术语表

访问密钥

具有有限帐户的 MinIO 部署或租户用户帐户，通常与 API 调用一起使用。访问密钥以前称为“服务帐户”

主动-主动

一种复制方法，提供数据的双向镜像。使用主动-主动配置，在任何存储位置更改数据也会更改其他存储位置的数据。

另请参阅：主动-被动。

主动-被动

一种复制方法，提供数据单向镜像。使用主动-被动配置，在源位置更改数据也会更改目标位置的数据。但是，在目标位置更改数据不会影响源上的数据。

另请参阅：主动-主动。

别名

在大多数命令行界面操作中使用的 MinIO 部署的本地定义引用。请参阅 mc alias set。

审计日志

对 MinIO 部署上每个操作的详细描述。审计日志支持需要详细跟踪操作的安全标准和法规。

另请参阅：服务器日志。

比特腐烂

在用户不知情的情况下发生的数据损坏。

MinIO 使用哈希和擦除编码来对抗比特腐烂。

比特腐烂修复

由于比特腐烂而损坏的对象会在任何 GET 或 HEAD 操作期间自动修复。MinIO 使用其哈希实现捕获并动态修复损坏的对象。

桶

对象和相关配置的组合。

集群

一组驱动器和一个或多个 MinIO 服务器进程，合并到单个存储资源中。

另请参阅：租户。

集群注册

集群注册将 MinIO 部署链接到一个子网订阅。一个组织可能有多个 MinIO 集群注册到同一个子网订阅。

控制台

MinIO 控制台

用于与 MinIO 部署或租户交互的图形用户界面 (GUI)。

数据

MinIO 在执行擦除编码时写入的两种块类型之一。数据块包含文件的内容。

校验块支持数据重建，以防数据块损坏或丢失。

下线

从分布式部署中移除一组驱动器的过程。启动后，下线池中的对象通过移动到部署上的其他池来排出。

此过程不可逆。

部署

包含一组桶和对象的特定 MinIO 实例。

磁盘加密

将写入磁盘的所有内容转换为未经授权的实体无法轻松解读的值。磁盘加密可以与其他加密技术结合使用，以创建强大的数据安全系统。

隔离区

有状态密钥加密服务 (KES) 服务器内隔离区域的描述。一个 KES 服务器可能有一个或多个隔离区。KES 服务器中的每个隔离区都保存单独的密钥、策略和管理身份。一个隔离区无法查看或使用服务器上的任何其他隔离区。

例如，您可以使用多个隔离区在单个有状态 KES 服务器中保存多个 MinIO 租户的完全独立密钥存储。

静态加密

一种加密方法，以加密状态存储对象。对象在不从一个位置移动到另一个位置时保持加密状态。

对象可以使用以下密钥管理方法之一由服务器加密：SSE-KMS、SSE-S3 或 SSE-C。

传输加密

一种加密方法，在将对象从一个位置移动到另一个位置（例如，在 GET 请求期间）时保护对象。对象在源存储设备或目标存储设备上可能已加密，也可能未加密。

擦除编码

一种技术，它将对象分割成多个分片，并将分片写入多个单独的驱动器。

根据使用的拓扑结构，擦除编码允许在 MinIO 部署中丢失驱动器或节点，而不会丢失读写访问权限。

擦除集

MinIO 中支持擦除编码的一组驱动器。MinIO 将部署服务器池中的驱动器数量划分为 4 到 16 个驱动器的组，这些驱动器构成每个擦除集。写入对象时，数据和校验块随机写入擦除集中的驱动器。

散列

使用算法创建唯一的固定长度字符串（一个值）来标识一段数据。

修复

由于位腐烂、驱动器故障或站点故障导致的部分数据丢失的恢复。

健康诊断

一套 MinIO API 端点，用于检查服务器是否

在线
可用于写入数据
可用于读取数据
可用于维护，而不会影响集群的读写操作

主机总线适配器

HBA

连接主机系统到存储设备的电路板或集成电路适配器。HBA 处理处理以减少主机系统处理器的负载。

IAM 集成

MinIO 仅允许经过身份验证的用户访问数据。MinIO 提供内置的身份管理解决方案来创建授权凭据。或者，MinIO 用户可以使用来自第三方身份提供商 (IDP) 的凭据进行身份验证，包括 OpenID 或 LDAP 提供商。

