站点复制概述

1. 策略

2. 用户帐户（对于本地用户）

3. 组

4. 访问密钥

   root 的访问密钥不会同步。

5. 同步的用户帐户的策略映射

6. 针对 安全令牌服务 (STS) 用户 的策略映射

1. 策略

2. 与具有有效 MinIO 策略 的 OIDC 帐户关联的访问密钥。root 访问密钥不会同步。

3. 同步的用户帐户的策略映射

4. 针对 安全令牌服务 (STS) 用户 的策略映射

1. 策略

2. 组

3. 与具有有效 MinIO 策略 的 LDAP 帐户关联的访问密钥。root 访问密钥不会同步。

4. 同步的用户帐户的策略映射

5. 针对 安全令牌服务 (STS) 用户 的策略映射

1. 部署 两个或多个独立的 MinIO 站点，对每个站点使用相同的身份提供者

   只能有一个站点具有存储桶或对象。其他站点必须为空。

2. 在浏览器中，访问具有数据的站点的控制台

   例如，https://<addressforsite>:9000

   将 <addressforsite> 替换为负载均衡器、反向代理或管理连接到 MinIO 部署的类似控制平面的主机名或 IP 地址。

3. 选择 **设置**，然后选择 **站点复制**

4. 选择 添加站点 +

5. 完成所需的信息

   此站点

   • 站点名称:

     与站点关联的名称或其他识别文本。

   • 端点:

     (必填) 管理连接到站点的负载均衡器的主机名或 IP。

   • 访问密钥:

     (必填) 用于登录站点的 root 的用户名。

   • 密钥:

     (必填) 用于登录站点的 root 的密码。

   对等站点

   • 站点名称:

     与站点关联的名称或其他识别文本。

   • 端点:

     (必填) 管理连接到站点的负载均衡器的主机名或 IP。

   • 访问密钥:

     (必填) 用于登录站点的对等站点的 root 的用户名。

   • 密钥:

     (必填) 用于登录站点的对等站点的 root 的密码。

   指定站点的负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点脱机，复制将失败。

   要添加两个以上站点，请选择站点条目旁边的一个 + 按钮。要删除先前添加的站点，请选择站点条目旁边的 - 按钮。

   站点复制会在每个站点的 root 用户下添加一个 svcacct，以执行复制活动。

6. 选择 **保存**

7. 选择 复制状态 按钮验证复制是否已在对等站点之间完成。

   任何存在的 可复制数据 应显示为已成功同步。

   有关查看站点复制的更多信息，请参见 站点复制状态教程。

以下步骤为三个 分布式部署 创建新的站点复制配置。其中一个站点包含 可复制数据。

三个站点使用别名 minio1、minio2 和 minio3，只有 minio1 包含任何数据。

1. 部署 三个或多个独立的 MinIO 站点，使用相同的 IDP

   从空站点开始或最多只有一个站点具有 可复制数据。

2. 为每个站点配置别名

   指定站点的负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点脱机，复制将失败。

   例如，对于三个 MinIO 站点，您可能创建别名 minio1、minio2 和 minio3。

   使用 mc alias set 定义管理连接到站点的负载均衡器的主机名或 IP。

   mc alias set minio1 https://minio1.example.com:9000 adminuser adminpassword
   mc alias set minio2 https://minio2.example.com:9000 adminuser adminpassword
   mc alias set minio3 https://minio3.example.com:9000 adminuser adminpassword
   

   或定义环境变量

   export MC_HOST_minio1=https://adminuser:[email protected]
   export MC_HOST_minio2=https://adminuser:[email protected]
   export MC_HOST_minio3=https://adminuser:[email protected]
   

3. 添加站点复制配置

   mc admin replicate add minio1 minio2 minio3
   

   如果所有站点都为空，则别名的顺序无关紧要。如果其中一个站点包含任何 可复制数据，则必须先列出它。

   最多只有一个站点可以包含任何可复制数据。

4. 查询站点复制配置以验证

   mc admin replicate info minio1
   

   您可以在站点复制配置中使用任何对等站点的别名。

5. 查询站点复制状态以确认任何初始数据都已复制到所有对等站点。

   mc admin replicate status minio1
   

   您可以在站点复制配置中使用任何对等站点的别名。输出应显示所有 可复制数据 已同步。

   输出可能类似于以下内容

   Bucket replication status:
   ●  1/1 Buckets in sync
   
   Policy replication status:
   ●  5/5 Policies in sync
   
   User replication status:
   No Users present
   
   Group replication status:
   No Groups present
   

   有关查看站点复制的更多信息，请参见 站点复制状态教程。

1. 部署新的空 MinIO 站点

2. 在浏览器中，访问一个已复制站点的控制台

   例如，https://<addressforsite>:9000

3. 选择 **设置**，然后选择 **站点复制**

4. 选择 添加站点 +

5. 进行以下输入

   访问密钥:

   (必填) 用于登录每个站点的用户名。应在所有站点之间保持一致。

   密钥:

