站點複製概觀

1. 原則

2. 使用者帳戶（適用於本機使用者）

3. 群組

4. 存取金鑰

   root 的存取金鑰不會同步。

5. 已同步使用者帳戶的原則對應

6. 安全權杖服務 (STS) 使用者的原則對應

1. 原則

2. 與具有有效 MinIO 原則 的 OIDC 帳戶相關聯的存取金鑰。root 存取金鑰不會同步。

3. 已同步使用者帳戶的原則對應

4. 安全權杖服務 (STS) 使用者的原則對應

1. 原則

2. 群組

3. 與具有有效 MinIO 原則 的 LDAP 帳戶相關聯的存取金鑰。root 存取金鑰不會同步。

4. 已同步使用者帳戶的原則對應

5. 安全權杖服務 (STS) 使用者的原則對應

1. 部署兩個或更多個別的 MinIO 站點，每個站點都使用相同的身分提供者

   只有一個站點可以有任何儲存桶或物件。其他站點必須是空的。

2. 在瀏覽器中，存取具有資料的站點的主控台（如果有的話）

   例如，https://<addressforsite>:9000

   將 <addressforsite> 取代為管理 MinIO 部署連線的負載平衡器、反向 Proxy 或類似控制平面的主機名稱或 IP 位址。

3. 選取「設定」，然後選取「站點複寫」

4. 選取 新增站點 +

5. 填寫要求提供的資訊

   此站點

   • 站點名稱:

     與站點關聯的名稱或其他識別文字。

   • 端點:

     (必要) 管理站點連線的負載平衡器主機名稱或 IP。

   • 存取金鑰:

     (必要) 用於登入站點的 root 使用者名稱。

   • 密碼金鑰:

     (必要) 用於登入站點的 root 密碼。

   對等站點

   • 站點名稱:

     與站點關聯的名稱或其他識別文字。

   • 端點:

     (必要) 管理站點連線的負載平衡器主機名稱或 IP。

   • 存取金鑰:

     (必要) 對等站點用於登入站點的 root 使用者名稱。

   • 密碼金鑰:

     (必要) 對等站點用於登入站點的 root 密碼。

   指定站點負載平衡器、反向 Proxy 或類似網路控制平面元件的 URL 或 IP 位址。請求會自動路由到部署中的節點。

   MinIO 建議不要將單一節點主機名稱用於對等站點。這會建立單一失敗點：如果該節點離線，複寫就會失敗。

   若要新增兩個以上的站點，請選取其中一個「站點」條目旁的 + 按鈕。若要移除先前新增的站點，請選取站點旁的 - 按鈕。

   站點複寫會在每個站點的 root 使用者下新增 svcacct，以執行複寫活動。

6. 選取「儲存」

7. 選取 複寫狀態 按鈕以驗證複寫是否已在對等站點之間完成。

   任何現有的可複寫的資料都應顯示為已成功同步。

   如需深入瞭解檢閱站點複寫，請參閱站點複寫狀態教學課程。

以下步驟會為三個分散式部署建立新的站點複寫設定。其中一個站點包含可複寫的資料。

這三個站點使用別名 minio1、minio2 和 minio3，而且只有 minio1 包含任何資料。

1. 部署三個或更多個別的 MinIO 站點，每個站點都使用相同的IDP

   從空的站點開始，或最多只能有一個站點包含任何可複寫的資料。

2. 為每個站點設定別名

   指定站點負載平衡器、反向 Proxy 或類似網路控制平面元件的 URL 或 IP 位址。請求會自動路由到部署中的節點。

   MinIO 建議不要將單一節點主機名稱用於對等站點。這會建立單一失敗點：如果該節點離線，複寫就會失敗。

   例如，對於三個 MinIO 站點，您可以建立別名 minio1、minio2 和 minio3。

   使用 mc alias set 來定義管理站點連線的負載平衡器主機名稱或 IP。

   mc alias set minio1 https://minio1.example.com:9000 adminuser adminpassword
   mc alias set minio2 https://minio2.example.com:9000 adminuser adminpassword
   mc alias set minio3 https://minio3.example.com:9000 adminuser adminpassword
   