JBOD

“Just A Bunch of Drives”的首字母缩写。JBOD 是一种存储设备机箱，包含许多硬盘驱动器。这些驱动器可以组合成一个逻辑驱动器单元。

另请参阅：RAID

生命周期管理

ILM

确定何时应移动或过期对象的规则。

锁定

一条规则，防止在授权代理删除规则或规则过期之前删除对象。

监控

查看 MinIO 集群、部署、租户或服务器的状态、活动和可用性的行为。MinIO 提供以下工具

多节点多驱动器

MNMD

分布式

一个系统拓扑结构，它使用多个服务器和每个服务器上的多个驱动器来托管 MinIO 实例。MinIO 建议使用 Kubernetes 进行分布式部署。

分段上传

分段上传是客户端发起的 S3 功能，它将单个对象拆分为多个部分以从一个位置移动到另一个位置。客户端将每个部分独立上传到 MinIO，MinIO 管理将接收到的部分重建成原始对象。

分段上传提供了诸如提高吞吐量和对网络错误的弹性等优势。对于实际或估计大小超过 100MB 的对象，请使用分段上传以获得最佳效果。

有关更多详细信息，请参阅 Amazon AWS 文档。

网络加密

一种在数据从一个位置传输到另一个位置（例如，服务器到服务器或客户端到服务器）期间保护数据的方法。MinIO 支持传输层安全 (TLS)（版本 1.2 及更高版本），用于传入和传出流量。

对象

MinIO 使用兼容 S3 的 API 交互的数据项。对象可以分组到桶中。

操作员

操作员控制台

用于在分布式部署环境中部署和管理 MinIO 租户的图形用户界面 (GUI)。

校验

MinIO 为对象写入的块的一部分，用于支持由于缺少或损坏的数据块导致的数据重建。校验块的数量指示部署在仍保留读写操作的同时可以丢失的擦除集中的驱动器数量。

前缀

前缀通过为应共享类似层次结构或结构的对象分配相同的字符字符串来组织对象在桶中。使用分隔符字符（通常为/）向层次结构添加层。虽然前缀对象可能类似于某些文件系统中的目录结构，但前缀不是目录。

MinIO 本身不限制任何特定前缀可以包含的对象数量。但是，硬件和网络状况可能会对大型前缀的性能产生影响。

具有适度或预算型硬件的部署应将其工作负载架构设计为以每个前缀 10,000 个对象为基准。根据基准测试和对实际工作负载的监控，将此目标提高到硬件可以有效处理的程度。
具有高性能或企业级硬件的部署通常可以处理包含数百万个或更多对象的前缀。

SUBNET| 企业帐户可以利用年度架构审查作为部署和维护策略的一部分，以确保您的 MinIO 相关项目的长期性能和成功。

RAID

“Redundant Array of Independent Disks”的首字母缩写。该技术将多个独立的物理磁盘合并到单个存储单元或阵列中。某些 RAID 级别通过复制数据、条带化数据或跨物理磁盘镜像数据来提供数据冗余或容错。

另请参阅：JBOD。

读取仲裁

重建完整对象以进行读取操作所需的最小对象分片数量。有关更多信息，请参阅擦除编码基础知识。

复制

镜像

将存储桶或整个站点复制到另一个位置。

扫描程序

MinIO 扫描程序

MinIO 运行的几个低优先级进程之一，用于检查

需要对象转换的生命周期管理规则
存储桶或站点复制状态
对象比特腐烂和修复
使用数据

更多信息，请参阅对象扫描程序。

自签名证书

自签名证书是由负责证书保护内容的公司或开发人员创建、颁发和签名的证书。自签名证书不是由公开信任的第三方证书颁发机构 (CA) 颁发或签名的。这些类型的证书不会过期或需要定期审查，并且无法撤销。

