站点复制概述

1. 策略

2. 用户帐户（针对本地用户）

3. 组

4. 访问密钥

   root 的访问密钥不会同步。

5. 同步用户帐户的策略映射

6. 针对 安全令牌服务 (STS) 用户 的策略映射

1. 策略

2. 与具有有效 MinIO 策略 的 OIDC 帐户关联的访问密钥。 root 访问密钥不会同步。

3. 同步用户帐户的策略映射

4. 针对 安全令牌服务 (STS) 用户 的策略映射

1. 策略

2. 组

3. 与具有有效 MinIO 策略 的 LDAP 帐户关联的访问密钥。 root 访问密钥不会同步。

4. 同步用户帐户的策略映射

5. 针对 安全令牌服务 (STS) 用户 的策略映射

1. 部署 两个或多个独立的 MinIO 站点，为每个站点使用相同的身份提供者

   只有一个站点可以有存储桶或对象。其他站点必须为空。

2. 在浏览器中，访问具有数据（如果有）的站点的控制台

   例如，https://<addressforsite>:9000

   用负载均衡器、反向代理或管理与 MinIO 部署连接的类似控制平面的主机名或 IP 地址替换 <addressforsite>。

3. 选择**设置**，然后选择**站点复制**

4. 选择添加站点 +

5. 完成所需的 信息

   此站点

   • 站点名称:

     与站点关联的名称或其他标识文本。

   • 端点:

     (必需) 管理连接到站点的负载均衡器的 hostname 或 IP。

   • 访问密钥:

     (必需) 用于登录站点的 root 用户名。

   • 密钥:

     (必需) 用于登录站点的 root 密码。

   对等站点

   • 站点名称:

     与站点关联的名称或其他标识文本。

   • 端点:

     (必需) 管理连接到站点的负载均衡器的 hostname 或 IP。

   • 访问密钥:

     (必需) 对等站点用于登录站点的 root 用户名。

   • 密钥:

     (必需) 对等站点用于登录站点的 root 密码。

   指定站点的负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求将自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点离线，复制将失败。

   要添加超过两个的附加站点，请选择站点条目之一旁边的+按钮。要删除以前添加的站点，请选择站点旁边的-按钮。

   站点复制在每个站点的root用户下添加一个 svcacct，以执行复制活动。

6. 选择**保存**

7. 选择复制状态按钮以验证复制是否已在对等站点之间完成。

   任何可复制数据都应该显示为已成功同步。

   有关查看站点复制的更多信息，请参阅站点复制状态教程。

以下步骤为三个 分布式部署 创建一个新的站点复制配置。其中一个站点包含 可复制数据。

三个站点使用别名 minio1、minio2 和 minio3，并且只有 minio1 包含任何数据。

1. 部署 三个或多个独立的 MinIO 站点，使用相同的 IDP

   从空站点开始或最多只有一个站点包含任何 可复制数据。

2. 为每个站点配置一个别名

   指定站点的负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求将自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点离线，复制将失败。

   例如，对于三个 MinIO 站点，您可以创建别名 minio1、minio2 和 minio3。

   使用 mc alias set 定义管理连接到站点的负载均衡器的 hostname 或 IP。

   mc alias set minio1 https://minio1.example.com:9000 adminuser adminpassword
   mc alias set minio2 https://minio2.example.com:9000 adminuser adminpassword
   mc alias set minio3 https://minio3.example.com:9000 adminuser adminpassword
   

   或定义环境变量

   export MC_HOST_minio1=https://adminuser:[email protected]
   export MC_HOST_minio2=https://adminuser:[email protected]
   export MC_HOST_minio3=https://adminuser:[email protected]
   

3. 添加站点复制配置

   mc admin replicate add minio1 minio2 minio3
   

   如果所有站点都为空，则别名的顺序无关紧要。如果其中一个站点包含任何 可复制数据，则必须先列出它。

   最多只有一个站点可以包含任何可复制数据。

4. 查询站点复制配置以进行验证

   mc admin replicate info minio1
   

   您可以使用站点复制配置中的任何对等站点的别名。

5. 查询站点复制状态以确认任何初始数据是否已复制到所有对等站点。

   mc admin replicate status minio1
   

   您可以使用站点复制配置中的任何对等站点的别名。输出应该说明所有 可复制数据 都已同步。

   输出可能类似于以下内容

   Bucket replication status:
   ●  1/1 Buckets in sync
   
   Policy replication status:
   ●  5/5 Policies in sync
   
   User replication status:
   No Users present
   
   Group replication status:
   No Groups present
   

   有关查看站点复制的更多信息，请参阅站点复制状态教程。

1. 部署一个新的空 MinIO 站点

2. 在浏览器中，访问一个现有复制站点的控制台

   例如，https://<addressforsite>:9000

3. 选择**设置**，然后选择**站点复制**

4. 选择添加站点 +

5. 进行以下条目

   访问密钥:

