站点复制概述

1. 策略

2. 用户帐户（对于本地用户）

3. 组

4. 访问密钥

   root的访问密钥不会同步。

5. 已同步用户帐户的策略映射

6. 用于安全令牌服务 (STS) 用户的策略映射

1. 策略

2. 与具有有效MinIO 策略的 OIDC 帐户关联的访问密钥。root 访问密钥不会同步。

3. 已同步用户帐户的策略映射

4. 用于安全令牌服务 (STS) 用户的策略映射

1. 策略

2. 组

3. 与具有有效MinIO 策略的 LDAP 帐户关联的访问密钥。root 访问密钥不会同步。

4. 已同步用户帐户的策略映射

5. 用于安全令牌服务 (STS) 用户的策略映射

1. 使用相同的身份提供程序为每个站点 部署 两个或多个独立的 MinIO 站点

   只能有一个站点包含任何存储桶或对象。其他站点必须为空。

2. 在浏览器中，访问包含数据（如果有）的站点的控制台

   例如，https://<addressforsite>:9000

   将 <addressforsite> 替换为管理与 MinIO 部署连接的负载均衡器、反向代理或类似控制平面的主机名或 IP 地址。

3. 选择**设置**，然后选择**站点复制**

4. 选择添加站点 +

5. 填写所需的信息

   此站点

   • 站点名称:

     与站点关联的名称或其他识别文本。

   • 端点:

     (必填) 管理与站点连接的负载均衡器的主机名或 IP。

   • 访问密钥:

     (必填) 用于登录站点的 root 用户名。

   • 密钥:

     (必填) 用于登录站点的 root 密码。

   对等站点

   • 站点名称:

     与站点关联的名称或其他识别文本。

   • 端点:

     (必填) 管理与站点连接的负载均衡器的主机名或 IP。

   • 访问密钥:

     (必填) 用于登录站点的对等站点 root 用户名。

   • 密钥:

     (必填) 用于登录站点的对等站点 root 密码。

   指定站点的负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点脱机，复制将失败。

   要添加两个站点以外的其他站点，请选择某个站点条目旁边的 + 按钮。要删除之前添加的站点，请选择该站点旁边的 - 按钮。

   站点复制会在每个站点的 root 用户下添加一个 svcacct 来执行复制活动。

6. 选择**保存**

7. 选择复制状态 按钮以验证复制是否已在对等站点之间完成。

   任何存在的 可复制数据 应显示为已成功同步。

   有关查看站点复制的更多信息，请参阅 站点复制状态教程。

以下步骤为三个 分布式部署 创建新的站点复制配置。其中一个站点包含 可复制数据。

这三个站点使用别名 minio1、minio2 和 minio3，并且只有 minio1 包含任何数据。

1. 使用相同的 IDP 部署 三个或更多独立的 MinIO 站点

   从空站点开始或最多只有一个站点包含任何 可复制数据。

2. 为每个站点配置别名

   指定站点的负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点脱机，复制将失败。

   例如，对于三个 MinIO 站点，您可以创建别名 minio1、minio2 和 minio3。

   使用 mc alias set 定义管理与站点连接的负载均衡器的主机名或 IP。

   mc alias set minio1 https://minio1.example.com:9000 adminuser adminpassword
   mc alias set minio2 https://minio2.example.com:9000 adminuser adminpassword
   mc alias set minio3 https://minio3.example.com:9000 adminuser adminpassword
   

   或定义环境变量

   export MC_HOST_minio1=https://adminuser:[email protected]
   export MC_HOST_minio2=https://adminuser:[email protected]
   export MC_HOST_minio3=https://adminuser:[email protected]
   

3. 添加站点复制配置

   mc admin replicate add minio1 minio2 minio3
   

   如果所有站点都为空，则别名的顺序无关紧要。如果其中一个站点包含任何 可复制数据，则必须将其列在首位。

   最多只能有一个站点包含任何可复制数据。

4. 查询站点复制配置以进行验证

   mc admin replicate info minio1
   

   您可以在站点复制配置中使用任何对等站点的别名。

5. 查询站点复制状态以确认任何初始数据是否已复制到所有对等站点。

   mc admin replicate status minio1
   

   您可以在站点复制配置中使用任何对等站点的别名。输出应表明所有 可复制数据 都是同步的。

   输出可能类似于以下内容

   Bucket replication status:
   ●  1/1 Buckets in sync
   
   Policy replication status:
   ●  5/5 Policies in sync
   
   User replication status:
   No Users present
   
   Group replication status:
   No Groups present
   

   有关查看站点复制的更多信息，请参阅 站点复制状态教程。

1. 部署一个新的空 MinIO 站点

2. 在浏览器中，访问一个现有复制站点的控制台

   例如，https://<addressforsite>:9000

3. 选择**设置**，然后选择**站点复制**

4. 选择添加站点 +

5. 进行以下条目输入

   访问密钥:

