站点复制概述

1. 策略

2. 用户账户（用于本地用户）

3. 用户组

4. 访问密钥

   root用户的访问密钥不会同步。

5. 已同步用户账户的策略映射

6. 针对安全令牌服务 (STS) 用户的策略映射

1. 策略

2. 与具有有效MinIO 策略的 OIDC 账户关联的访问密钥。root用户的访问密钥不会同步。

3. 已同步用户账户的策略映射

4. 针对安全令牌服务 (STS) 用户的策略映射

1. 策略

2. 用户组

3. 与具有有效MinIO 策略的 LDAP 账户关联的访问密钥。root用户的访问密钥不会同步。

4. 已同步用户账户的策略映射

5. 针对安全令牌服务 (STS) 用户的策略映射

1. 部署 两个或更多个独立的 MinIO 站点，每个站点使用相同的身份提供程序

   只有一个站点可以包含任何存储桶或对象。其他站点必须为空。

2. 在浏览器中，访问具有数据（如果有）的站点的控制台

   例如，https://<addressforsite>:9000

   将 <addressforsite> 替换为管理与 MinIO 部署连接的负载均衡器、反向代理或类似控制平面的主机名或 IP 地址。

3. 选择**设置**，然后选择**站点复制**

4. 选择添加站点 +

5. 填写所需信息

   此站点

   • 站点名称:

     与站点关联的名称或其他识别文本。

   • 端点:

     (必填) 管理与站点连接的负载均衡器的主机名或 IP。

   • 访问密钥:

     (必填) 用于登录站点的 root 用户名。

   • 密钥:

     (必填) 用于登录站点的 root 密码。

   对等站点

   • 站点名称:

     与站点关联的名称或其他识别文本。

   • 端点:

     (必填) 管理与站点连接的负载均衡器的主机名或 IP。

   • 访问密钥:

     (必填) 对等站点用于登录站点的 root 用户名。

   • 密钥:

     (必填) 对等站点用于登录站点的 root 密码。

   指定站点负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点离线，复制将失败。

   要添加两个以上站点，请选择站点条目旁边 的 + 按钮。要删除之前添加的站点，请选择站点旁边的 - 按钮。

   站点复制会在每个站点的 root 用户下添加一个 svcacct 来执行复制活动。

6. 选择**保存**

7. 选择复制状态按钮以验证复制是否已在对等站点之间完成。

   任何存在的 可复制数据 应显示为已成功同步。

   有关查看站点复制的更多信息，请参阅 站点复制状态教程。

以下步骤为三个 分布式部署 创建一个新的站点复制配置。其中一个站点包含 可复制数据。

这三个站点使用别名 minio1、minio2 和 minio3，并且只有 minio1 包含任何数据。

1. 部署 三个或更多个独立的 MinIO 站点，使用相同的 IDP

   从空站点开始或最多只有一个站点包含任何 可复制数据。

2. 为每个站点配置别名

   指定站点负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点离线，复制将失败。

   例如，对于三个 MinIO 站点，您可以创建别名 minio1、minio2 和 minio3。

   使用 mc alias set 定义管理与站点连接的负载均衡器的主机名或 IP。

   mc alias set minio1 https://minio1.example.com:9000 adminuser adminpassword
   mc alias set minio2 https://minio2.example.com:9000 adminuser adminpassword
   mc alias set minio3 https://minio3.example.com:9000 adminuser adminpassword
   

   或定义环境变量

   export MC_HOST_minio1=https://adminuser:[email protected]
   export MC_HOST_minio2=https://adminuser:[email protected]
   export MC_HOST_minio3=https://adminuser:[email protected]
   

3. 添加站点复制配置

   mc admin replicate add minio1 minio2 minio3
   

   如果所有站点都为空，则别名的顺序无关紧要。如果其中一个站点包含任何 可复制数据，则必须将其列在第一位。

   最多只能有一个站点包含任何可复制数据。

4. 查询站点复制配置以进行验证

   mc admin replicate info minio1
   

   您可以在站点复制配置中使用任何对等站点的别名。

5. 查询站点复制状态以确认任何初始数据都已复制到所有对等站点。

   mc admin replicate status minio1
   

   您可以在站点复制配置中使用任何对等站点的别名。输出应显示所有 可复制数据 都已同步。

   输出可能类似于以下内容

   Bucket replication status:
   ●  1/1 Buckets in sync
   
   Policy replication status:
   ●  5/5 Policies in sync
   
   User replication status:
   No Users present
   
   Group replication status:
   No Groups present
   

   有关查看站点复制的更多信息，请参阅 站点复制状态教程。

1. 部署一个新的空 MinIO 站点

2. 在浏览器中，访问一个现有复制站点的控制台

   例如，https://<addressforsite>:9000

3. 选择**设置**，然后选择**站点复制**

4. 选择添加站点 +

5. 进行以下条目

   访问密钥:

