¿Cómo ocultar listados de archivos pero permitir descargas públicas en MinIO?

Esta guía fue creada para el lanzamiento de MinIO RELEASE.2025-05-24T17-08-30Z.

Paso 1: Crear alias para el bucket

bash

mc alias set myminio https://minio.example.com YOUR_ACCESS_KEY YOUR_SECRET_KEY
mc mb myminio/public

Paso 2: Configurar la política del bucket para acceso público de solo lectura

bash

mc anonymous set download myminio/public

Esto hace lo siguiente:

Permite listar archivos en el bucket.
Permite descargar cualquier archivo.

Paso 3: Editar la política JSON del bucket

Primero, ejecuta el siguiente comando para obtener la política JSON actual creada por el paso anterior.

bash

mc anonymous get-json myminio/public

La salida se verá de la siguiente manera: “Esa es la política definida por el ajuste 'download'.

json

{
 "Statement": [
  {
   "Action": [
    "s3:GetBucketLocation",
    "s3:ListBucket"
   ],
   "Effect": "Allow",
   "Principal": {
    "AWS": [
     "*"
    ]
   },
   "Resource": [
    "arn:aws:s3::: public"
   ]
  },
  {
   "Action": [
    "s3:GetObject"
   ],
   "Effect": "Allow",
   "Principal": {
    "AWS": [
     "*"
    ]
   },
   "Resource": [
    "arn:aws:s3::: public/*"
   ]
  }
 ],
 "Version": "2012-10-17"
}

La línea que permite a cualquiera listar los archivos disponibles en el bucket es s3:ListBucket en la propiedad 'Action'. Simplemente elimínala y sube la política nuevamente con el siguiente comando.

bash

mc anonymous set-json /path-to-your-edited-json-policy.json myminio/public

Donde el archivo /path-to-your-edited-json-policy.json contiene la versión editada de tu política.

json

{
 "Statement": [
  {
   "Action": [
    "s3:GetBucketLocation"
   ],
   "Effect": "Allow",
   "Principal": {
    "AWS": [
     "*"
    ]
   },
   "Resource": [
    "arn:aws:s3::: public"
   ]
  },
  {
   "Action": [
    "s3:GetObject"
   ],
   "Effect": "Allow",
   "Principal": {
    "AWS": [
     "*"
    ]
   },
   "Resource": [
    "arn:aws:s3:::public/*"
   ]
  }
 ],
 "Version": "2012-10-17"
}

Paso 4: Verificar que las listas están ocultas

Abre la raíz de tu endpoint MinIO S3. Por ejemplo, 'tubucket.s3.tudominio.com'. Si obtienes un error en formato XML que dice ‘Access Denied’, ¡entonces todo está funcionando como se esperaba!