elasticio/minio

MinIO 镜像文档

镜像概述

MinIO 是一款开源的高性能对象存储服务器，兼容 Amazon S3 API 规范，专为企业级数据存储设计。它支持分布式部署架构，可灵活扩展存储容量与性能，广泛应用于私有云存储、大数据分析平台、容器化环境存储等场景，提供可靠、高效的对象存储服务。

核心功能和特性

• 高性能存储：采用自研分布式存储引擎，支持每秒数千次操作，适用于高并发读写场景
• S3 兼容性：完全兼容 Amazon S3 API 接口，可无缝对接 AWS 生态工具链（如 CLI、SDK、第三方应用）
• 分布式架构：支持多节点集群部署，自动实现数据分片与冗余备份，保障数据高可用性
• 数据安全机制：提供服务端加密（SSE）、客户端加密（CSE）、访问控制列表（ACL）及签名 URL 等安全特性
• 轻量级部署：单一二进制文件，无依赖组件，可在边缘设备、容器及云环境中高效运行
• 弹性扩展：支持横向扩展，通过添加节点动态提升存储容量与处理能力，无需中断服务
• 多平台支持：兼容 Linux、Windows、macOS 操作系统，支持 Docker、Kubernetes 等容器化环境

使用场景和适用范围

• 私有云存储服务：替代传统文件存储系统，构建企业级私有对象存储平台
• 大数据分析存储：作为 Hadoop、Spark 等大数据框架的底层存储，提供高吞吐量数据访问
• 容器化环境存储：在 Kubernetes 集群中作为持久化存储后端，支持动态存储供应
• 边缘计算存储：适用于边缘设备场景，在资源受限环境下提供本地化数据存储能力
• 开发测试环境：快速搭建 S3 兼容的存储服务，用于应用程序开发与测试验证
• 媒体内容管理：存储图片、视频等媒体文件，支持直接通过 HTTP/HTTPS 协议访问

使用方法和配置说明

基本 Docker 运行命令

bash
docker run -d \
  -p 9000:9000 \
  -p 9001:9001 \
  --name minio \
  -v /host/path/data:/data \
  -e "MINIO_ROOT_USER=AdminAccessKey" \
  -e "MINIO_ROOT_PASSWORD=AdminSecretKey" \
  minio/minio server /data --console-address ":9001"

参数说明：

• -p 9000:9000：映射 S3 API 服务端口
• -p 9001:9001：映射 Web 管理控制台端口
• -v /host/path/data:/data：挂载主机目录作为数据存储卷（替换/host/path/data为实际路径）
• MINIO_ROOT_USER/MINIO_ROOT_PASSWORD：管理员访问凭证（生产环境需使用强密码）
• --console-address ":9001"：指定控制台监听端口

Docker Compose 配置示例

yaml
version: '3.8'

services:
  minio:
    image: minio/minio
    container_name: minio-server
    restart: always
    ports:
      - "9000:9000"   # S3 API 端口
      - "9001:9001"   # Web 控制台端口
    volumes:
      - minio_data:/data
    environment:
      MINIO_ROOT_USER: "AKIAEXAMPLE"
      MINIO_ROOT_PASSWORD: "StrongPassword123"
      MINIO_REGION: "cn-north-1"
      MINIO_BROWSER: "on"
    command: server /data --console-address ":9001"

volumes:
  minio_data:  # Docker 命名卷，用于持久化存储

启动服务：

bash
docker-compose up -d

环境变量配置

持久化存储配置

为防止容器重启导致数据丢失，需通过以下方式持久化存储：

1. 数据卷挂载：使用 Docker 命名卷（如上述 docker-compose 示例），由 Docker 管理存储路径
2. 主机目录挂载：直接挂载主机目录（如基本运行命令中的 -v /host/path/data:/data），需确保目录权限正确（建议设置 chmod 777 /host/path/data）

分布式部署示例

以下是 4 节点分布式部署的 docker-compose 配置（需在 4 台主机分别部署）：

yaml
version: '3.8'
services:
  minio:
    image: minio/minio
    container_name: minio
    restart: always
    ports:
      - "9000:9000"
      - "9001:9001"
    volumes:
      - /data/minio:/data
    environment:
      MINIO_ROOT_USER: "AKIAEXAMPLE"
      MINIO_ROOT_PASSWORD: "StrongPassword123"
    command: server http://node1/data http://node2/data http://node3/data http://node4/data --console-address ":9001"

注意：需将 node1-node4 替换为实际节点 IP/主机名，所有节点间需保证网络互通，建议使用静态 IP 配置

访问与管理

1. Web 控制台访问
   浏览器访问 http://<服务器IP>:9001，使用配置的 MINIO_ROOT_USER 和 MINIO_ROOT_PASSWORD 登录，可进行存储桶管理、用户配置、权限设置等操作。

2. S3 客户端访问
   使用 MinIO Client (mc) 工具连接服务：

   bash
   # 安装 mc 客户端
   curl https://dl.min.io/client/mc/release/linux-amd64/mc -o /usr/local/bin/mc
   chmod +x /usr/local/bin/mc
   
   # 配置 MinIO 服务端
   mc alias set myminio http://localhost:9000 AKIAEXAMPLE StrongPassword123
   
   # 基本操作示例
   mc mb myminio/mybucket       # 创建存储桶
   mc cp localfile.txt myminio/mybucket/  # 上传文件
   mc ls myminio/mybucket       # 列出存储桶内容
   

注意事项

• 安全配置：生产环境必须使用强密码（建议 ≥12 位字符），并通过反向代理（如 Nginx）配置 HTTPS 加密访问
• 性能优化：根据存储介质调整纠删码配置（默认 EC:4），SSD 环境可启用磁盘缓存提升读性能
• 备份策略：建议通过 mc mirror 命令定期备份数据，或配置跨区域复制规则实现数据容灾
• 监控集成：支持 Prometheus 指标暴露，可通过 Grafana 构建监控面板，监控存储使用率、性能指标等