MinIO 新版本 Docker 部署指南：告别 Web 控制台，拥抱 CLI 管理

优质文章学习记录

— 7 min read
MinIO 新版本 Docker 部署指南：告别 Web 控制台，拥抱 CLI 管理

一、背景

  • 安全事件：MinIO 安全漏洞（CVE-2025-62506）， 漏洞说明： https://avd.aliyun.com/detail?id=AVD-2025-62506
  • 建议升级到 RELEASE.2025-10-15T17-29-55Z 或更高版本。

二、新版本变动

  • Web 控制台功能阉割：
    • 开源社区版本，内置 Web 管理界面不再提供除了创建bucket以外的功能。👆上面的图是不是很干净😄
    • 官方不再提供Docker镜像与预编译二进制，需要自行从源码编译并封装镜像。
    • 推荐部署路径：源码构建 + 自制 Docker 镜像 + Docker Compose 编排。
    • issues: https://github.com/minio/minio/issues/21647

开源社区版本分发调整：

三、自己动手封装镜像

  • 实现方式：多阶段构建，第一阶段拉源并编译成二进制文件，第二阶段生成最小运行镜像。
  • 参考官方提供的 Dockerfile： https://github.com/minio/minio/blob/master/Dockerfile
# 阶段1：依赖下载层 FROM golang:1.24.11-alpine3.23 AS builder # 定义MINIO版本 ARG MINIO_VERSION=RELEASE.2025-10-15T17-29-55Z WORKDIR /app # 下载minio并构建二进制文件 RUN wget https://github.com/minio/minio/archive/refs/tags/${MINIO_VERSION}.tar.gz \ && tar -zxvf ${MINIO_VERSION}.tar.gz \ && rm -rf ${MINIO_VERSION}.tar.gz \ && export GOPROXY=https://mirrors.cloud.tencent.com/go/ \ && cd minio-${MINIO_VERSION} \ && go mod tidy \ && go build # 阶段2：生成最终镜像 #官方的 minio 镜像自带了 mc 命令 FROM minio/minio:latest # 定义MINIO版本 ARG MINIO_VERSION=RELEASE.2025-10-15T17-29-55Z COPY --from=builder /app/minio-${MINIO_VERSION}/minio /usr/bin/minio COPY --from=builder /app/minio-${MINIO_VERSION}/dockerscripts/docker-entrypoint.sh /usr/bin/docker-entrypoint.sh RUN chmod -R 777 /usr/bin && chmod +x /usr/bin/docker-entrypoint.sh ENTRYPOINT ["/usr/bin/docker-entrypoint.sh"] VOLUME ["/data"] CMD ["minio"]
  • 构建命令：
MINIO_VERSION=RELEASE.2025-10-15T17-29-55Z docker build -t minio:${MINIO_VERSION} --build-arg MINIO_VERSION=${MINIO_VERSION}.

四、使用 Docker Compose 快速运行MinIO

  • 目标：配置环境变量、数据卷与健康检查，快速启动单实例。
  • 初始化： 运行了一个 minio-init 容器，用于 minio 的初始化，创建桶等一些操作。
  • ⚠️注意：需要先创建一个 srebro 的docker 网桥；凭证使用 MINIO_ROOT_USER/MINIO_ROOT_PASSWORD。
#创建docker 自定义网桥 docker network create -d bridge --subnet "10.22.33.0/24" --gateway "10.22.33.1" srebro 
version:"3.8"services:minio:image: docker.cnb.cool/srebro/docker-images/minio:RELEASE.2025-10-15T17-29-55Z #CNB镜像托管了一个# 如果本地构建镜像，用 build 指令替代 image：# build:# context: .# dockerfile: Dockerfilecontainer_name: minio networks:- srebro ports:- 9000:9000- 9001:9001volumes:- /home/application/Middleware/minio/data:/data #挂载 minio 数据盘- /home/application/Middleware/minio/mc-config:/tmp/.mc:rw #持久化 mc 配置文件- /etc/localtime:/etc/localtime:ro - /usr/share/zoneinfo:/usr/share/zoneinfo:ro environment:MINIO_ROOT_USER: srebro MINIO_ROOT_PASSWORD:'password'TZ: Asia/Shanghai command: server /data --console-address :9001healthcheck:# 健康检查确保初始化服务在MinIO就绪后运行test:["CMD","curl","-f","http://localhost:9000/minio/health/live"]interval: 10s timeout: 5s retries:10restart: unless-stopped minio-init:image: docker.cnb.cool/srebro/docker-images/minio:RELEASE.2025-10-15T17-29-55Z container_name: minio-init depends_on:minio:condition: service_healthy # 依赖MinIO健康状态networks:- srebro volumes:- /home/application/Middleware/minio/mc-config:/tmp/.mc:rw entrypoint:> /bin/sh -c " /usr/bin/mc alias set minio http://minio:9000 srebro 'password'; /usr/bin/mc mb minio/srebro; /usr/bin/mc ls minio; exit 0; "networks:srebro:external:true
  • 启动与查看：
docker compose up -d docker compose psdocker compose logs -f minio

