，从挂载目录到配置 nginx 反向代理，再到 ssl 证书的申请与配置，每一步都为 minio 服务的高效、安全运行提供了保障。现在，你可以通过 https 安全地访问 minio 服务，进行文件的上传、下载及管理。

到此这篇关于minio环境部署过程及如何配置 https 域名的文章就介绍到这了,更多相关minio部署内容请搜索代码网以前的文章或继续浏览下面的相关文章希望大家以后多多支持代码网！

Minio环境部署过程及如何配置HTTPS域名

2025年03月07日 • https •我要评论

概述