   (必填) 用于登录每个站点的用户名。所有站点应使用相同的用户名。

   密钥:

   (必填) 用于登录每个站点的用户名的密码。所有站点应使用相同的密码。

   站点名称:

   用于站点名称的别名。

   端点:

   (必填) 管理与站点连接的负载均衡器的主机名或 IP。

   指定站点的负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点脱机，复制将失败。

   要添加超过两个的站点，请选择最后一个站点条目旁边的+按钮。

6. 选择保存

1. 按照规定的要求部署新的 MinIO 对等站点。

2. 为新站点配置别名

   指定站点的负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点脱机，复制将失败。

   要检查现有别名，请使用mc alias list。

   使用mc alias set定义管理到新站点连接的负载均衡器的主机名或 IP 地址。

   mc alias set minio4 https://minio4.example.com:9000 adminuser adminpassword
   

   或定义环境变量

   export MC_HOST_minio4=https://adminuser:[email protected]
   

3. 添加站点复制配置

   使用mc admin replicate add命令扩展站点复制配置，并添加新的对等站点。指定所有现有对等站点的别名，然后指定要添加的新站点的别名。

   例如，以下命令将新的对等站点minio4添加到包含现有站点minio1、minio2和minio3的现有站点复制配置中。

   mc admin replicate add minio1 minio2 minio3 minio4
   

   注意

   如果任何站点无法访问或永久丢失，则**必须**首先使用mc admin replicate rm删除无法访问的站点，然后再扩展新的站点。

4. 查询站点复制配置以进行验证

   mc admin replicate info minio1
   

1. 在浏览器中，访问一个已复制站点的控制台

   例如，https://<addressforsite>:9000

2. 选择**设置**，然后选择**站点复制**

3. 选择要更新的站点旁边的铅笔**编辑**图标

4. 进行以下条目输入

   新端点:

   (必填) 要使用的新的端点地址和端口。

   指定站点的负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点脱机，复制将失败。

5. 选择**更新**

1. 使用mc admin replicate info获取站点的部署 ID

   mc admin replicate info <ALIAS>
   

2. 使用mc admin replicate update更新站点的端点

   mc admin replicate update ALIAS --deployment-id [DEPLOYMENT-ID] --endpoint [NEW-ENDPOINT]
   

   将 [DEPLOYMENT-ID] 替换为要更新的站点的部署 ID。

   将 [NEW-ENDPOINT] 替换为站点的新的端点。

   指定站点的负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点脱机，复制将失败。

1. 在浏览器中，访问一个已复制站点的控制台

   例如，https://<addressforsite>:9000

2. 选择**设置**，然后选择**站点复制**

3. 选择要更新的站点旁边的垃圾桶删除图标

4. 在提示符处确认站点删除，选择**删除**

使用mc admin replicate rm

mc admin replicate rm ALIAS PEER_TO_REMOVE --force

• 将ALIAS替换为复制配置中任何对等站点的别名。

• 将PEER_TO_REMOVE替换为要删除的对等站点的别名。

站点复制配置中所有正常的对等方都会自动更新以删除指定的对等方。

MinIO 要求使用--force标志从站点复制配置中删除对等方。

1. 在浏览器中，访问一个已复制站点的控制台

   例如，https://<addressforsite>:9000

2. 选择**设置**，然后选择**站点复制**

3. 选择复制状态

4. (可选) 查看特定项目的复制状态

   在查看以下项目的复制状态:下拉列表中选择要查看的项目类型

   指定要查看的特定存储桶、组、策略或用户名称

5. (可选) 通过选择刷新更新信息

使用mc admin replicate status

mc admin replicate status <ALIAS> --<flag> <value>

例如

• mc admin replicate status minio3 --bucket images

  显示minio3站点上images存储桶的复制状态。

  输出类似于以下内容

  ●  Bucket config replication summary for: images
  
  Bucket          | MINIO2          | MINIO3          | MINIO4
  Tags            |                 |                 |
  Policy          |                 |                 |
  Quota           |                 |                 |
  Retention       |                 |                 |
  Encryption      |                 |                 |
  Replication     | ✔               | ✔               | ✔
  

• mc admin replicate status minio3 --all

  显示minio3所属的所有复制站点的复制状态摘要。

  输出类似于以下内容

  Bucket replication status:
  ●  1/1 Buckets in sync
  
  Policy replication status:
  ●  5/5 Policies in sync
  
  User replication status:
  ●  1/1 Users in sync
  
  Group replication status:
  ●  0/2 Groups in sync
  
  Group           | MINIO2          | MINIO3          | MINIO4
  ittechs         | ✗  in-sync      |                 | ✗  in-sync
  managers        | ✗  in-sync      |                 | ✗  in-sync