站點複製概觀

1. 原則

2. 使用者帳戶（針對本機使用者）

3. 群組

4. 存取金鑰

   root 的存取金鑰不會同步。

5. 已同步使用者帳戶的政策映射

6. 安全令牌服務 (STS) 使用者 的政策映射

1. 原則

2. 與具有有效 MinIO 政策 的 OIDC 帳戶相關聯的存取金鑰。root 存取金鑰不會同步。

3. 已同步使用者帳戶的政策映射

4. 安全令牌服務 (STS) 使用者 的政策映射

1. 原則

2. 群組

3. 與具有有效 MinIO 政策 的 LDAP 帳戶相關聯的存取金鑰。root 存取金鑰不會同步。

4. 已同步使用者帳戶的政策映射

5. 安全令牌服務 (STS) 使用者 的政策映射

1. 部署兩個或多個獨立的 MinIO 站點，每個站點都使用相同的身分提供者

   只能有一個站點擁有任何儲存桶或物件。其他站點必須是空的。

2. 在瀏覽器中，存取具有資料的站點的主控台（如果有的話）

   例如，https://<addressforsite>:9000

   將 <addressforsite> 替換為管理與 MinIO 部署連線的負載平衡器、反向 Proxy 或類似控制平面的主機名稱或 IP 位址。

3. 選取 設定，然後選取 站點複製

4. 選取 新增站點 +

5. 填寫要求的資訊

   此站點

   • 站點名稱:

     要與站點關聯的名稱或其他識別文字。

   • 端點:

     (必填) 管理與站點連線的負載平衡器的主機名稱或 IP。

   • 存取金鑰:

     (必填) 用於登入站點的 root 使用者名稱。

   • 密碼金鑰:

     (必填) 用於登入站點的 root 密碼。

   對等站點

   • 站點名稱:

     要與站點關聯的名稱或其他識別文字。

   • 端點:

     (必填) 管理與站點連線的負載平衡器的主機名稱或 IP。

   • 存取金鑰:

     (必填) 用於登入站點的對等站點 root 的使用者名稱。

   • 密碼金鑰:

     (必填) 用於登入站點的對等站點 root 的密碼。

   指定站點的負載平衡器、反向代理或類似網路控制平面元件的 URL 或 IP 位址。 請求會自動路由到部署中的節點。

   MinIO 建議不要為對等站點使用單一節點主機名稱。 這會建立單一故障點：如果該節點離線，複製就會失敗。

   若要新增兩個以上的站點，請選取其中一個站點條目旁邊的 + 按鈕。若要移除先前新增的站點，請選取站點旁邊的 - 按鈕。

   站點複製會在每個站點的 root 使用者下新增一個 svcacct，以執行複製活動。

6. 選取 儲存

7. 選取 複製狀態 按鈕，以驗證複製已在對等站點之間完成。

   任何存在的 可複製的資料 都應顯示為已成功同步。

   如需更多關於檢閱站點複製的資訊，請參閱 站點複製狀態教學。

以下步驟為三個 分散式部署 建立新的站點複製設定。其中一個站點包含可複製的資料。

這三個站點使用別名 minio1、minio2 和 minio3，且只有 minio1 包含任何資料。

1. 部署三個或更多獨立的 MinIO 站點，並為每個站點使用相同的 IDP

   從空的站點開始，或最多只能有一個站點包含任何可複製的資料。

2. 為每個站點設定別名

   指定站點的負載平衡器、反向代理或類似網路控制平面元件的 URL 或 IP 位址。 請求會自動路由到部署中的節點。

   MinIO 建議不要為對等站點使用單一節點主機名稱。 這會建立單一故障點：如果該節點離線，複製就會失敗。

   例如，對於三個 MinIO 站點，您可以建立別名 minio1、minio2 和 minio3。

   使用 mc alias set 來定義管理與站點連線的負載平衡器的主機名稱或 IP。

   mc alias set minio1 https://minio1.example.com:9000 adminuser adminpassword
   mc alias set minio2 https://minio2.example.com:9000 adminuser adminpassword
   mc alias set minio3 https://minio3.example.com:9000 adminuser adminpassword
   

