MinIO多站点自动复制技术详解

冯爽妲Honey

于 2025-05-30 09:06:41 发布

阅读量367

点赞数 3

本文链接：https://blog.youkuaiyun.com/gitblog_00256/article/details/148324746

版权

MinIO多站点自动复制技术详解

minio minio/minio: 是 MinIO 的官方仓库，包括 MinIO 的源代码、文档和示例程序。MinIO 是一个分布式对象存储服务，提供高可用性、高性能和高扩展性。适合对分布式存储、对象存储和想要使用 MinIO 进行存储的开发者。项目地址: https://gitcode.com/gh_mirrors/mi/minio

什么是MinIO多站点自动复制

MinIO多站点自动复制(Site Replication)是一项强大的分布式存储功能，它允许将多个独立的MinIO集群(站点)配置为相互复制的副本。这些站点使用相同的外部身份提供商(IDP)，形成一个对等站点网络。当启用站点复制功能后，所有站点之间会自动同步关键数据和配置变更。

复制范围详解

自动同步的内容

存储资源管理：
- 存储桶的创建与删除
- 对象的创建与删除
- 所有存储桶默认启用版本控制功能
身份与访问管理：
- IAM用户、用户组的创建与删除
- 策略的创建与删除及其与用户/组的映射关系
- STS凭证的创建
- 服务账户的创建与删除(根用户拥有的除外)
存储桶配置变更：
- 存储桶策略更新
- 存储桶标签变更
- 对象锁定配置(包括保留期限和法律保留设置)
- 加密配置变更

不进行同步的内容

存储桶通知配置：各站点可独立配置通知规则
生命周期管理(ILM)配置：各站点可设置不同的生命周期策略

技术前提条件

初始数据要求：
- 配置时只能有一个站点包含数据，其他站点必须为空
- 配置完成后，数据会从源站点复制到其他站点
- 之后可以在任意站点写入数据，变更会自动复制
站点管理限制：
- 一旦配置完成，不能从复制组中移除站点
- 所有站点必须使用相同的外部IDP
加密要求：
- 使用SSE-S3或SSE-KMS加密时，所有站点必须能够访问中央KMS部署
- 可通过中央KES服务器或多个KES服务器(每个站点一个)连接中央KMS服务器实现

详细配置指南

1. 配置MinIO客户端(mc)

为每个站点创建别名配置，有两种方式：

方法一：使用mc alias命令

mc alias set minio1 https://minio1.example.com:9000 adminuser adminpassword
mc alias set minio2 https://minio2.example.com:9000 adminuser adminpassword
mc alias set minio3 https://minio3.example.com:9000 adminuser adminpassword

方法二：使用环境变量

export MC_HOST_minio1=https://adminuser:adminpassword@minio1.example.com
export MC_HOST_minio2=https://adminuser:adminpassword@minio2.example.com
export MC_HOST_minio3=https://adminuser:adminpassword@minio3.example.com

2. 添加站点复制配置

mc admin replicate add minio1 minio2 minio3

3. 验证配置状态

mc admin replicate info minio1

重要技术说明

凭证管理演进：
- 旧版本要求所有站点的根凭证必须相同
- 新版本使用站点复制服务账户凭证签名STS令牌
- 这种改进允许各站点独立管理根账户，并最终可以禁用根账户
升级注意事项：
- 升级后，之前由根凭证签名的STS令牌将失效
- 需要按照常规流程重新生成这些令牌
- 如果移除站点复制配置，相关STS令牌也会失效