MinIO 存储桶安全策略配置
283 字
1 分钟
MinIO 存储桶安全策略配置
Warning
将存储桶配置为 public 后，任何人均可通过 HTTP 请求直接上传、删除和列目录。应通过自定义策略严格限制操作权限。
将 MinIO 存储桶配置为 public 后，任何人均可通过 HTTP 请求直接操作存储桶内容。应通过自定义存储桶策略限制操作权限。
尚未部署 MinIO？参见 MinIO 对象存储安装指南
问题原因
MinIO 的 public 策略等同于完全开放，包括列目录（s3:ListBucket）、上传（s3:PutObject）、删除（s3:DeleteObject）等操作均无限制。
推荐策略：仅允许公共读
以下策略允许任何人读取文件（GetObject），但禁止写入、删除和列目录：
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": "*", "Action": ["s3:GetObject"], "Resource": ["arn:aws:s3:::your-bucket-name/*"] }, { "Effect": "Deny", "Principal": "*", "Action": [ "s3:PutObject", "s3:DeleteObject", "s3:PutBucketPolicy", "s3:DeleteBucketPolicy" ], "Resource": [ "arn:aws:s3:::your-bucket-name", "arn:aws:s3:::your-bucket-name/*" ] } ]}仅禁止列目录
如果只需防止目录遍历，可单独添加以下 Deny 规则：
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Deny", "Principal": "*", "Action": "s3:ListBucket", "Resource": "arn:aws:s3:::your-bucket-name" } ]}将 your-bucket-name 替换为实际存储桶名称，然后在 MinIO Console 的 Bucket → Access Policy 中粘贴并保存即可。
支持与分享
如果这篇文章对你有帮助，欢迎分享给更多人或赞助支持！
MinIO 存储桶安全策略配置
https://blog.olinl.com/posts/minio-bucket-policy/ 相关文章 智能推荐
1
MinIO 对象存储安装指南（Docker / 二进制）
服务与应用运维 介绍使用 Docker Compose 和二进制文件两种方式部署 MinIO 最后免费版本，配置 Systemd 服务实现开机自启。
2
Nacos 安装与鉴权配置指南
服务与应用运维 Nacos 配置中心的单机安装、MySQL 持久化以及鉴权配置完整指南，适用于 2.x 版本。
3
跳过登录弹框：实现 Basic Auth 自动授权
技术插曲与避坑 详解如何通过 URL 传参、Nginx 反向代理注入 Header 以及浏览器插件等方式，实现对 Basic Auth 认证站点的免密自动登录。
4
Nginx 使用 sub_filter 注入自定义 HTML 标签
服务与应用运维 通过 Nginx 的 ngx_http_sub_module 模块，在反向代理响应中注入自定义 JS、CSS 或 HTML 标签，适用于无法修改源码的第三方页面定制场景。
5
CI/CD 手册：Jenkins 自动化发布全流程
服务与应用运维 详细记录如何通过 Jenkins 搭建自动化流水线，实现 Node.js 前端项目与 Spring Boot 后端项目的打包、上传及一键部署。
随机文章 随机推荐
评论区
欢迎来到我的博客！
81
7
158
83,114
0 天
0 天前