Wie kann man Dateiübersichten in MinIO verbergen, aber öffentliche Downloads erlauben?

Dieser Leitfaden wurde für MinIO-Version RELEASE.2025-05-24T17-08-30Z erstellt.

Schritt 1: Bucket-Alias erstellen

mc alias set myminio https://minio.example.com YOUR_ACCESS_KEY YOUR_SECRET_KEY
mc mb myminio/public

Schritt 2: Die Bucket-Richtlinie auf öffentlichen Nur-Lese-Zugriff setzen

mc anonymous set download myminio/public

Dies bewirkt Folgendes:

• Ermöglicht das Auflisten von Dateien im Bucket.
• Ermöglicht das Herunterladen beliebiger Dateien.

Schritt 3: Die Bucket-Richtlinie im JSON-Format bearbeiten

Führen Sie zuerst den folgenden Befehl aus, um die aktuelle JSON-Richtlinie abzurufen, die durch den vorherigen Schritt erstellt wurde.

mc anonymous get-json myminio/public

Die Ausgabe sieht folgendermaßen aus: „Das ist die durch das 'download'-Preset definierte Richtlinie.“

{
 "Statement": [
  {
   "Action": [
    "s3:GetBucketLocation",
    "s3:ListBucket"
   ],
   "Effect": "Allow",
   "Principal": {
    "AWS": [
     "*"
    ]
   },
   "Resource": [
    "arn:aws:s3::: public"
   ]
  },
  {
   "Action": [
    "s3:GetObject"
   ],
   "Effect": "Allow",
   "Principal": {
    "AWS": [
     "*"
    ]
   },
   "Resource": [
    "arn:aws:s3::: public/*"
   ]
  }
 ],
 "Version": "2012-10-17"
}

Die Zeile, die es jedem erlaubt, die verfügbaren Dateien im Bucket aufzulisten, ist s3:ListBucket im 'Action'-Eigenschaft. Entfernen Sie sie einfach und laden Sie die Richtlinie mit dem folgenden Befehl erneut hoch.

mc anonymous set-json /path-to-your-edited-json-policy.json myminio/public

Die Datei /path-to-your-edited-json-policy.json enthält die bearbeitete Version Ihrer Richtlinie.

{
 "Statement": [
  {
   "Action": [
    "s3:GetBucketLocation"
   ],
   "Effect": "Allow",
   "Principal": {
    "AWS": [
     "*"
    ]
   },
   "Resource": [
    "arn:aws:s3::: public"
   ]
  },
  {
   "Action": [
    "s3:GetObject"
   ],
   "Effect": "Allow",
   "Principal": {
    "AWS": [
     "*"
    ]
   },
   "Resource": [
    "arn:aws:s3:::public/*"
   ]
  }
 ],
 "Version": "2012-10-17"
}

Schritt 4: Überprüfen, dass Auflistungen verborgen sind

Öffnen Sie das Root-Verzeichnis Ihres MinIO S3-Endpunkts. Zum Beispiel 'youbucket.s3.yourdomain.com'. Wenn Sie einen XML-formatierten Fehler mit der Meldung ‚Access Denied‘ erhalten, funktioniert alles wie erwartet!