站点复制概述

1. 策略

2. 用户帐户（对于本地用户）

3. 组

4. 访问密钥

   root 的访问密钥不会同步。

5. 已同步用户帐户的策略映射

6. 安全令牌服务 (STS) 用户 的策略映射

1. 策略

2. 与具有有效MinIO 策略 的 OIDC 帐户关联的访问密钥。root 访问密钥不会同步。

3. 已同步用户帐户的策略映射

4. 安全令牌服务 (STS) 用户 的策略映射

1. 策略

2. 组

3. 与具有有效MinIO 策略 的 LDAP 帐户关联的访问密钥。root 访问密钥不会同步。

4. 已同步用户帐户的策略映射

5. 安全令牌服务 (STS) 用户 的策略映射

1. 部署两个或多个独立的 MinIO 站点，每个站点使用相同的身份提供商

   只有一个站点可以包含任何桶或对象。其他站点必须为空。

2. 在浏览器中，访问包含数据（如果有）的站点的控制台

   例如，https://<addressforsite>:9000

   将<addressforsite>替换为管理到 MinIO 部署的连接的负载均衡器、反向代理或类似控制平面的主机名或 IP 地址。

3. 选择**设置**，然后选择**站点复制**

4. 选择添加站点 +

5. 填写所需信息

   此站点

   • 站点名称:

     与站点关联的名称或其他识别文本。

   • 端点:

     (必填) 管理到站点的连接的负载均衡器的主机名或 IP。

   • 访问密钥:

     (必填) 用于登录站点的root用户的用户名。

   • 密钥:

     (必填) 用于登录站点的root用户的密码。

   对等站点

   • 站点名称:

     与站点关联的名称或其他识别文本。

   • 端点:

     (必填) 管理到站点的连接的负载均衡器的主机名或 IP。

   • 访问密钥:

     (必填) 用于登录站点的对等站点root用户的用户名。

   • 密钥:

     (必填) 用于登录站点的对等站点root用户的密码。

   指定站点的负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点离线，则复制将失败。

   要添加两个站点以外的其他站点，请选择站点条目之一旁边的+按钮。要删除之前添加的站点，请选择站点旁边的-按钮。

   站点复制会在每个站点的root用户下添加一个svcacct，以执行复制活动。

6. 选择**保存**

7. 选择复制状态按钮以验证复制是否已在对等站点之间完成。

   任何可复制数据都应显示为已成功同步。

   有关查看站点复制的更多信息，请参阅站点复制状态教程。

以下步骤为三个分布式部署创建一个新的站点复制配置。其中一个站点包含可复制数据。

这三个站点使用别名minio1、minio2和minio3，并且只有minio1包含任何数据。

1. 部署三个或多个独立的 MinIO 站点，使用相同的IDP

   从空站点开始或最多只有一个站点包含任何可复制数据。

2. 为每个站点配置别名

   指定站点的负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点离线，则复制将失败。

   例如，对于三个 MinIO 站点，您可以创建别名minio1、minio2和minio3。

   使用mc alias set定义管理到站点的连接的负载均衡器的主机名或 IP。

   mc alias set minio1 https://minio1.example.com:9000 adminuser adminpassword
   mc alias set minio2 https://minio2.example.com:9000 adminuser adminpassword
   mc alias set minio3 https://minio3.example.com:9000 adminuser adminpassword
   

   或定义环境变量

   export MC_HOST_minio1=https://adminuser:[email protected]
   export MC_HOST_minio2=https://adminuser:[email protected]
   export MC_HOST_minio3=https://adminuser:[email protected]
   

3. 添加站点复制配置

   mc admin replicate add minio1 minio2 minio3
   

   如果所有站点都为空，则别名的顺序无关紧要。如果其中一个站点包含任何可复制数据，则必须将其列在首位。

   最多只能有一个站点包含任何可复制数据。

4. 查询站点复制配置以进行验证

   mc admin replicate info minio1
   

   您可以在站点复制配置中使用任何对等站点的别名。

5. 查询站点复制状态以确认任何初始数据都已复制到所有对等站点。

   mc admin replicate status minio1
   

   您可以在站点复制配置中使用任何对等站点的别名。输出应显示所有可复制数据都已同步。

   输出可能类似于以下内容

   Bucket replication status:
   ●  1/1 Buckets in sync
   
   Policy replication status:
   ●  5/5 Policies in sync
   
   User replication status:
   No Users present
   
   Group replication status:
   No Groups present
   

   有关查看站点复制的更多信息，请参阅站点复制状态教程。

1. 部署一个新的空 MinIO 站点

2. 在浏览器中，访问一个现有复制站点的控制台

   例如，https://<addressforsite>:9000

3. 选择**设置**，然后选择**站点复制**

4. 选择添加站点 +

5. 进行以下条目

   访问密钥:

