部署Minio

博主是通过docker-compose部署Minio的，并且配置了自签证书，用于Minio Console和Minio API之间通信。

通过docker-compose部署Minio

博主是通过docker-compose部署的Minio，docker-compose的yaml文件如下，可参考。

services:
  minio:
    image: 'minio/minio'
    restart: always
    ports:
      - '39001:9001'
      - '39000:9443'
    extra_hosts:
      - minio.example.com:127.0.0.1
      - minio-console.example.com:127.0.0.1
    volumes:
      - /minio/data:/mnt/data
      - /minio/config:/root/.minio
    environment:
      - MINIO_ROOT_USER=your-username
      - MINIO_ROOT_PASSWORD=your-password
      - MINIO_SERVER_URL=https://minio.example.com:9443
      - MINIO_BROWSER_REDIRECT_URL=https://minio-console.example.com:9443
    command: server /mnt/data --console-address ":9001" --address ":9443"

部署自签证书

由于MINIO_SERVER_URL这个环境变量博主指定使用了HTTPS协议，所以这里还需要部署自签证书。

自签证书签发

博主通过openssl签发自签证书，命令如下，可参考。

openssl genrsa -out private.key 2048
openssl req -new -x509 -days 3650 -key private.key -out public.crt -subj "/CN=minio.example.com"

部署自签发证书

将上一步生成的private.key和public.crt复制到/minio/config/

cp /tmp/private.key /tmp/public.crt /minio/config/

部署Nginx Proxy Manager

博主是通过docker-compose部署的Nginx Proxy Manager，yaml文件如下，可参考。

services:
  app:
    image: 'jc21/nginx-proxy-manager:2.12.1'
    restart: always
    environment:
    - PUID=1000
    - PGID=1000
    - TZ=Asia/Shanghai
    ports:
      - '30021:80'
      - '30022:443'
      - '30020:81'
    volumes:
      - /nginx-proxy-manager/data:/data
      - /nginx-proxy-manager/certs:/etc/letsencrypt

通过Nginx Proxy Manager反向代理Minio Console

Details选项卡

Custom locations选项卡

对应的指令如下

proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-NginX-Proxy true;
real_ip_header X-Real-IP;
proxy_connect_timeout 300;
chunked_transfer_encoding off;
proxy_set_header authorization $http_authorization;
proxy_set_header Origin "";

Advanced选项卡

根据官方配置，这一部分是需要添加的。

ignore_invalid_headers off;
client_max_body_size 0;
proxy_buffering off;
proxy_request_buffering off;

通过Nginx Proxy Manager反向代理Minio API

这个部分至目前为止博主仍未成功配置。mc命令通过反向代理的域名访问API时，会返回如下提示。

mc: <ERROR> Unable to initialize new alias from the provided credentials. The request signature we calculated does not match the signature you provided. Check your key and signing method.

经过排查，目前定位到是博主使用了9443端口的问题，使用443端口就可以成功连接。但由于博主的公网IP无法使用443端口，所以目前还在尝试如何使用非标端口的HTTPS协议访问Minio。现在的配置如下，可参考。

同时，博主还在minio的github repo上提了一个issue。

Details选项卡

Custom locations选项卡

配置文本如下。

# proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
# proxy_set_header Origin "*";
# add_header 'Access-control-Allow-0rigin' '*';
# proxy_set_header Host "minio.example.cn:9443";
# proxy_set_header Host "minio.example.cn";
# proxy_set_header Host "127.0.0.1";
# proxy_set_header Host $http_host;
# proxy_set_header Host $host;
# proxy_set_header Host $host:$server_port;
# proxy_set_header X-Forwarded-Port $server_port;
real_ip_header X-Real-IP;
proxy_connect_timeout 300;
chunked_transfer_encoding off;
proxy_set_header Connection "";
proxy_http_version 1.1;
proxy_set_header X-Amz-Date $http_x_amz_date;
proxy_set_header Authorization $http_authorization;

Advanced选项卡

配置文本如下。

# set $host $http_host
ignore_invalid_headers off;
client_max_body_size 0;
proxy_buffering off;
proxy_request_buffering off;
# client_header_buffer_size 16k;
# large_client_header_buffers 4 16k;

记一次Docker部署Minio并通过Nginx Proxy Manager反向代理

部署Minio 博主是通过docker-compose部署Minio的，并且配置了自签证书，用于Minio Console和Minio API之间通信。通过docker-compose部署Minio 博主是通过docker-compose部署的Minio，docker-compose的yaml文件

部署Minio

通过docker-compose部署Minio

部署自签证书

自签证书签发

部署自签发证书

部署Nginx Proxy Manager

通过Nginx Proxy Manager反向代理Minio Console

Details选项卡

Custom locations选项卡

Advanced选项卡

通过Nginx Proxy Manager反向代理Minio API

Details选项卡

Custom locations选项卡

Advanced选项卡

参考资料