解决 MinIO 静态资源访问权限问题

问题描述
MinIO 社区版默认权限限制导致通过 Nginx 代理访问静态资源时出现 AccessDenied 错误。需通过 MinIO Client (mc) 配置桶的公开访问策略。

方法一：使用 Docker 快速配置（推荐）

1. 启动临时容器
   在项目目录执行以下命令进入交互式 Shell：

   docker run -it --network=your_network_name --entrypoint=/bin/sh minio/mc
   

2. 配置 MinIO 连接别名
   替换 myminio、http://minio:9000 及认证信息为实际值：

   mc alias set myminio http://minio:9000 admin admin123
   

3. 设置桶为公开访问
   将目标桶（如 resouce）策略设为 public：

   mc anonymous set public myminio/resouce
   exit
   

方法二：宿主机安装 MinIO Client

Windows 系统

1. 下载 mc.exe
   在 PowerShell 中执行：

   Invoke-WebRequest -Uri "https://dl.min.io/client/mc/release/windows-amd64/mc.exe" -OutFile "mc.exe"
   

2. 配置别名与权限

   .\mc.exe alias set myminio http://127.0.0.1:9000 admin admin123
   .\mc.exe anonymous set public myminio/resouce
   

Linux/macOS 系统

1. 安装并配置
   Linux 使用 wget，macOS 使用 brew：

   # Linux
   wget https://dl.min.io/client/mc/release/linux-amd64/mc
   chmod +x mc && sudo mv mc /usr/local/bin/
   
   # macOS
   brew install minio/stable/mc
   

2. 设置权限

   mc alias set myminio http://127.0.0.1:9000 admin admin123
   mc anonymous set public myminio/resouce
   

验证配置结果

1. 检查桶策略
   执行以下命令确认策略生效：

   mc anonymous get myminio/resouce
   

2. 直接访问测试
   通过 Nginx 代理链接（如 http://localhost/static/airport-hotel/en-US.json）应能正常返回文件内容。

关键注意事项

• 网络与别名
  确保 mc alias 中的 MinIO 地址和端口与 Docker 网络或宿主机配置一致。若 MinIO 在 Docker 中，需使用容器名（如 http://minio:9000）。

• 权限范围
  public 策略允许匿名读访问，适用于公开静态资源。敏感数据需改用更严格的策略。

• Windows 兼容性
  PowerShell 的 curl 是 Invoke-WebRequest 别名，需按上述方式下载。