   或定義環境變數

   export MC_HOST_minio1=https://adminuser:adminpassword@minio1.example.com
   export MC_HOST_minio2=https://adminuser:adminpassword@minio2.example.com
   export MC_HOST_minio3=https://adminuser:adminpassword@minio3.example.com
   

3. 新增站點複寫設定

   mc admin replicate add minio1 minio2 minio3
   

   如果所有站點都是空的，則別名的順序無關緊要。如果其中一個站點包含任何可複寫的資料，您必須先列出它。

   最多只能有一個站點包含任何可複寫的資料。

4. 查詢站點複寫設定以進行驗證

   mc admin replicate info minio1
   

   您可以使用站點複寫設定中任何對等站點的別名。

5. 查詢站點複寫狀態，以確認任何初始資料是否已複寫到所有對等站點。

   mc admin replicate status minio1
   

   您可以使用站點複寫設定中任何對等站點的別名。輸出應該會指出所有可複寫的資料都已同步。

   輸出可能如下所示

   Bucket replication status:
   ●  1/1 Buckets in sync
   
   Policy replication status:
   ●  5/5 Policies in sync
   
   User replication status:
   No Users present
   
   Group replication status:
   No Groups present
   

   如需深入瞭解檢閱站點複寫，請參閱站點複寫狀態教學課程。

1. 部署新的空白 MinIO 站點

2. 在瀏覽器中，存取其中一個現有複寫站點的主控台

   例如，https://<addressforsite>:9000

3. 選取「設定」，然後選取「站點複寫」

4. 選取 新增站點 +

5. 進行下列輸入

   存取金鑰:

   (必要) 用於登入每個站點的使用者名稱。在所有站點之間應該相同。

   密碼金鑰:

   (必要) 用於登入每個站點的使用者名稱密碼。在所有站點之間應該相同。

   站點名稱:

   用於站點名稱的別名。

   端點:

