--- theme: channing-cyan highlight: arduino-light --- ## MinIO 是什么？ MinIO 是一个开源的对象存储服务器，用于存储和检索大规模数据。它兼容 Amazon S3 API，因此可以与现有的 S3 工具和客户端库一起使用，无需修改代码。MinIO 的设计目标是简单、高性能和可扩展，可以在各种环境中部署，包括本地部署、私有云和公有云。如果你使用过阿里云的 OSS 的话，这个跟 OSS 基本一样。 ## MinIO 的特点 - 对象存储：MinIO 以对象的形式存储数据，每个对象由数据、元数据和唯一的标识符组成。这使得它非常适合存储大规模的非结构化数据，如图片、视频、日志等。 - 高性能：MinIO 被设计成具有出色的性能。它使用了一系列优化技术，包括并行化、多线程处理和异步 I/O，以实现快速的数据上传和下载速度。 - 可扩展性：MinIO 支持水平扩展，可以通过添加更多的服务器节点来增加存储容量和吞吐量。它使用了分布式架构和一致性哈希算法来实现数据的分布和负载均衡。 - 安全性：MinIO 提供了多种安全功能，包括数据加密、访问控制和身份验证。它支持 SSL/TLS 加密传输，并可以与 LDAP、OAuth 和 AWS IAM 等身份验证系统集成。 ## 如何搭建一个 MinIO 服务 MinIO 的文档中提供了不同环境的安装方式。 ![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/50ce5760ffaa41b1bf1f00066f8dc27a~tplv-k3u1fbpfcp-jj-mark:0:0:0:0:q75.image#?w=683&h=118&s=14136&e=png&b=f2f3f5) Linux、Windows、MaxOS 都是下载安装包，直接安装。本文则是以 Docker 为例，只需要下载一个 MinIO 的镜像即可，然后启动容器即可。 ## 在 Docker 中搭建 MinIO 首先，我们需要安装一下 Docker，直接去官网下载，然后安装就好了。启动 Docker，在搜索栏中搜索 `MinIO`，然后直接点击 `pull`，拉取 MinIO 镜像 ![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/0cce53c4dbf448a4b44c0951ee56afa2~tplv-k3u1fbpfcp-jj-mark:0:0:0:0:q75.image#?w=825&h=317&s=32297&e=png&b=1a242a) 或者打开终端，在终端中输入 `docker pull bitnami/minio`，这一步需要科学上网，而且 docker 的镜像源也不是很稳定，有时候可能会出现拉不下来镜像的问题。镜像拉取完之后，在 docker 的 images 列表中，会有 `bitnami/minio` 这一项，点击 Actions 中的运行按钮，会弹出一个弹框。 ![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/af60e82bd1384a939aac2e7fb2db4e51~tplv-k3u1fbpfcp-jj-mark:0:0:0:0:q75.image#?w=541&h=696&s=43933&e=png&b=25313b) 容器名随便写就可以，端口号一般默认就行，这个是在访问 MinIO 的时候用到的。Volumes 是一个挂载卷，将本地的目录映射到 docker 容器中。环境变量只需要设置用户名和密码即可，这里要注意用户名的长度要在5位以上，用户密码的长度要在8位以上。填完点击运行按钮就，这时候就可以在 docker 的 Containers 中看到多了一条。 ![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/580c030348514512b07d087f2092817b~tplv-k3u1fbpfcp-jj-mark:0:0:0:0:q75.image#?w=1069&h=619&s=90943&e=png&b=000000) 到这一步的时候，我们的 MinIO 服务就已经启动成功了，然后直接点击端口号就能访问。 ![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/9e4cd18d177e45d2b04dd09ac9cb1236~tplv-k3u1fbpfcp-jj-mark:0:0:0:0:q75.image#?w=1920&h=963&s=788346&e=png&b=030610) 这里要输入的用户名和密码就是刚刚在环境变量中设置的用户名和密码。登录进来之后发现啥也木有。 ![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/6002d49f65c746ab93f0aea96914be34~tplv-k3u1fbpfcp-jj-mark:0:0:0:0:q75.image#?w=1920&h=963&s=117157&e=png&b=1d2431) 我们创建一个 bucket。 ![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/e1416a1f28f844288b8a8914a5d1b0a7~tplv-k3u1fbpfcp-jj-mark:0:0:0:0:q75.image#?w=1513&h=653&s=121818&e=png&b=1c2430) 创建之后，在 Object Browser 中就多了一个bucket，我们上传的资源也都可以在这里查到。 ![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/422357353ea04facb5a253a89482d054~tplv-k3u1fbpfcp-jj-mark:0:0:0:0:q75.image#?w=683&h=281&s=24434&e=png&b=1c2330) 进入这个 bucket 中，点击上传，可以上传文件和目录，我们随便上传一个。 ![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/2317a4ccf99d443c905afd60b9041de9~tplv-k3u1fbpfcp-jj-mark:0:0:0:0:q75.image#?w=1564&h=409&s=44809&e=png&b=1e2632) 点击分享，我们就可以看到文件的url，通过这个url，我们就可以访问到对应的文件。 ![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/054d29eb440d403483760dc4b231cee5~tplv-k3u1fbpfcp-jj-mark:0:0:0:0:q75.image#?w=1311&h=703&s=35906&e=png&b=030303) 但是你会发现，这个链接有很长一串。后边的部分其实是链接的访问权限以及有效期等信息，去掉这一部分之后，就访问不到该资源。 ![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/1701dbf4129b407fb1e7572bade14d4e~tplv-k3u1fbpfcp-jj-mark:0:0:0:0:q75.image#?w=1091&h=350&s=28838&e=png&b=151515) 如果不想要后边这一串，需要在 MinIO 中设置一下 bucket 的权限。 ![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/42399718d39049fdbf5330613b001e24~tplv-k3u1fbpfcp-jj-mark:0:0:0:0:q75.image#?w=1194&h=597&s=54438&e=png&b=171d29) 这个设置完之后，不带后边那一串，也可以访问对应的资源。 ![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/0c7fea9f89b94da7ac3e2fbbe1697eed~tplv-k3u1fbpfcp-jj-mark:0:0:0:0:q75.image#?w=1218&h=708&s=25923&e=png&b=030303) 到这里 MinIO 服务相关的内容就介绍的差不多了。 ## 前端资源直传 MinIO ### 后端部分这里先讲后端部分，技术栈用的是 Nest.js。先使用 `nest new uplad-test` 创建一个 nest 项目。要使用 MinIO，需要先安装一下 `minio`，这个依赖。然后在 `AppService` 中写相关的业务逻辑。 ``` import * as Minio from 'minio' @Injectable() export class AppService { private minioClient: Minio.Client constructor() { this.minioClient = new Minio.Client({ endPoint: localhost, port: 9000, useSSL: false, accessKey: F8QzroGK9KGvA91mWJ49, secretKey: M5weuarlqnDihjdtYEaVMyYRaUjVsDAZCvoS5CNE, }) } async getUploadSecretKey(fileType: string): Promise { const bucketName = fileType // 获取所有的bucket，判断当前的bucket是否存在，如果不存在就创建，并且设置权限 const buckets = await this.minioClient.listBuckets() const findBucket = buckets.find((bucket: Minio.BucketItemFromList) => bucket.name === bucketName) if (!findBucket) { await this.minioClient.makeBucket(bucketName, 'us-east-1') const bucketPolicy = { Version: '2012-10-17', Statement: [ { Effect: 'Allow', Principal: '*', // 允许任何人访问 Action: ['s3:GetBucketLocation', 's3:ListBucket'], Resource: `arn:aws:s3:::${bucketName}` }, { Effect: 'Allow', Principal: '*', // 允许任何人访问 Action: 's3:GetObject', Resource: `arn:aws:s3:::${bucketName}/*` } ] } const bucketPolicyString = JSON.stringify(bucketPolicy) await this.minioClient.setBucketPolicy(bucketName, bucketPolicyString) } // 上传的位置及文件名 const fileKey = `uploads/${Date.now()}-${Math.random().toString(36).substring(2)}.${fileType}` const expiresIn = 60 * 60 // 生成一个临时的上传url，有效期为1小时 const presignedUrl = await this.minioClient.presignedPutObject(bucketName, fileKey, expiresIn) return { bucketName, fileKey, presignedUrl } } } ``` 实例化 minioClient 的时候需要传入 `accessKey` 和 `secretKey`，这两个key，需要在 MinIO 中创建。 ![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/0c3cb3d8c3474c1b9eaf6822af639950~tplv-k3u1fbpfcp-jj-mark:0:0:0:0:q75.image#?w=1325&h=618&s=119121&e=png&b=19202d) 注意在创建之前要先将这两个 key 先保存一下，创建之后就不会再显示了。我这里是将不同类型的文件放入不同的 bucket 中，所以在每次在上传之前都要先检查一下对应的 bucket 是否存在，如果不存在就创建，并且设置对应的权限，然后根据要上传的资源类型以及 bucket 名称生成一个临时上传链接。在 `AppController` 中写入如下代码： ``` @Controller('') export class AppController { constructor( private readonly appService: AppService ) { } @Get('getSignature/:fileType') async getSignature(@Param('fileType') fileType: string) { return await this.appService.getAppSecretKey(fileType) } } ``` 到这里后端的服务基本已经开发完成。 ### 前端部分前端使用 `Vue3`、`Element-Plus`、`axios`，前端项目的创建流程就不介绍了，直接上代码。 ``` import { UploadRequestOptions } from 'element-plus' import { ref } from 'vue' import axios from 'axios' const url = ref('') async function toUpload(action: UploadRequestOptions) { const file = action.file const fileType = file.name.split('.')[file.name.split('.').length - 1] const res = await axios.get(`http://localhost:3006/api/getSignature/${fileType}`) await axios.put(res.data.presignedUrl, action.file, { headers: { 'Content-Type': file.type } }) url.value = `http://localhost:9000/${res.data.bucketName}/${res.data.fileKey}` } ``` 其中nest服务的端口号为 `3006`，`http://localhost:9000/` 为 MinIO 的资源服务地址。我们先通过 `getSignature` 获取到 MinIO 的临时上传地址，然后使用这个临时上传地址上传对应的资源文件。 ![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/8b03c72fbb0449d4b5d3def5077c01a7~tplv-k3u1fbpfcp-jj-mark:0:0:0:0:q75.image#?w=1494&h=595&s=158723&e=png&b=282828) 图片能够正常上传并可以通过链接正常预览到，MinIO 的 bucket 中，也存着我们刚上传的文件。 ![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/82551e49b5df42d4b9557544e61327af~tplv-k3u1fbpfcp-jj-mark:0:0:0:0:q75.image#?w=1001&h=262&s=28017&e=png&b=1b222e) ## 前端直传的好处我们当然也可以让后端写一个上传的接口，把资源先上传给后端，后端拿到资源之后再根据需要放到 OSS、MinIO 或者其他什么位置，但是这么做在上传的时候会占用服务器的带宽，造成不必要的资源浪费，前端直传就可以减小服务器的压力。 ![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/3337bd6e9dd34041aee4bbe0239a7464~tplv-k3u1fbpfcp-jj-mark:0:0:0:0:q75.image#?w=600&h=90&s=5901&e=gif&f=2&b=fefefe)