   或定義環境變數

   export MC_HOST_minio1=https://adminuser:adminpassword@minio1.example.com
   export MC_HOST_minio2=https://adminuser:adminpassword@minio2.example.com
   export MC_HOST_minio3=https://adminuser:adminpassword@minio3.example.com
   

3. 新增站點複製設定

   mc admin replicate add minio1 minio2 minio3
   

   如果所有站點都是空的，則別名的順序沒有關係。如果其中一個站點包含任何可複製的資料，您必須將其列在最前面。

   最多只能有一個站點包含任何可複製的資料。

4. 查詢站點複製設定以進行驗證

   mc admin replicate info minio1
   

   您可以使用站點複製設定中任何對等站點的別名。

5. 查詢站點複製狀態以確認任何初始資料已複製到所有對等站點。

   mc admin replicate status minio1
   

   您可以使用站點複製設定中任何對等站點的別名。輸出應顯示所有可複製的資料都已同步。

   輸出可能類似於以下內容

   Bucket replication status:
   ●  1/1 Buckets in sync
   
   Policy replication status:
   ●  5/5 Policies in sync
   
   User replication status:
   No Users present
   
   Group replication status:
   No Groups present
   

   如需更多關於檢閱站點複製的資訊，請參閱 站點複製狀態教學。

1. 部署新的、空的 MinIO 站點

2. 在瀏覽器中，存取其中一個現有複製站點的主控台

   例如，https://<addressforsite>:9000

3. 選取 設定，然後選取 站點複製

4. 選取 新增站點 +

5. 進行以下輸入

   存取金鑰:

   (必填) 用於登入每個站點的使用者名稱。在所有站點中應該相同。

   密碼金鑰:

   (必填) 用於登入每個站點的使用者名稱的密碼。在所有站點中應該相同。

   站點名稱:

   用於站點名稱的別名。

   端點:

   (必填) 管理與站點連線的負載平衡器的主機名稱或 IP。

   指定站點的負載平衡器、反向代理或類似網路控制平面元件的 URL 或 IP 位址。 請求會自動路由到部署中的節點。

   MinIO 建議不要為對等站點使用單一節點主機名稱。 這會建立單一故障點：如果該節點離線，複製就會失敗。

   若要新增兩個以上的站點，請選取最後一個站點條目旁邊的 + 按鈕。

6. 選取 儲存

1. 依照指定的要求部署新的 MinIO 對等站點

2. 為新的站點設定別名

   指定站點的負載平衡器、反向代理或類似網路控制平面元件的 URL 或 IP 位址。 請求會自動路由到部署中的節點。

   MinIO 建議不要為對等站點使用單一節點主機名稱。 這會建立單一故障點：如果該節點離線，複製就會失敗。

   若要檢查現有的別名，請使用 mc alias list。

   使用 mc alias set 來定義管理與新站點連線的負載平衡器的主機名稱或 IP。

   mc alias set minio4 https://minio4.example.com:9000 adminuser adminpassword
   

   或定義環境變數

   export MC_HOST_minio4=https://adminuser:adminpassword@minio4.example.com
   

3. 新增站點複製設定

   使用 mc admin replicate add 命令來使用新的對等站點擴充站點複製設定。指定所有現有對等站點的別名，然後指定要新增的新站點的別名。

   例如，以下命令將新的對等站點 minio4 新增至包含現有站點 minio1、minio2 和 minio3 的現有站點複製設定。

   mc admin replicate add minio1 minio2 minio3 minio4
   

   注意

   如果任何站點無法存取或永久遺失，您必須先使用 mc admin replicate rm 移除無法存取的站點，然後才能使用新的站點擴充。

4. 查詢站點複製設定以進行驗證

   mc admin replicate info minio1
   

1. 在瀏覽器中，存取其中一個複製站點的主控台

   例如，https://<addressforsite>:9000

2. 選取 設定，然後選取 站點複製

3. 選取要更新的站點旁邊的鉛筆 編輯 圖示

4. 進行以下輸入

   新的端點:

   (必填) 要使用的新端點位址和埠。

   指定站點的負載平衡器、反向代理或類似網路控制平面元件的 URL 或 IP 位址。 請求會自動路由到部署中的節點。

   MinIO 建議不要為對等站點使用單一節點主機名稱。 這會建立單一故障點：如果該節點離線，複製就會失敗。

5. 選取 更新

1. 使用 mc admin replicate info 取得站點的部署 ID

   mc admin replicate info <ALIAS>
   

2. 使用 mc admin replicate update 更新站點的端點

   mc admin replicate update ALIAS --deployment-id [DEPLOYMENT-ID] --endpoint [NEW-ENDPOINT]
   

   將 [DEPLOYMENT-ID] 替換為要更新之站點的部署 ID。

   將 [NEW-ENDPOINT] 替換為站點的新端點。

   指定站點的負載平衡器、反向代理或類似網路控制平面元件的 URL 或 IP 位址。 請求會自動路由到部署中的節點。

   MinIO 建議不要為對等站點使用單一節點主機名稱。 這會建立單一故障點：如果該節點離線，複製就會失敗。

1. 在瀏覽器中，存取其中一個複製站點的主控台

   例如，https://<addressforsite>:9000

2. 選取 設定，然後選取 站點複製

3. 選取要更新之站點旁邊的垃圾桶「刪除」圖示

4. 在提示中選取 刪除 以確認刪除站點

使用 mc admin replicate rm

mc admin replicate rm ALIAS PEER_TO_REMOVE --force

• 將 ALIAS 替換為複製設定中任何對等站點的別名。

• 將 PEER_TO_REMOVE 替換為要移除的對等站點的別名。

站點複製設定中的所有健全對等站點都會自動更新，以移除指定的對等站點。

MinIO 需要 --force 旗標才能從站點複製設定中移除對等站點。

1. 在瀏覽器中，存取其中一個複製站點的主控台

   例如，https://<addressforsite>:9000

2. 選取 設定，然後選取 站點複製

3. 選取 複製狀態

4. (選填) 檢視特定項目的複寫狀態

   在 檢視複寫狀態，對象為： 下拉式選單中，選取要檢視的項目類型。

   指定要檢視的特定儲存桶 (Bucket)、群組 (Group)、原則 (Policy) 或使用者 (User) 的名稱。

5. (選填) 選擇 重新整理 來更新資訊。

使用 mc admin replicate status

mc admin replicate status <ALIAS> --<flag> <value>

例如

• mc admin replicate status minio3 --bucket images

  顯示 minio3 站台上 images 儲存桶的複寫狀態。

  輸出結果類似如下：

  ●  Bucket config replication summary for: images
  
  Bucket          | MINIO2          | MINIO3          | MINIO4
  Tags            |                 |                 |
  Policy          |                 |                 |
  Quota           |                 |                 |
  Retention       |                 |                 |
  Encryption      |                 |                 |
  Replication     | ✔               | ✔               | ✔
  

• mc admin replicate status minio3 --all

  顯示 minio3 所屬的所有複寫站台的複寫狀態摘要。

  輸出結果類似如下：

  Bucket replication status:
  ●  1/1 Buckets in sync
  
  Policy replication status:
  ●  5/5 Policies in sync
  
  User replication status:
  ●  1/1 Users in sync
  
  Group replication status:
  ●  0/2 Groups in sync
  
  Group           | MINIO2          | MINIO3          | MINIO4
  ittechs         | ✗  in-sync      |                 | ✗  in-sync
  managers        | ✗  in-sync      |                 | ✗  in-sync