### 一、Docker 安装 MinIO 为了在 Docker 中安装并运行 MinIO，可以使用 `docker-compose` 文件来定义服务。以下是基于最佳实践的配置： ```yaml version: '3.8' services: minio: image: minio/minio:latest container_name: minio restart: always command: server /data --console-address ":9001" environment: MINIO_ROOT_USER: minioadmin # 自定义管理员用户名 MINIO_ROOT_PASSWORD: minio123 # 自定义管理员密码 MINIO_DOMAIN: minio.example.com # 替换为实际域名 volumes: - ./data:/data # 数据存储路径 - ./config:/root/.minio # 配置文件存储路径 ports: - "9000:9000" # 对象存储接口 - "9001:9001" # 控制台管理界面 ``` 此配置中，MinIO 的对象存储服务监听在容器内的 `9000` 端口，而控制台则监听在 `9001` 端口。 --- ### 二、Nginx 反向代理配置 为了使外部能够安全地访问 MinIO 服务，可以通过 Nginx 进行反向代理。以下是一个完整的 Nginx 配置示例： #### 基本配置 ```nginx server { listen 80; server_name minio.example.com; location / { proxy_pass http://127.0.0.1:9000; # 将请求转发至 MinIO 的对象存储服务 proxy_set_header Host $http_host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; proxy_http_version 1.1; proxy_set_header Connection ""; chunked_transfer_encoding off; } location /minio/ { rewrite ^/minio/(.*)$ /$1 break; # 转发到 MinIO 控制台 proxy_pass http://127.0.0.1:9001; proxy_set_header Host $http_host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; proxy_http_version 1.1; proxy_set_header Connection ""; } } ``` 以上配置实现了两个功能： 1. **对象存储服务**：通过 `/` 地址访问 MinIO 的 S3 接口[^1]。 2. **Web 控制台**：通过 `/minio/` 访问 MinIO 的 Web 控制台页面[^4]。 #### HTTPS 支持 如果希望启用 HTTPS，则需要配置 SSL/TLS 证书。以下是更新后的服务器块： ```nginx server { listen 443 ssl; server_name minio.example.com; ssl_certificate /path/to/certificate.crt; # 替换为实际证书路径 ssl_certificate_key /path/to/private.key; # 替换为私钥路径 include snippets/ssl-params.conf; # 加载通用的安全参数 location / { proxy_pass http://127.0.0.1:9000; proxy_set_header Host $http_host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; proxy_http_version 1.1; proxy_set_header Connection ""; chunked_transfer_encoding off; } location /minio/ { rewrite ^/minio/(.*)$ /$1 break; proxy_pass http://127.0.0.1:9001; proxy_set_header Host $http_host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; proxy_http_version 1.1; proxy_set_header Connection ""; } } server { listen 80; server_name minio.example.com; return 301 https://$host$request_uri; # 强制重定向到 HTTPS } ``` 在此基础上，还需要确保 Nginx 和 MinIO 所需的端口已正确映射到宿主机上[^2]。 --- ### 三、启动服务 完成上述配置后，按照以下步骤启动服务： 1. 启动 MinIO 容器： ```bash docker-compose up -d ``` 2. 创建并加载 Nginx 配置文件： - 将 Nginx 配置保存为 `/etc/nginx/conf.d/minio.conf`。 - 测试配置有效性： ```bash nginx -t ``` - 如果测试无误，重新加载 Nginx： ```bash systemctl reload nginx ``` --- ### 四、验证连接 1. **S3 接口**：可通过工具（如 AWS CLI 或 MinIO Client）测试连接： ```bash mc alias set myminio http://minio.example.com minioadmin minio123 mc ls myminio ``` 2. **Web 控制台**：打开浏览器访问 `https://minio.example.com/minio` 登录控制面板。 ---