配置用戶來訪問 Bucket
Minio 是高性能的物件存盤服務，基于golang開發的，可以本地部署，
用它來管理自己系統中的上傳下載的檔案很方便，
?
通過 SDK 訪問 Minio 服務時，一般先創建 service account，然后通過 access key 和 secret key 來訪問 bucket，
比如：
package main
import (
"log"
"github.com/minio/minio-go/v7"
"github.com/minio/minio-go/v7/pkg/credentials"
)
func InitMinioClient(endpoint, accessKey, secretKey string) (*minio.Client, error) {
return minio.New(endpoint, &minio.Options{
Creds: credentials.NewStaticV4(accessKey, secretKey, ""),
Secure: false,
})
}
// upload file
func PutFile(mc *minio.Client, bucketname, objectname, fp string) (minio.UploadInfo, error) {
return mc.FPutObject(context.Background(), bucketname, objectname, fp, minio.PutObjectOptions{
ContentType: "application/csv",
})
}
func main() {
endpoint := "your minio endpoint"
accessKey := "Q3AM3UQ867SPQQA43P2F"
secretKey := "zuf+tfteSlswRu7BJ86wekitnifILbZam1KYY3TG"
// Initialize minio client object.
minioClient, err := InitMinioClient(endpoint, accessKey, secretKey)
// 省略錯誤處理 ，，， ，，，
PutFile(minioClient, "test", "test.csv", "./xxx.csv")
// 省略錯誤處理 ，，， ，，，
}
?
在最新版的minio console中，配置service account 有2個入口：
?
配置policy 來訪問Bucket
首先，每個Bucket有3種訪問策略可以設定：
- public：不需要access key 和 secret key，可以直接訪問
- private：需要 access key 和 secret key 才能訪問
- custom：不需要access key 和 secret key，但是只能以符合策略的方式來訪問
默認是 privite 策略，也就是需要 access key 和 secret key 才能訪問，
public 策略允許所有人訪問，沒有任何訪問控制，適合公開的資源，
?
custom策略就是我們這次嘗試的目標，
由于我們沒有 access key 和 secret key，上面的代碼可以改成如下這樣：
package main
import (
"log"
"github.com/minio/minio-go/v7"
"github.com/minio/minio-go/v7/pkg/credentials"
)
func InitMinioClient(endpoint string) (*minio.Client, error) {
return minio.New(endpoint, &minio.Options{
Creds: credentials.NewStaticV4("", "", ""),
Secure: false,
})
}
// upload file
func PutFile(mc *minio.Client, bucketname, objectname, fp string) (minio.UploadInfo, error) {
return mc.FPutObject(context.Background(), bucketname, objectname, fp, minio.PutObjectOptions{
ContentType: "application/csv",
})
}
func main() {
endpoint := "your minio endpoint"
// Initialize minio client object.
minioClient, err := InitMinioClient(endpoint)
// 省略錯誤處理 ，，， ，，，
PutFile(minioClient, "test", "test.csv", "./xxx.csv")
// 省略錯誤處理 ，，， ，，，
}
同時配置 Bucket 的策略，允許 **PutFile **操作，
這樣，即使沒有配置 access key 和 secre key，我們也可以訪問 test Bucket 了，
總結
通過配置用戶的方式訪問，不需要指定具體的 Bucket，
通過配置策略的方式訪問，需要配置具體 Bucket 的訪問策略，
它們各有自己的應用場景，可以根據實際情況選擇一個適合自己的方式，
?
我用的minio版本是：
$ docker exec minio_minio_1 minio -v
minio version RELEASE.2022-02-16T00-35-27Z
轉載請註明出處，本文鏈接：https://www.uj5u.com/houduan/427400.html
標籤：Go