   (必填) 用于登录每个站点的用户名。在所有站点中都应相同。

   密钥:

   (必填) 用于登录每个站点的用户名的密码。在所有站点中都应相同。

   站点名称:

   用于站点名称的别名。

   端点:

   (必填) 管理到站点的连接的负载均衡器的主机名或 IP。

   指定站点的负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点离线，则复制将失败。

   要添加两个站点以外的其他站点，请选择最后一个站点条目旁边的+按钮。

6. 选择保存

1. 按照规定的要求部署新的 MinIO 对等站点

2. 为新站点配置别名

   指定站点的负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点离线，则复制将失败。

   要检查现有别名，请使用mc alias list。

   使用mc alias set定义管理到新站点的连接的负载均衡器的主机名或 IP。

   mc alias set minio4 https://minio4.example.com:9000 adminuser adminpassword
   

   或定义环境变量

   export MC_HOST_minio4=https://adminuser:[email protected]
   

3. 添加站点复制配置

   使用mc admin replicate add命令扩展站点复制配置，其中包含新的对等站点。指定所有现有对等站点的别名，然后指定要添加的新站点的别名。

   例如，以下命令将新的对等站点minio4添加到包含现有站点minio1、minio2和minio3的现有站点复制配置中。

   mc admin replicate add minio1 minio2 minio3 minio4
   

   注意

   如果任何站点无法访问或永久丢失，则您**必须**首先使用mc admin replicate rm删除无法访问的站点，然后才能使用新站点进行扩展。

4. 查询站点复制配置以进行验证

   mc admin replicate info minio1
   

1. 在浏览器中，访问其中一个复制站点的控制台

   例如，https://<addressforsite>:9000

2. 选择**设置**，然后选择**站点复制**

3. 选择要更新的站点旁边的铅笔编辑图标

4. 进行以下条目

   新端点:

   (必填) 要使用的新的端点地址和端口。

   指定站点的负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点离线，则复制将失败。

5. 选择更新

1. 使用mc admin replicate info获取站点的部署 ID

   mc admin replicate info <ALIAS>
   

2. 使用mc admin replicate update更新站点的端点

   mc admin replicate update ALIAS --deployment-id [DEPLOYMENT-ID] --endpoint [NEW-ENDPOINT]
   

   将 [DEPLOYMENT-ID] 替换为要更新的站点的部署 ID。

   将 [NEW-ENDPOINT] 替换为站点的新的端点。

   指定站点的负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点离线，则复制将失败。

1. 在浏览器中，访问其中一个复制站点的控制台

   例如，https://<addressforsite>:9000

2. 选择**设置**，然后选择**站点复制**

3. 选择要更新的站点旁边的垃圾桶删除图标

4. 通过选择删除确认提示中的站点删除

使用mc admin replicate rm

mc admin replicate rm ALIAS PEER_TO_REMOVE --force

• 将 ALIAS 替换为复制配置中任何对等站点的别名。

• 将 PEER_TO_REMOVE 替换为要删除的对等站点的别名。

站点复制配置中的所有正常对等方都会自动更新以删除指定的对等方。

MinIO 要求使用 --force 标志才能从站点复制配置中删除对等方。

1. 在浏览器中，访问其中一个复制站点的控制台

   例如，https://<addressforsite>:9000

2. 选择**设置**，然后选择**站点复制**

3. 选择复制状态

4. (可选) 查看特定项目的复制状态

   在查看以下项目的复制状态:下拉菜单中选择要查看的项目类型

   指定要查看的特定桶、组、策略或用户的名称

5. (可选) 通过选择刷新更新信息

使用mc admin replicate status

mc admin replicate status <ALIAS> --<flag> <value>

例如

• mc admin replicate status minio3 --bucket images

  显示 minio3 站点上 images 桶的复制状态。

  输出类似于以下内容

  ●  Bucket config replication summary for: images
  
  Bucket          | MINIO2          | MINIO3          | MINIO4
  Tags            |                 |                 |
  Policy          |                 |                 |
  Quota           |                 |                 |
  Retention       |                 |                 |
  Encryption      |                 |                 |
  Replication     | ✔               | ✔               | ✔
  

• mc admin replicate status minio3 --all

  显示 minio3 所属的所有复制站点的复制状态摘要。

  输出类似于以下内容

  Bucket replication status:
  ●  1/1 Buckets in sync
  
  Policy replication status:
  ●  5/5 Policies in sync
  
  User replication status:
  ●  1/1 Users in sync
  
  Group replication status:
  ●  0/2 Groups in sync
  
  Group           | MINIO2          | MINIO3          | MINIO4
  ittechs         | ✗  in-sync      |                 | ✗  in-sync
  managers        | ✗  in-sync      |                 | ✗  in-sync