11notes/minio-console

MINIO-CONSOLE

!size!https://github.com/11notes/defaults/blob/main/static/img/transparent5x2px.png?raw=true!pulls!https://github.com/11notes/defaults/blob/main/static/img/transparent5x2px.png?raw=true%5B](https://github.com/11notes/docker-minio-console/issues)!https://github.com/11notes/defaults/blob/main/static/img/transparent5x2px.png?raw=true!swiss_made

以无root权限和无发行版方式运行minio-console。

镜像概述和主要用途

https://github.com/huncrys/minio-console%EF%BC%88%E7%94%B1https://github.com/huncrys/%E5%88%9B%E5%BB%BA%EF%BC%89%E6%98%AF%E4%B8%80%E4%B8%AA%E4%B8%BAMinIO Server提供管理和浏览器UI界面的库。本镜像以无root权限（rootless）和无发行版（distroless）方式运行minio-console，旨在提供最高级别的安全性和性能。除了体积小巧和安全性高外，它还会自动创建访问MinIO所需的用户及相应权限。

核心功能和特性

• 无root权限运行：以1000:1000用户组权限运行，降低安全风险
• 无发行版设计：不含shell，减少***面
• 自动更新：通过CI/CD流程自动更新至最新版本
• 健康检查：内置健康检查机制
• 只读运行：防止对镜像本身的写访问
• CVE扫描：发布前后自动扫描漏洞
• 安全CI/CD流程：通过安全且固定的CI/CD流程构建
• 体积小巧：相比同类镜像显著减小

适用范围

适用于需要安全管理MinIO Server的场景，尤其适合对安全性、性能和资源占用有较高要求的生产环境。

镜像对比

数据卷

• /minio-console/etc - [mc]的策略和配置目录
• /minio-console/ssl - SSL证书存储目录

使用方法

Docker Compose配置

如需使用密钥而非环境变量，请查看https://github.com/11notes/docker-minio-console/blob/master/compose.secrets.yml%E3%80%82

yaml
name: "s3"

x-lockdown: &lockdown
  # 防止对镜像本身的写访问
  read_only: true
  # 防止容器内进程获取更多权限
  security_opt:
    - "no-new-privileges=true"

services:
  minio:
    # 有关此镜像的更多信息，请查看：
    # https://github.com/11notes/docker-minio
    image: "11notes/minio:2025.10.15"
    hostname: "minio"
    <<: *lockdown
    environment:
      TZ: "Europe/Zurich"
      MINIO_ROOT_PASSWORD: "${MINIO_ROOT_PASSWORD}"
    command: "/mnt"
    volumes:
      - "minio.var:/mnt"
    networks:
      backend:
    restart: "always"

  minio-console:
    depends_on:
      minio:
        condition: "service_healthy"
        restart: true
    image: "11notes/minio-console:1.8.1"
    <<: *lockdown
    environment:
      TZ: "Europe/Zurich"
      MINIO_CONSOLE_MINIO_URL: "https://minio:9000"
      MINIO_CONSOLE_MINIO_PASSWORD: "${MINIO_ROOT_PASSWORD}"
      MINIO_CONSOLE_PASSWORD: "${MINIO_CONSOLE_PASSWORD}"
      # 仅用于测试，生产环境请使用有效的SSL证书
      MC_INSECURE: true
    ports:
      - "3000:9090/tcp"
    volumes:
      - "minio-console.etc:/minio-console/etc"
      - "minio-console.ssl:/minio-console/ssl"
    networks:
      frontend:
      backend:
    restart: "always"

volumes:
  minio.var:
  minio-console.etc:
  minio-console.ssl:

networks:
  frontend:
  backend:
    internal: true

如需更改容器镜像的默认UID/GID，请参考https://github.com/11notes/RTFM/blob/main/linux/container/image/11notes/how-to.changeUIDGID.md#change-uidgid-the-correct-way%E3%80%82

