軟體檢查清單

在規劃生產、分散式 MinIO 部署的軟體配置時，請使用以下檢查清單。

MinIO 先決條件

	執行 Linux 作業系統且核心為 5.x+ 的伺服器，例如 Red Hat Enterprise Linux (RHEL) 9 或 Ubuntu LTS 20.04+
	一種跨節點同步時間伺服器的方法，例如使用 `ntp`、`timedatectl` 或 `timesyncd`。使用的方法因作業系統而異。請查閱作業系統的文件，了解如何與時間伺服器同步時間。
	停用會索引、掃描或稽核檔案系統、系統層級呼叫或核心層級呼叫的系統服務。這些服務可能會因資源爭用或攔截 MinIO 操作而降低效能。 MinIO 強烈建議在執行 MinIO 的主機上解除安裝或停用以下服務 `mlocate` 或 `plocate` `updatedb` `auditd` `fstrim` Crowdstrike Falcon 防毒軟體 (`clamav`) 以上列表代表已知會導致 MinIO 等高效能系統出現效能或行為問題的最常見服務或軟體。請考慮移除或停用 MinIO 主機上任何功能類似於上面列出的其他服務或軟體。或者，請設定這些服務以忽略或排除 MinIO 伺服器程序以及 MinIO 存取的所有磁碟機或磁碟機路徑。
	遠端伺服器的系統管理員存取權限
	分散式系統的管理工具，例如 Ansible、Terraform 或 Kubernetes（適用於協調的環境）。Kubernetes 基礎架構應使用 MinIO Operator 以獲得最佳結果。
	用於處理請求路由的負載平衡器 (例如，NGINX)
	Prometheus 或適用於監控和指標的 Prometheus 相容設定
	已設定儀表板的 Grafana
	(選用) 在本機主機系統上安裝的 `mc`

在所有節點上安裝 MinIO 伺服器二進制檔，確保每個節點使用相同版本的二進制檔。

	（可選）使用 `mc alias` 從本機建立每個伺服器的別名，並使用 `mc alias set` 從本機進行設定，以便從本機使用命令列存取 MinIO 部署。
	設定儲存桶複寫，將儲存桶的內容複製到另一個儲存桶位置。
	設定站點複寫，以同步多個分散式資料中心位置的內容。
	設定物件生命週期管理規則，以管理物件應何時過期。
	設定使用分層的物件儲存層級規則，以便在熱、溫、冷儲存之間移動物件，並最大化儲存成本效益。

對磁碟的獨佔存取權

MinIO 需要對提供用於物件儲存的磁碟或磁碟區進行獨佔存取。沒有其他程序、軟體、腳本或人員應該直接在提供給 MinIO 的磁碟或磁碟區上，或 MinIO 放置在它們上面的物件或檔案上執行任何操作。

除非 MinIO 工程部門指示，否則請勿使用腳本或工具直接修改、刪除或移動提供的磁碟上的任何資料分片、同位分片或中繼資料檔案，包括從一個磁碟或節點移動到另一個磁碟或節點。此類操作很可能導致廣泛的損毀和資料遺失，超出 MinIO 的修復能力。

使用安全權杖服務 (STS) 驗證 MinIO 身分。

啟用此功能需要 MinIO 支援。