   (必需) 用于登录每个站点的用户名。应该在所有站点之间保持一致。

   密钥:

   (必需) 用于登录每个站点的用户名密码。应该在所有站点之间保持一致。

   站点名称:

   用于站点名称的别名。

   端点:

   (必需) 管理连接到站点的负载均衡器的 hostname 或 IP。

   指定站点的负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求将自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点离线，复制将失败。

   要添加超过两个的附加站点，请选择最后一个站点条目旁边的+按钮。

6. 选择保存

1. 按照说明的要求部署新的 MinIO 对等站点

2. 为新站点配置一个别名

   指定站点的负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求将自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点离线，复制将失败。

   要检查现有别名，请使用 mc alias list。

   使用 mc alias set 定义管理连接到新站点(s)的负载均衡器的 hostname 或 IP。

   mc alias set minio4 https://minio4.example.com:9000 adminuser adminpassword
   

   或定义环境变量

   export MC_HOST_minio4=https://adminuser:[email protected]
   

3. 添加站点复制配置

   使用 mc admin replicate add 命令使用新对等站点扩展站点复制配置。指定所有现有对等站点的别名，然后指定要添加的新站点的别名。

   例如，以下命令将新对等站点 minio4 添加到包含现有站点 minio1、minio2 和 minio3 的现有站点复制配置中。

   mc admin replicate add minio1 minio2 minio3 minio4
   

   注意

   如果任何站点都无法访问或永久丢失，您必须首先使用 mc admin replicate rm 删除无法访问的站点，然后才能使用新站点进行扩展。

4. 查询站点复制配置以进行验证

   mc admin replicate info minio1
   

1. 在浏览器中，访问一个复制站点的控制台

   例如，https://<addressforsite>:9000

2. 选择**设置**，然后选择**站点复制**

3. 选择要更新的站点旁边的铅笔**编辑**图标

4. 进行以下条目

   新端点:

   (必需) 要使用的新的端点地址和端口。

   指定站点的负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求将自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点离线，复制将失败。

5. 选择**更新**

1. 使用 mc admin replicate info 获取站点的部署 ID

   mc admin replicate info <ALIAS>
   

2. 使用 mc admin replicate update 更新站点的端点

   mc admin replicate update ALIAS --deployment-id [DEPLOYMENT-ID] --endpoint [NEW-ENDPOINT]
   

   将 [DEPLOYMENT-ID] 替换为要更新的站点的部署 ID。

   将 [NEW-ENDPOINT] 替换为站点的新的端点。

   指定站点的负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求将自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点离线，复制将失败。

1. 在浏览器中，访问一个复制站点的控制台

   例如，https://<addressforsite>:9000

2. 选择**设置**，然后选择**站点复制**

3. 选择要更新的站点旁边的垃圾桶删除图标

4. 在提示中确认站点删除，方法是选择**删除**

使用 mc admin replicate rm

mc admin replicate rm ALIAS PEER_TO_REMOVE --force

• 将 ALIAS 替换为复制配置中任何对等站点 的 别名。

• 将 PEER_TO_REMOVE 替换为要删除的对等站点的别名。

站点复制配置中的所有正常对等站点都会自动更新以删除指定的对等站点。

MinIO 需要 --force 标志才能从站点复制配置中删除对等站点。

1. 在浏览器中，访问一个复制站点的控制台

   例如，https://<addressforsite>:9000

2. 选择**设置**，然后选择**站点复制**

3. 选择 复制状态

4. (可选) 查看特定项目的复制状态

   在 查看以下项目的复制状态： 下拉列表中选择要查看的项目类型

   指定要查看的特定存储桶、组、策略或用户的名称

5. (可选) 通过选择 刷新 更新信息

使用 mc admin replicate status

mc admin replicate status <ALIAS> --<flag> <value>

例如

• mc admin replicate status minio3 --bucket images

  显示 minio3 站点上 images 存储桶的复制状态。

  输出类似于以下内容

  ●  Bucket config replication summary for: images
  
  Bucket          | MINIO2          | MINIO3          | MINIO4
  Tags            |                 |                 |
  Policy          |                 |                 |
  Quota           |                 |                 |
  Retention       |                 |                 |
  Encryption      |                 |                 |
  Replication     | ✔               | ✔               | ✔
  

• mc admin replicate status minio3 --all

  显示 minio3 所属所有复制站点的复制状态摘要。

  输出类似于以下内容

  Bucket replication status:
  ●  1/1 Buckets in sync
  
  Policy replication status:
  ●  5/5 Policies in sync
  
  User replication status:
  ●  1/1 Users in sync
  
  Group replication status:
  ●  0/2 Groups in sync
  
  Group           | MINIO2          | MINIO3          | MINIO4
  ittechs         | ✗  in-sync      |                 | ✗  in-sync
  managers        | ✗  in-sync      |                 | ✗  in-sync