五、Web 控制台阉割功能的替代：使用 mc 命令

上面的容器都内置了 mc命令，使用一个 JSON 格式的配置文件来存储 某些类型的信息，比如为每个配置的 S3 兼容服务 设置的 别名。 mc 的配置文件也都持久化了，可直接使用，管理 minio
  • 登陆容器，运行 mc 命令
docker exec -it minio bash mc --version mc version RELEASE.2025-08-13T08-35-41Z (commit-id=7394ce0dd2a80935aded936b09fa12cbb3cb8096) Runtime: go1.24.6 linux/amd64 Copyright (c) 2015-2025 MinIO, Inc. License GNU AGPLv3 <https://www.gnu.org/licenses/agpl-3.0.html>
  • 查看mc 配置
mc alias ls gcs URL : https://storage.googleapis.com AccessKey : YOUR-ACCESS-KEY-HERE SecretKey : YOUR-SECRET-KEY-HERE API : S3v2 Path : dns Src : /tmp/.mc/config.json local URL : http://localhost:9000 AccessKey : SecretKey : API : Path : auto Src : /tmp/.mc/config.json minio URL : http://minio:9000 AccessKey : srebro SecretKey : password API : s3v4 Path : auto Src : /tmp/.mc/config.json s3 URL : https://s3.amazonaws.com AccessKey : YOUR-ACCESS-KEY-HERE SecretKey : YOUR-SECRET-KEY-HERE API : S3v4 Path : dns Src : /tmp/.mc/config.json
  • bucket 管理：
# mc mb minio/srebro # 创建bucket# mc ls minio # 列出bucket# mc rb minio/srebro-test --force # 强制删除bucket，即使含有文件
  • object 文件管理：
# echo "This is my test file!" > srebro.txt# mc cp srebro.txt minio/srebro/srebro.txt # 上传测试文件# mkdir testdir # 创建测试目录# echo "This is my test02 file!" > testdir/test02.txt# mc cp testdir minio/srebro --recursive # 上传测试目录，且递归上传该目录下的所有文件# mc ls minio/srebro # 查看minio存储# mkdir download# mc cp minio/srebro/test01.txt download/ # 下载文件# mc cp minio/srebro/testdir download/ --recursive # 下载目录，且递归下载# mc rm minio/srebro/test01.txt # 删除文件# mc rm minio/srebro/testdir --recursive --force # 删除目录，即使包含文件# mc ls minio/srebro # 查看minio存储
  • 桶匿名策略（公开/私有）：
mc anonymous set public minio/srebro mc anonymous set private minio/srebro
  • 创建 ACCESS_KEY 和 SECRET_KEY：
#创建 ACCESS_KEY 和 SECRET_KEYmc admin user add minio 11fz7gXVnNjvjEDq2qez jj6r9Hu2gtueIQFSV35FzKcvGtK1G61d9ieNmKDg #修改用户权限mc admin policy attach minio readwrite --user 11fz7gXVnNjvjEDq2qez

六、MinIO 对象生命周期管理（ILM）配置说明

概念：

  • MinIO 的对象生命周期管理（Object Lifecycle Management, ILM）是一项自动化策略引擎，用于根据用户定义的规则自动管理对象的存储状态，包括过期删除、存储类转换（降本）、版本清理等。其核心目标是简化数据全生命周期的成本控制和合规性管理，尤其适用于海量数据存储场景。
  • 规则按桶与前缀匹配，控制对象过期与非当前版本（启用版本化后）的清理。