服务器日志

记录日志到系统控制台的minio server操作。服务器日志支持对操作进行一般监控和故障排除。

有关更详细的日志记录信息，请参阅审计日志。

服务器池

池

一组minio server节点，它们组合其驱动器和资源以支持对象存储和检索请求。

有关更多信息，请参阅MinIO 如何管理多个虚拟或物理服务器？。

服务账户

已重命名为访问密钥。一个 MinIO 部署或租户用户帐户，具有有限的帐户，通常与 API 调用一起使用。

分片

对象在被 MinIO擦除编码后的一部分。“分片”表示 MinIO 用于在读取请求时重建对象的数据或奇偶校验。

对驱动器的独占访问

MinIO**需要**对用于对象存储的驱动器或卷进行独占访问。任何其他进程、软件、脚本或人员都不应直接对提供给 MinIO 的驱动器或卷或 MinIO 在其上放置的对象或文件执行任何操作。

除非 MinIO 工程师指示，否则不要使用脚本或工具直接修改、删除或移动提供的驱动器上的任何数据分片、奇偶校验分片或元数据文件，包括从一个驱动器或节点移动到另一个驱动器或节点。此类操作很可能会导致广泛的损坏和数据丢失，超出 MinIO 的修复能力。

有关更详细信息，请参阅擦除编码。

单节点多驱动器

SNMD

一个在具有多个附加卷的一个计算资源上部署 MinIO 的系统拓扑结构。

单节点单驱动器

SNSD

文件系统

一个在单个计算资源上部署 MinIO 并使用单个驱动器的系统拓扑结构。这为其他标准文件系统添加了 S3 类型功能。

SSE-C

一种静态加密方法，在写入时使用写入请求中包含的加密密钥对对象进行加密。要检索对象，您必须提供最初写入对象时提供的相同加密密钥。此外，您必须自行管理使用的加密密钥。

另请参阅：SSE-KMS、SSE-S3、静态加密、网络加密。

SSE-KMS

一种静态加密方法，在写入时使用服务提供商管理的单独密钥对每个对象进行加密。在存储桶级别（默认）或对象级别使用密钥。MinIO 建议使用 SSE-KMS 方法进行加密密钥管理。

另请参阅：SSE-S3、SSE-C、静态加密、网络加密。

SSE-S3

一种静态加密方法，在写入时使用单个密钥对每个对象进行加密，该密钥用于部署上的所有对象。部署使用单个外部密钥来解密整个部署中的任何对象。

另请参阅：SSE-KMS、SSE-C、静态加密、网络加密。

独立部署

一个单节点单驱动器 (SNSD) MinIO 部署。此术语以前指的是已弃用的网关或文件系统模式部署类型。

子网

MinIO 的订阅网络跟踪支持票证，并为已订阅的帐户提供 24 小时直接与工程师联系的访问权限。

租户

在分布式模式下，特定的 MinIO 部署。MinIO 运营商的一个实例可能有多个租户。

拓扑结构

用于部署的硬件配置。MinIO 支持三种拓扑结构

多节点多驱动器
单节点多驱动器
单节点单驱动器

版本控制

随着时间的推移，保留对象的多个迭代。

Webhook

一个Webhook是一种使用自定义回调更改网页或 Web 应用程序行为的方法。格式通常是作为 HTTP POST 请求发送的JSON。

WORM

写入一次读取多次 (WORM) 是一种数据保留方法，作为对象锁定的一部分发挥作用。许多请求可以检索和查看 WORM 锁定的对象 (read many)，但没有任何写入请求可以更改对象 (write once)。

写入仲裁

MinIO 必须成功写入擦除集以进行写入操作的最小对象分片数。有关更多信息，请参阅擦除编码基础知识