默认设置

环境变量

主要标签

以下是镜像的主要标签，同时也有对应每个提交及其sha256短值的标签。

• https://hub.docker.com/r/11notes/minio-console/tags?name=1.8.1

没有latest标签，如何处理更新？

我认为:latest标签存在风险。我曾多次在镜像中引入破坏性变更，这可能会给部分用户带来问题。如果不想将标签更改为最新的语义化版本，可以使用语义化版本的短版本。例如，不使用:1.8.1，可以使用:1或:1.8。由于这些标签会在每个新版本发布时更新为软件的最新版本，使用它们与使用:latest类似，但至少固定在主版本或次版本上。

如果仍坚持使用应用的最新版本，可使用:rolling标签，但请注意！你将立即获得应用的最新版本，无论是否存在破坏性变更或安全问题。风险自负！

镜像仓库

docker pull 11notes/minio-console:1.8.1
docker pull ghcr.io/11notes/minio-console:1.8.1
docker pull quay.io/11notes/minio-console:1.8.1

源代码

• https://github.com/11notes/docker-minio-console

基础镜像

此镜像不基于其他镜像，而是以https://hub.docker.com/_/scratch%E4%BD%9C%E4%B8%BA%E8%B5%B7%E5%A7%8B%E5%B1%82%E3%80%82%E9%95%9C%E5%83%8F%E5%8C%85%E5%90%AB%E4%BB%A5%E4%B8%8B%E6%B7%BB%E5%8A%A0%E7%9A%84%E6%97%A0%E5%8F%91%E8%A1%8C%E7%89%88%E5%B1%82%EF%BC%9A

• https://github.com/11notes/docker-distroless/blob/master/arch.dockerfile - 包含用户、时区和根CA证书，无其他内容
• https://github.com/11notes/docker-distroless/blob/master/localhealth.dockerfile - 仅在127.0.0.1上执行HTTP请求的应用
• https://github.com/11notes/docker-distroless/blob/master/mc.dockerfile - 用于管理MinIO的应用

构建依赖

• https://github.com/huncrys/minio-console

通用提示

• 使用反向代理（如Traefik、Nginx、HAproxy）终止TLS并保护端点
• 使用Let’s Encrypt DNS-01挑战获取服务的有效SSL证书

注意事项

• Compose示例中使用了MC_INSECURE。生产环境中切勿这样做！请使用有效的SSL证书终止MinIO连接！

ElevenNotes™️

此镜像提供给您，风险自负。更新镜像到不同版本前，请务必备份。查看https://github.com/11notes/docker-minio-console/releases%E4%BA%86%E8%A7%A3%E7%A0%B4%E5%9D%8F%E6%80%A7%E5%8F%98%E6%9B%B4%E3%80%82%E5%A6%82%E4%BD%BF%E7%94%A8%E6%AD%A4%E9%95%9C%E5%83%8F%E9%81%87%E5%88%B0%E9%97%AE%E9%A2%98%EF%BC%8C%E8%AF%B7%E6%8F%90%E4%BA%A4https://github.com/11notes/docker-minio-console/issues%E3%80%82%E5%A6%82%E6%9C%89%E9%97%AE%E9%A2%98%E6%88%96%E5%BB%BA%E8%AE%AE%EF%BC%8C%E8%AF%B7%E5%88%9B%E5%BB%BA%E6%96%B0%E7%9A%84https://github.com/11notes/docker-minio-console/discussions%E8%80%8C%E9%9D%9Eissue%E3%80%82%E6%82%A8%E5%8F%AF%E4%BB%A5%E5%9C%A8https://github.com/11notes?tab=repositories%E4%B8%8A%E6%89%BE%E5%88%B0%E6%88%91%E7%9A%84%E6%89%80%E6%9C%89%E5%85%B6%E4%BB%96%E4%BB%93%E5%BA%93%E3%80%82

创建于24.10.2025, 12:02:37 (CET)