   (必填) 用于登录每个站点的用户名。在所有站点中应相同。

   密钥:

   (必填) 用于登录每个站点的用户名的密码。在所有站点中应相同。

   站点名称:

   用于站点名称的别名。

   端点:

   (必填) 管理与站点连接的负载均衡器的主机名或 IP。

   指定站点负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点离线，复制将失败。

   要添加两个以上站点，请选择最后一个站点条目旁边的 + 按钮。

6. 选择保存

1. 按照规定的要求部署新的 MinIO 对等站点

2. 为新站点配置别名

   指定站点负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点离线，复制将失败。

   要检查现有别名，请使用 mc alias list。

   使用 mc alias set 定义管理与新站点连接的负载均衡器的主机名或 IP。

   mc alias set minio4 https://minio4.example.com:9000 adminuser adminpassword
   

   或定义环境变量

   export MC_HOST_minio4=https://adminuser:[email protected]
   

3. 添加站点复制配置

   使用 mc admin replicate add 命令扩展站点复制配置，其中包含新的对等站点。指定所有现有对等站点的别名，然后指定要添加的新站点的别名。

   例如，以下命令将新的对等站点 minio4 添加到包含现有站点 minio1、minio2 和 minio3 的现有站点复制配置中。

   mc admin replicate add minio1 minio2 minio3 minio4
   

   注意

   如果任何站点无法访问或永久丢失，您**必须**首先使用 mc admin replicate rm 删除无法访问的站点，然后才能使用新站点进行扩展。

4. 查询站点复制配置以进行验证

   mc admin replicate info minio1
   

1. 在浏览器中，访问一个复制站点的控制台

   例如，https://<addressforsite>:9000

2. 选择**设置**，然后选择**站点复制**

3. 选择要更新的站点旁边的铅笔**编辑**图标

4. 进行以下条目

   新端点:

   (必填) 要使用的新的端点地址和端口。

   指定站点负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点离线，复制将失败。

5. 选择**更新**

1. 使用 mc admin replicate info 获取站点的部署 ID

   mc admin replicate info <ALIAS>
   

2. 使用 mc admin replicate update 更新站点的端点

   mc admin replicate update ALIAS --deployment-id [DEPLOYMENT-ID] --endpoint [NEW-ENDPOINT]
   

   将 [DEPLOYMENT-ID] 替换为要更新的站点的部署 ID。

   将 [NEW-ENDPOINT] 替换为站点的新的端点。

   指定站点负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点离线，复制将失败。

1. 在浏览器中，访问一个复制站点的控制台

   例如，https://<addressforsite>:9000

2. 选择**设置**，然后选择**站点复制**

3. 选择要更新的站点旁边的垃圾桶删除图标

4. 在提示中选择**删除**确认站点删除

使用 mc admin replicate rm

mc admin replicate rm ALIAS PEER_TO_REMOVE --force

• 将 ALIAS 替换为复制配置中任何对等站点的别名。

• 将 PEER_TO_REMOVE 替换为要移除的对等站点的别名。

站点复制配置中的所有健康对等体都会自动更新以移除指定的对等体。

MinIO 需要 --force 标志才能从站点复制配置中移除对等体。

1. 在浏览器中，访问一个复制站点的控制台

   例如，https://<addressforsite>:9000

2. 选择**设置**，然后选择**站点复制**

3. 选择复制状态

4. (可选) 查看特定项目的复制状态

   在查看以下项目的复制状态：下拉列表中选择要查看的项目类型

   指定要查看的特定存储桶、组、策略或用户的名称

5. (可选) 通过选择刷新更新信息

使用 mc admin replicate status

mc admin replicate status <ALIAS> --<flag> <value>

例如

• mc admin replicate status minio3 --bucket images

  显示 minio3 站点上 images 存储桶的复制状态。

  输出类似于以下内容

  ●  Bucket config replication summary for: images
  
  Bucket          | MINIO2          | MINIO3          | MINIO4
  Tags            |                 |                 |
  Policy          |                 |                 |
  Quota           |                 |                 |
  Retention       |                 |                 |
  Encryption      |                 |                 |
  Replication     | ✔               | ✔               | ✔
  

• mc admin replicate status minio3 --all

  显示 minio3 所属的所有复制站点的复制状态摘要。

  输出类似于以下内容

  Bucket replication status:
  ●  1/1 Buckets in sync
  
  Policy replication status:
  ●  5/5 Policies in sync
  
  User replication status:
  ●  1/1 Users in sync
  
  Group replication status:
  ●  0/2 Groups in sync
  
  Group           | MINIO2          | MINIO3          | MINIO4
  ittechs         | ✗  in-sync      |                 | ✗  in-sync
  managers        | ✗  in-sync      |                 | ✗  in-sync