¿Cómo ocultar listados de archivos pero permitir descargas públicas en MinIO?

Esta guía fue creada para la versión de MinIO RELEASE.2025-05-24T17-08-30Z.

Paso 1: Crear un alias para el bucket

mc alias set myminio https://minio.example.com YOUR_ACCESS_KEY YOUR_SECRET_KEY
mc mb myminio/public

Paso 2: Establecer la política del bucket para tener acceso público de solo lectura

mc anonymous set download myminio/public

Esto hace lo siguiente:

• Permite listar archivos en el bucket.
• Permite descargar cualquier archivo.

Paso 3: Editar el JSON de la política del bucket

Primero, ejecuta el siguiente comando para obtener la política JSON actual creada por el paso anterior.

mc anonymous get-json myminio/public

La salida se verá como la siguiente: “Esta es la política definida por el preajuste 'download'.

{
 "Statement": [
  {
   "Action": [
    "s3:GetBucketLocation",
    "s3:ListBucket"
   ],
   "Effect": "Allow",
   "Principal": {
    "AWS": [
     "*"
    ]
   },
   "Resource": [
    "arn:aws:s3::: public"
   ]
  },
  {
   "Action": [
    "s3:GetObject"
   ],
   "Effect": "Allow",
   "Principal": {
    "AWS": [
     "*"
    ]
   },
   "Resource": [
    "arn:aws:s3::: public/*"
   ]
  }
 ],
 "Version": "2012-10-17"
}

La línea que permite a cualquiera listar los archivos disponibles en el bucket es s3:ListBucket en la propiedad 'Action'. Simplemente elimínala y sube la política nuevamente con el siguiente comando.

mc anonymous set-json /path-to-your-edited-json-policy.json myminio/public

Donde el archivo /path-to-your-edited-json-policy.json contiene la versión editada de tu política.

{
 "Statement": [
  {
   "Action": [
    "s3:GetBucketLocation"
   ],
   "Effect": "Allow",
   "Principal": {
    "AWS": [
     "*"
    ]
   },
   "Resource": [
    "arn:aws:s3::: public"
   ]
  },
  {
   "Action": [
    "s3:GetObject"
   ],
   "Effect": "Allow",
   "Principal": {
    "AWS": [
     "*"
    ]
   },
   "Resource": [
    "arn:aws:s3:::public/*"
   ]
  }
 ],
 "Version": "2012-10-17"
}

Paso 4: Verificar que las listas están ocultas

Abre la raíz de tu punto de acceso S3 de MinIO. Por ejemplo 'youbucket.s3.yourdomain.com'. Si obtienes un error en formato XML que dice 'Access Denied', entonces todo está funcionando como se esperaba.