   (必要) 管理站點連線的負載平衡器主機名稱或 IP。

   指定站點負載平衡器、反向 Proxy 或類似網路控制平面元件的 URL 或 IP 位址。請求會自動路由到部署中的節點。

   MinIO 建議不要將單一節點主機名稱用於對等站點。這會建立單一失敗點：如果該節點離線，複寫就會失敗。

   若要新增兩個以上的站點，請選取最後一個「站點」條目旁的 + 按鈕。

6. 選取 儲存

1. 根據所述需求部署新的 MinIO 對等站點

2. 為新站點設定別名

   指定站點負載平衡器、反向 Proxy 或類似網路控制平面元件的 URL 或 IP 位址。請求會自動路由到部署中的節點。

   MinIO 建議不要將單一節點主機名稱用於對等站點。這會建立單一失敗點：如果該節點離線，複寫就會失敗。

   若要檢查現有的別名，請使用 mc alias list。

   使用 mc alias set 來定義管理新站點連線的負載平衡器主機名稱或 IP。

   mc alias set minio4 https://minio4.example.com:9000 adminuser adminpassword
   

   或定義環境變數

   export MC_HOST_minio4=https://adminuser:adminpassword@minio4.example.com
   

3. 新增站點複寫設定

   使用 mc admin replicate add 命令，以新的對等站點擴充站點複寫設定。指定所有現有對等站點的別名，然後指定要新增的新站點別名。

   例如，以下命令會將新的對等站點 minio4 新增至包含現有站點 minio1、minio2 和 minio3 的現有站點複寫設定。

   mc admin replicate add minio1 minio2 minio3 minio4
   

   注意

   如果任何站點無法連線或永久遺失，您必須先使用 mc admin replicate rm 移除無法連線的站點，然後才能擴展新的站點。

4. 查詢站點複寫設定以進行驗證

   mc admin replicate info minio1
   

1. 在瀏覽器中，存取其中一個已複寫站點的控制台

   例如，https://<addressforsite>:9000

2. 選取「設定」，然後選取「站點複寫」

3. 選取要更新的站點旁邊的鉛筆編輯圖示

4. 進行下列輸入

   新的端點：

   （必填） 要使用的新端點位址和連接埠。

   指定站點負載平衡器、反向 Proxy 或類似網路控制平面元件的 URL 或 IP 位址。請求會自動路由到部署中的節點。

   MinIO 建議不要將單一節點主機名稱用於對等站點。這會建立單一失敗點：如果該節點離線，複寫就會失敗。

5. 選取更新

1. 使用 mc admin replicate info 取得站點的部署 ID

   mc admin replicate info <ALIAS>
   

2. 使用 mc admin replicate update 更新站點的端點

   mc admin replicate update ALIAS --deployment-id [DEPLOYMENT-ID] --endpoint [NEW-ENDPOINT]
   

   將 [DEPLOYMENT-ID] 取代為要更新的站點的部署 ID。

   將 [NEW-ENDPOINT] 取代為站點的新端點。

   指定站點負載平衡器、反向 Proxy 或類似網路控制平面元件的 URL 或 IP 位址。請求會自動路由到部署中的節點。

   MinIO 建議不要將單一節點主機名稱用於對等站點。這會建立單一失敗點：如果該節點離線，複寫就會失敗。

1. 在瀏覽器中，存取其中一個已複寫站點的控制台

   例如，https://<addressforsite>:9000

2. 選取「設定」，然後選取「站點複寫」

3. 選取要更新的站點旁邊的垃圾桶刪除圖示

4. 在提示中選取刪除，確認刪除站點

使用 mc admin replicate rm

mc admin replicate rm ALIAS PEER_TO_REMOVE --force

• 將 ALIAS 取代為複寫設定中任何對等站點的 別名。

• 將 PEER_TO_REMOVE 取代為要移除的對等站點的別名。

站點複寫設定中所有狀況良好的對等點都會自動更新以移除指定的對等點。

MinIO 需要 --force 旗標才能從站點複寫設定中移除對等點。

1. 在瀏覽器中，存取其中一個已複寫站點的控制台

   例如，https://<addressforsite>:9000

2. 選取「設定」，然後選取「站點複寫」

3. 選取 複寫狀態

4. （選用） 檢視特定項目的複寫狀態

   在檢視複寫狀態：下拉式選單中，選取要檢視的項目類型

   指定要檢視的特定儲存桶、群組、政策或使用者名稱

5. （選用） 選取重新整理以更新資訊

使用 mc admin replicate status

mc admin replicate status <ALIAS> --<flag> <value>

例如

• mc admin replicate status minio3 --bucket images

  顯示 minio3 站點上 images 儲存桶的複寫狀態。

  輸出類似於以下內容

  ●  Bucket config replication summary for: images
  
  Bucket          | MINIO2          | MINIO3          | MINIO4
  Tags            |                 |                 |
  Policy          |                 |                 |
  Quota           |                 |                 |
  Retention       |                 |                 |
  Encryption      |                 |                 |
  Replication     | ✔               | ✔               | ✔
  

• mc admin replicate status minio3 --all

  顯示 minio3 所屬的所有複寫站點的複寫狀態摘要。

  輸出類似於以下內容

  Bucket replication status:
  ●  1/1 Buckets in sync
  
  Policy replication status:
  ●  5/5 Policies in sync
  
  User replication status:
  ●  1/1 Users in sync
  
  Group replication status:
  ●  0/2 Groups in sync
  
  Group           | MINIO2          | MINIO3          | MINIO4
  ittechs         | ✗  in-sync      |                 | ✗  in-sync
  managers        | ✗  in-sync      |                 | ✗  in-sync