站点复制概述

1. 策略

2. 用户帐户（本地用户）

3. 组

4. 访问密钥

   root 的访问密钥不会同步。

5. 同步用户帐户的策略映射

6. 针对 安全令牌服务 (STS) 用户 的策略映射

1. 策略

2. 与具有有效 MinIO 策略 的 OIDC 帐户关联的访问密钥。root 访问密钥不会同步。

3. 同步用户帐户的策略映射

4. 针对 安全令牌服务 (STS) 用户 的策略映射

1. 策略

2. 组

3. 与具有有效 MinIO 策略 的 LDAP 帐户关联的访问密钥。root 访问密钥不会同步。

4. 同步用户帐户的策略映射

5. 针对 安全令牌服务 (STS) 用户 的策略映射

1. 部署 两个或多个独立的 MinIO 站点，对每个站点使用相同的身份提供者

   只有一个站点可以拥有任何桶或对象。其他站点必须为空。

2. 在浏览器中，访问具有数据（如果有）的站点的控制台

   例如，https://<addressforsite>:9000

   将 <addressforsite> 替换为管理连接到 MinIO 部署的负载均衡器、反向代理或类似控制平面的主机名或 IP 地址。

3. 选择**设置**，然后选择**站点复制**

4. 选择添加站点 +

5. 填写所需的信息

   本站点

   • 站点名称:

     与站点关联的名称或其他识别文本。

   • 端点:

     (必填) 管理连接到站点的负载均衡器的主机名或 IP。

   • 访问密钥:

     (必填) 用于登录站点的 root 用户名。

   • 密钥:

     (必填) 用于登录站点的 root 密码。

   对等站点

   • 站点名称:

     与站点关联的名称或其他识别文本。

   • 端点:

     (必填) 管理连接到站点的负载均衡器的主机名或 IP。

   • 访问密钥:

     (必填) 用于登录站点的对等站点 root 用户名。

   • 密钥:

     (必填) 用于登录站点的对等站点 root 密码。

   指定站点负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点离线，则复制会失败。

   要添加超过两个的站点，请选择其中一个站点条目旁边的 + 按钮。要删除之前添加的站点，请选择站点旁边的 - 按钮。

   站点复制在每个站点的 root 用户下添加了一个svcacct 来执行复制活动。

6. 选择**保存**

7. 选择复制状态按钮以验证复制是否已在对等站点之间完成。

   任何可复制数据 应该显示为已成功同步。

   有关查看站点复制的更多信息，请参阅站点复制状态教程。

以下步骤为三个分布式部署 创建一个新的站点复制配置。其中一个站点包含可复制数据。

这三个站点使用别名，minio1、minio2 和 minio3，只有 minio1 包含任何数据。

1. 部署 三个或多个独立的 MinIO 站点，使用相同IDP

   从空站点开始或最多只有一个站点具有任何可复制数据。

2. 为每个站点配置一个别名

   指定站点负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点离线，则复制会失败。

   例如，对于三个 MinIO 站点，您可以创建别名 minio1、minio2 和 minio3。

   使用mc alias set 定义管理连接到站点的负载均衡器的主机名或 IP。

   mc alias set minio1 https://minio1.example.com:9000 adminuser adminpassword
   mc alias set minio2 https://minio2.example.com:9000 adminuser adminpassword
   mc alias set minio3 https://minio3.example.com:9000 adminuser adminpassword
   

   或定义环境变量

   export MC_HOST_minio1=https://adminuser:[email protected]
   export MC_HOST_minio2=https://adminuser:[email protected]
   export MC_HOST_minio3=https://adminuser:[email protected]
   

3. 添加站点复制配置

   mc admin replicate add minio1 minio2 minio3
   

   如果所有站点都为空，则别名的顺序无关紧要。如果其中一个站点包含任何可复制数据，则必须将其列在最前面。

   最多只有一个站点可以包含任何可复制数据。

4. 查询站点复制配置以验证

   mc admin replicate info minio1
   

   您可以在站点复制配置中使用任何对等站点的别名。

5. 查询站点复制状态以确认任何初始数据已复制到所有对等站点。

   mc admin replicate status minio1
   

   您可以在站点复制配置中使用任何对等站点的别名。输出应该表明所有可复制数据 都是同步的。

   输出可能类似于以下内容

   Bucket replication status:
   ●  1/1 Buckets in sync
   
   Policy replication status:
   ●  5/5 Policies in sync
   
   User replication status:
   No Users present
   
   Group replication status:
   No Groups present
   

   有关查看站点复制的更多信息，请参阅站点复制状态教程。

1. 部署一个新的空 MinIO 站点

2. 在浏览器中，访问一个现有复制站点的控制台

   例如，https://<addressforsite>:9000

3. 选择**设置**，然后选择**站点复制**

4. 选择添加站点 +

5. 进行以下输入

   访问密钥:

