为MinIO Server设置Nginx代理
官方文档地址：http://docs.minio.org.cn/docs/master/setup-nginx-proxy-with-minio
nginx参考网址：https://www.nginx.com/blog/enterprise-grade-cloud-storage-nginx-plus-minio/
标准的Root配置
server {
listen 80;
server_name example.com;
location / {
proxy_set_header Host $http_host;
proxy_pass http://localhost:9000;
}
}
注意:
- 用你自己的主机名替换example.com。
- 用你自己的服务名替换http://localhost:9000。
- 为了能够上传大文件，在http上下文中添加client_max_body_size 10m;，只需按你的需求调整该值。默认值是1m，对大多数场景来说太低了。
非Root配置
location ~^/files {
proxy_buffering off;
proxy_set_header Host $http_host;
proxy_pass http://localhost:9000;
}
注意:
- 用你自己的服务名替换http://localhost:9000。
- 用所需的路径替换files。这不能是~^/minio，因为minio是minio中的保留字。
- 所使用的路径（在本例中为files）按照惯例，应设置为minio所使用的存储桶的名称。
- 可以通过添加更多类似于上面定义的location定义来访问其他存储桶。
使用Rewrite的非Root配置
以下location配置允许访问任何存储桶，但只能通过未签名的URL，因此只能访问公开的存储桶。
location ~^/files {
proxy_buffering off;
proxy_set_header Host $http_host;
rewrite ^/files/(.*)$ /$1 break;
proxy_pass http://localhost:9000;
}
注意:
- 用你自己的服务名替换http://localhost:9000。
- 用所需的路径替换files。
- 使用的存储桶必须是公开的，通常情况是可公开读和公开写。
- 使用的网址必须是无符号的，因为nginx会更改网址并使签名无效。
多节点minio负载
upstream minio_servers {
server minio-server-1:9000;
server minio-server-2:9000;
}
server {
listen 80;
server_name www.example.com;
location / {
proxy_set_header Host $http_host;
proxy_pass http://minio_servers;
}
}
SSL/TLS
server {
listen 80;
server_name www.example.com;
return 301 https://www.example.com$request_uri;
}
server {
listen 443 ssl;
server_name www.example.com;
ssl_certificate www.example.com.crt;
ssl_certificate_key www.example.com.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers HIGH:!aNULL:!MD5;
location / {
proxy_set_header Host $http_host;
proxy_pass http://localhost:9000;
}
}
缓存 Caching
proxy_cache_path /path/to/cache levels=1:2 keys_zone=my_cache:10m max_size=10g inactive=60m
use_temp_path=off;
server {
# ...
location / {
proxy_cache my_cache;
proxy_set_header Host $http_host;
proxy_pass http://localhost:9000;
}
}
限速 Throttling
server {
# ...
location /images/ {
limit_rate 200k;
# ...
}
}
limit_req_zone $binary_remote_addr zone=my_req_limit:10m rate=10r/s;
server {
# ...
location /images/ {
limit_req zone=my_req_limit burst=20;
# ...
}
}
limit_conn_zone $binary_remote_addr zone=my_conn_limit:10m;
server {
# ...
location /images/ {
limit_conn my_conn_limit 5;
# ...
}
}
实践操作
前提条件：在同一台主机上安装minio和nginx
操作：
1.该主机的/etc/hosts文件添加如下解析：
192.168.20.102 test.minio.com
2.nginx配置如下
# cat minio.conf
server {
listen 80;
server_name test.minio.com;
location / {
proxy_set_header Host $http_host;
proxy_pass http://localhost:9000;
}
}
3.用浏览器访问网址：http//test.minio.com
地址跳转了
4.分享文件的地址还是ip
但是把分享链接中的ip换成域名后，是可以直接用浏览器访问的，中间没有跳转重定向
设置环境变量：export MINIO_DOMAIN=test.minio.com,或者把配置：MINIO_DOMAIN=test.minio.com写入到配置文件中，重启应用后查看分享链接显示的还是IP地址。
最后的操作
1.nginx配置中不代理9000端口，直接代理9001端口
server {
listen 80;
server_name test.minio.com;
location / {
proxy_pass http://localhost:9001;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
这样一来，用浏览器访问就不会再跳转到域名:9001端口了,登录，web上传文件都可以
但是使用python SDK写这个域名访问，就会报错：S3 API Request made to Console port. S3 Requests should be sent to API port
使用域名访问分享的文件地址，请求是成功了，但是浏览器不显示图片
最后的结论，nginx配置中还是代理9000端口，访问域名跳转到域名:9001估计是跟minio版本有关系
通过docker官网上的镜像介绍，之前只有一个端口。现在有两个了，区分了Console和API两个服务的端口。原来都是共同使用9000，现在需要在启动命令中映射两个端口，然后指定哪个端口做哪项服务
