Comment masquer les listes de fichiers tout en permettant les téléchargements publics dans MinIO ?

Ce guide a été créé pour la version MinIO RELEASE.2025-05-24T17-08-30Z.

Étape 1 : Créer un alias de bucket

mc alias set myminio https://minio.example.com YOUR_ACCESS_KEY YOUR_SECRET_KEY
mc mb myminio/public

Étape 2 : Définir la politique du bucket pour un accès public en lecture seule

mc anonymous set download myminio/public

Cela permet de :

• Lister les fichiers dans le bucket.
• Télécharger n'importe quel fichier.

Étape 3 : Modifier le JSON de la politique du bucket

Tout d'abord, exécutez la commande suivante pour obtenir la politique JSON actuelle créée par l'étape précédente.

mc anonymous get-json myminio/public

Le résultat sera similaire à ceci : “Voilà la politique définie par le préréglage 'download'.

{
 "Statement": [
  {
   "Action": [
    "s3:GetBucketLocation",
    "s3:ListBucket"
   ],
   "Effect": "Allow",
   "Principal": {
    "AWS": [
     "*"
    ]
   },
   "Resource": [
    "arn:aws:s3::: public"
   ]
  },
  {
   "Action": [
    "s3:GetObject"
   ],
   "Effect": "Allow",
   "Principal": {
    "AWS": [
     "*"
    ]
   },
   "Resource": [
    "arn:aws:s3::: public/*"
   ]
  }
 ],
 "Version": "2012-10-17"
}

La ligne qui permet à quiconque de lister les fichiers disponibles dans le bucket est s3:ListBucket dans la propriété 'Action'. Supprimez-la et téléchargez à nouveau la politique avec la commande suivante.

mc anonymous set-json /path-to-your-edited-json-policy.json myminio/public

Où le fichier /path-to-your-edited-json-policy.json contient la version modifiée de votre politique.

{
 "Statement": [
  {
   "Action": [
    "s3:GetBucketLocation"
   ],
   "Effect": "Allow",
   "Principal": {
    "AWS": [
     "*"
    ]
   },
   "Resource": [
    "arn:aws:s3::: public"
   ]
  },
  {
   "Action": [
    "s3:GetObject"
   ],
   "Effect": "Allow",
   "Principal": {
    "AWS": [
     "*"
    ]
   },
   "Resource": [
    "arn:aws:s3:::public/*"
   ]
  }
 ],
 "Version": "2012-10-17"
}

Étape 4 : Vérifier que les listings sont masqués

Ouvrez la racine de votre point de terminaison MinIO S3. Par exemple 'youbucket.s3.yourdomain.com'. Si vous recevez une erreur au format XML indiquant ‘Access Denied’, alors tout fonctionne comme prévu !