   (必填) 用于登录每个站点的用户名。应该在所有站点之间相同。

   密钥:

   (必填) 用于登录每个站点的用户名的密码。应该在所有站点之间相同。

   站点名称:

   用于站点名称的别名。

   端点:

   (必填) 管理连接到站点的负载均衡器的主机名或 IP。

   指定站点负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点离线，则复制会失败。

   要添加超过两个的站点，请选择最后一个站点条目旁边的 + 按钮。

6. 选择保存

1. 按照说明的要求部署新的 MinIO 对等站点

2. 为新站点配置一个别名

   指定站点负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点离线，则复制会失败。

   要检查现有别名，请使用mc alias list。

   使用mc alias set 定义管理连接到新站点（s）的负载均衡器的主机名或 IP。

   mc alias set minio4 https://minio4.example.com:9000 adminuser adminpassword
   

   或定义环境变量

   export MC_HOST_minio4=https://adminuser:[email protected]
   

3. 添加站点复制配置

   使用mc admin replicate add 命令使用新的对等站点扩展站点复制配置。指定所有现有对等站点的别名，然后指定要添加的新站点的别名。

   例如，以下命令将新的对等站点 minio4 添加到包含现有站点 minio1、minio2 和 minio3 的现有站点复制配置中。

   mc admin replicate add minio1 minio2 minio3 minio4
   

   注意

   如果任何站点无法访问或永久丢失，您必须首先使用mc admin replicate rm 删除无法访问的站点，然后再使用新站点扩展。

4. 查询站点复制配置以验证

   mc admin replicate info minio1
   

1. 在浏览器中，访问一个复制站点的控制台

   例如，https://<addressforsite>:9000

2. 选择**设置**，然后选择**站点复制**

3. 选择要更新的站点旁边的铅笔编辑图标

4. 进行以下输入

   新端点:

   (必填) 要使用的新的端点地址和端口。

   指定站点负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点离线，则复制会失败。

5. 选择**更新**

1. 使用mc admin replicate info 获取站点的部署 ID

   mc admin replicate info <ALIAS>
   

2. 使用mc admin replicate update 更新站点的端点

   mc admin replicate update ALIAS --deployment-id [DEPLOYMENT-ID] --endpoint [NEW-ENDPOINT]
   

   将 [DEPLOYMENT-ID] 替换为要更新的站点的部署 ID。

   将 [NEW-ENDPOINT] 替换为站点的新端点。

   指定站点负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点离线，则复制会失败。

1. 在浏览器中，访问一个复制站点的控制台

   例如，https://<addressforsite>:9000

2. 选择**设置**，然后选择**站点复制**

3. 选择要更新的站点旁边的垃圾桶删除图标。

4. 在提示中选择“**删除**”确认站点删除。

使用 mc admin replicate rm

mc admin replicate rm ALIAS PEER_TO_REMOVE --force

• 将 ALIAS 替换为复制配置中任何对等站点的 别名。

• 将 PEER_TO_REMOVE 替换为要移除的对等站点的别名。

站点复制配置中所有正常的对等方都会自动更新以移除指定的对等方。

MinIO 需要 --force 标志才能从站点复制配置中移除对等方。

1. 在浏览器中，访问一个复制站点的控制台

   例如，https://<addressforsite>:9000

2. 选择**设置**，然后选择**站点复制**

3. 选择“**复制状态**”。

4. (可选) 查看特定项目的复制状态。

   在“**查看特定项目的复制状态：**”下拉菜单中选择要查看的项目类型。

   指定要查看的特定存储桶、组、策略或用户的名称。

5. (可选) 通过选择“**刷新**”来更新信息。

使用 mc admin replicate status

mc admin replicate status <ALIAS> --<flag> <value>

例如

• mc admin replicate status minio3 --bucket images

  显示 minio3 站点上 images 存储桶的复制状态。

  输出类似于以下内容。

  ●  Bucket config replication summary for: images
  
  Bucket          | MINIO2          | MINIO3          | MINIO4
  Tags            |                 |                 |
  Policy          |                 |                 |
  Quota           |                 |                 |
  Retention       |                 |                 |
  Encryption      |                 |                 |
  Replication     | ✔               | ✔               | ✔
  

• mc admin replicate status minio3 --all

  显示 minio3 所属的所有复制站点的复制状态摘要。

  输出类似于以下内容。

  Bucket replication status:
  ●  1/1 Buckets in sync
  
  Policy replication status:
  ●  5/5 Policies in sync
  
  User replication status:
  ●  1/1 Users in sync
  
  Group replication status:
  ●  0/2 Groups in sync
  
  Group           | MINIO2          | MINIO3          | MINIO4
  ittechs         | ✗  in-sync      |                 | ✗  in-sync
  managers        | ✗  in-sync      |                 | ✗  in-sync