   (必填) 用于登录每个站点的用户名密码。应在所有站点之间保持一致。

   站点名称:

   用于站点名称的别名。

   端点:

   (必填) 管理连接到站点的负载均衡器的主机名或 IP。

   指定站点的负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点脱机，复制将失败。

   要添加两个以上站点，请选择最后一个站点条目旁边的 + 按钮。

6. 选择 保存

1. 按照说明的要求部署新的 MinIO 对等站点

2. 为新站点配置别名

   指定站点的负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点脱机，复制将失败。

   要检查现有的别名，请使用 mc alias list。

   使用 mc alias set 定义管理与新站点连接的负载均衡器的主机名或 IP 地址。

   mc alias set minio4 https://minio4.example.com:9000 adminuser adminpassword
   

   或定义环境变量

   export MC_HOST_minio4=https://adminuser:[email protected]
   

3. 添加站点复制配置

   使用 mc admin replicate add 命令扩展站点复制配置以包含新的对等站点。指定所有现有对等站点的别名，然后指定要添加的新站点的别名。

   例如，以下命令将新的对等站点 minio4 添加到现有的站点复制配置中，该配置包含现有的站点 minio1、minio2 和 minio3。

   mc admin replicate add minio1 minio2 minio3 minio4
   

   注意

   如果任何站点无法访问或永久丢失，您必须首先使用 mc admin replicate rm 删除无法访问的站点，然后才能扩展新的站点。

4. 查询站点复制配置以验证

   mc admin replicate info minio1
   

1. 在浏览器中，访问复制站点的控制台

   例如，https://<addressforsite>:9000

2. 选择 **设置**，然后选择 **站点复制**

3. 选择要更新的站点旁边的铅笔编辑图标

4. 进行以下输入

   新的端点：:

   (必需) 要使用的新的端点地址和端口。

   指定站点的负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点脱机，复制将失败。

5. 选择更新

1. 使用 mc admin replicate info 获取站点的部署 ID

   mc admin replicate info <ALIAS>
   

2. 使用 mc admin replicate update 更新站点的端点

   mc admin replicate update ALIAS --deployment-id [DEPLOYMENT-ID] --endpoint [NEW-ENDPOINT]
   

   将 [DEPLOYMENT-ID] 替换为要更新的站点的部署 ID。

   将 [NEW-ENDPOINT] 替换为站点的新的端点。

   指定站点的负载均衡器、反向代理或类似网络控制平面组件的 URL 或 IP 地址。请求会自动路由到部署中的节点。

   MinIO 建议不要对对等站点使用单个节点主机名。这会创建一个单点故障：如果该节点脱机，复制将失败。

1. 在浏览器中，访问复制站点的控制台

   例如，https://<addressforsite>:9000

2. 选择 **设置**，然后选择 **站点复制**

3. 选择要更新的站点旁边的垃圾桶删除图标

4. 在提示符处选择删除，确认站点删除

使用 mc admin replicate rm

mc admin replicate rm ALIAS PEER_TO_REMOVE --force

• 将 ALIAS 替换为复制配置中任何对等站点的 别名。

• 将 PEER_TO_REMOVE 替换为要删除的对等站点的别名。

站点复制配置中的所有正常对等方都会自动更新以删除指定的对等方。

MinIO 需要 --force 标志才能从站点复制配置中删除对等方。

1. 在浏览器中，访问复制站点的控制台

   例如，https://<addressforsite>:9000

2. 选择 **设置**，然后选择 **站点复制**

3. 选择 复制状态

4. (可选) 查看特定项目的复制状态

   在 查看以下项目的复制状态： 下拉菜单中选择要查看的项目类型

   指定要查看的特定存储桶、组、策略或用户的名称

5. (可选) 选择 刷新 更新信息

使用 mc admin replicate status

mc admin replicate status <ALIAS> --<flag> <value>

例如：

• mc admin replicate status minio3 --bucket images

  显示 minio3 站点上 images 存储桶的复制状态。

  输出类似于以下内容

  ●  Bucket config replication summary for: images
  
  Bucket          | MINIO2          | MINIO3          | MINIO4
  Tags            |                 |                 |
  Policy          |                 |                 |
  Quota           |                 |                 |
  Retention       |                 |                 |
  Encryption      |                 |                 |
  Replication     | ✔               | ✔               | ✔
  

• mc admin replicate status minio3 --all

  显示 minio3 所属所有复制站点的复制状态摘要。

  输出类似于以下内容

  Bucket replication status:
  ●  1/1 Buckets in sync
  
  Policy replication status:
  ●  5/5 Policies in sync
  
  User replication status:
  ●  1/1 Users in sync
  
  Group replication status:
  ●  0/2 Groups in sync
  
  Group           | MINIO2          | MINIO3          | MINIO4
  ittechs         | ✗  in-sync      |                 | ✗  in-sync
  managers        | ✗  in-sync      |                 | ✗  in-sync