minio policy 使用

minio 参考aws s3 实现了用户的iam 访问控制，使用体验是一致的，而且比较方便，比如我们创建了一个用户或者组之后就需要进行权限创建分配

环境准备

• docker-compose 文件

version: '3'
services:
  minio:
    image: minio/minio
    ports:
      - "9000:9000"
      - "19001:19001"
    environment:
      MINIO_ACCESS_KEY: minio
      MINIO_SECRET_KEY: minio123
    command: server --console-address :19001 --quiet /data

• 使用
• 创建用户

• 创建桶

• 创建策略
  比如demoapp 使用test 桶，demoappv2 使用demoapp 桶
  test policy

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow", // 允许
            "Action": [
                "s3:*"  // 所有权限
            ],
            "Resource": [
                "arn:aws:s3:::test" // 访问test 桶
            ]
        }
    ]
}
demoapp policy

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow", // 允许
            "Action": [
                "s3:*"  // 所有权限
            ],
            "Resource": [
                "arn:aws:s3:::demoapp" // 访问test 桶
            ]
        }
    ]
}
 
 

{

分配策略

• 效果

demoapp 访问

说明

minio 的mc 也是可以进行管理（新版本名称修改为了mcli）,当前也已经内置的一些策略consoleAdmin,diagnostics,readonly,readwrite
参考标准模版

 {
            "Effect": "Allow｜Deny", // 允许
            "Action": [
                "s3:*"  // 所有权限
            ],
            "Resource": [
                "arn:aws:s3:::demoapp" //  需要访问的资源
            ]
}

实际上aws 的iam 是比较强大的一个东西，很值得学习下，是一个面向云资源管控很不错的一给权限模式
同时minio 还支持一个group 的能力，方便给多个用户进行策略分配,比如graylog，shiro 就支持基于此模式的授权（urn 模式）

参考资料

​​https://docs.aws.amazon.com/iam/index.html​​​
​​​https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction.html​​​
​​​https://min.io/docs/minio/kubernetes/upstream/administration/identity-access-management.html​​​
​​​https://min.io/docs/minio/kubernetes/upstream/administration/identity-access-management/policy-based-access-control.html​​