基础规则示例：

  • 将 logs/ 前缀下对象在 30 天后过期
mc ilm rule add minio/srebro \ --prefix "logs/" \ --expiry-days 30
  • 将 logs/ 前缀下对象在 30 天后过期，非当前版本 7 天清理：
mc ilm rule add minio/srebro \ --prefix "logs/"\ --expiry-days 30\ --noncurrent-expire-days 7
  • 查看与删除规则：
mc ilm rule ls minio/srebro mc ilm rule rm minio/srebro --id <rule-id>
  • 按 JSON 导入（便于审计与版本管理）：
cat> ilm.json <<'EOF' { "Rules": [ { "ID": "expire-logs-30d", "Status": "Enabled", "Filter": { "Prefix": "logs/" }, "Expiration": { "Days": 30 }, "NoncurrentVersionExpiration": { "NoncurrentDays": 7 } } ] } EOFmc ilm import minio/srebro ilm.json mc ilm export minio/srebro

七、总结

  • 新版本不再提供 Docker 镜像和预编译好的二进制文件，需要大家自行编译与封装镜像。
  • Web 控制台功能阉割后，可用 mc 命令完成用户、策略、桶、版本化、ILM 等管理操作。
  • 因 CVE-2025-62506，应尽快升级到 RELEASE.2025-10-15T17-29-55Z 或更高版本；通过 Dockerfile 多阶段构建与 Docker Compose 可快速落地与运维。
  • 本文所涉及的文件，都可以在 https://cnb.cool/srebro/docker-images/-/tree/main/Middleware/minio 上面浏览到，方便大家查阅。

八、参考

  • https://www.cnblogs.com/karl-python/p/19455192
  • https://github.com/minio/minio/issues/21647
  • https://docs.min.io/enterprise/aistor-object-store/

Read more

Ubuntu搭建PX4无人机仿真环境(5) —— 仿真环境搭建(以Ubuntu 22.04,ROS2 Humble,Micro XRCE-DDS Agent为例)

Ubuntu搭建PX4无人机仿真环境(5) —— 仿真环境搭建(以Ubuntu 22.04,ROS2 Humble,Micro XRCE-DDS Agent为例)

目录 * 前言 * 1. 准备 * 1.1 下载 PX4 源码 * 方式一： * 方式二： * 1.2 安装仿真依赖 * 1.3 安装 Gazebo * 2. 安装 Micro XRCE-DDS Agent * 3. 编译 PX4 * 4. 通信测试 * 5. 官方 offboard 程序 * 6. offboard 测试 * 参考 前言 本教程基于 ROS2 ，在搭建之前，需要把 ROS2、QGC 等基础环境安装配置完成。但是这块的资料相比较于 ROS1 下的少很多，不利于快速上手和后期开发，小白慎选！ 小白必看：
基于Matlab/Simulink平台的FPGA开发

基于Matlab/Simulink平台的FPGA开发

基于 Matlab/Simulink 平台进行 FPGA 开发是一种高效的 "算法驱动" 设计方法，尤其适合从算法原型到硬件实现的快速迭代，广泛应用于电力电子、通信、控制、图像处理等领域。其核心优势在于通过可视化建模和自动代码生成，减少手动编写 HDL（硬件描述语言）的工作量，同时保证算法与硬件实现的一致性。 一、FPGA建模与仿真 基于Simulink建模：使用Simulink搭建算法模型（如信号处理、控制系统等），通过仿真验证功能正确性。 定点化处理：通过Fixed-Point Designer工具将浮点算法转换为定点模型，优化硬件资源占用。 仿真验证：通过 Simulink 仿真验证模型功能正确性，重点测试边界条件和异常场景，确保算法逻辑无误。 二、FPGA代码生成 HDL Coder 是 MathWorks 公司推出的一款核心工具，主要用于将 MATLAB 算法和 Simulink 模型自动转换为可综合的硬件描述语言（

QGroundControl终极安装教程：从零开始快速搭建无人机地面站

QGroundControl终极安装教程：从零开始快速搭建无人机地面站 【免费下载链接】qgroundcontrolCross-platform ground control station for drones (Android, iOS, Mac OS, Linux, Windows) 项目地址: https://gitcode.com/gh_mirrors/qg/qgroundcontrol QGroundControl是一款功能强大的跨平台无人机地面站软件，支持Windows、macOS、Linux和Android系统。本文为您提供完整的QGroundControl安装指南，帮助您快速部署这款专业的飞行控制平台。 🚀 准备环境：确保系统兼容性 在开始安装前，请确认您的设备满足以下基本要求： * 操作系统：Windows 10/11、macOS 10.14+、Ubuntu 18.04+ 或 Android 9+ * 处理器：Intel i5或同等级以上CPU * 内存：