Minio 文件服务（1）—— Minio部署使用及存储机制分析
Minio 文件服务（2）—— Minio用Nginx做负载均衡

nginx 负载均衡

假设我们部署了上述4个节点的minio，虽然从每一个节点都能进行登陆和操作，但是不是负载均衡的，有可能只有其中1台机器在不断进行存储和下载的操作，因此我们可以部署一个nginx服务。当然如果用docker swarm或者k8s部署的集群就不存在这个问题了。

操作

1、下载镜像。
2、启动容器，如果不需要ssl证书访问则不需要映射443端口，也不需要挂载ca文件夹。sites-enable文件夹是用来存放启用我们自己的站点的配置文件。当然在原本的/etc/nginx/conf.d/default.conf默认配置文件上修改也是可以的，但是不推荐。
3、如果要启用证书的话，即想用https://来访问服务，就需要上传相关证书crt和key文件到服务器的ca挂载目录下。具体可以去看《linux基础（1）—— 上传/下载文件》那篇文章。
4、进入容器。
5、因为后续需要修改配置文件，所以可能需要安装vim工具。
6、修改配置文件，下文详解。
7、每次修改配置文件后都要中心装载才能生效。

// 1、拉取官方nginx镜像
docker pull docker

// 2、启动容器
docker run --name minio_nginx -d -p 80:80 -p 443:443 \
-v /var/docker-volume/minio:/minio \
-v /var/docker-volume/sites-enable:/etc/nginx/sites-enabled \
-v /var/docker-volume/ca:/ca \
nginx

// 3、可能需要向服务器上传或下载文件，有2个方法。具体可以去看我的《linux基础（1）—— 上传/下载文件》

// 4、进入容器：
docker exec -it minio_nginx /bin/bash

// 5、官方镜像可能没有安装vim,可按需要安装一些工具
> apt-get update
> apt-get install vim
> apt-get install net-tools

// 6、修改配置文件
/*   操作看下文   */ 

// 7、重新装载配置
nginx -s reload

修改配置文件

1、进入/etc/nginx/ 编辑nginx.conf

这里是nginx的配置文件，可以设置一些基本参数，我配置了上传文件的最大值和默认扫描的站点配置文件，让它扫描我们自定义的文件。

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
    client_max_body_size 100m; #上传大文件，设置为100M

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;

    #include /etc/nginx/conf.d/*.conf;
    include /etc/nginx/sites-enabled/minio.conf;  # 扫描我们自定义的配置文件
}

2、进入/etc/nginx/sites-enable/ 编辑minio.conf

下面是不带证书的配置，用的是默认是轮询负载均衡策略。

upstream minio_server {
    #以下4种均衡策略选一个
      # 1、默认轮询负载均衡
    least_conn;  # 2、最少连接负载均衡
    ip_hash;  # 3、会话持久化负载均衡
      # 4、带权重的负载均衡 server 192.168.8.110:9000 weight=3;
      
    server 192.168.8.110:9000;
    server 192.168.8.111:9000;
    server 192.168.8.112:9000;
    server 192.168.8.113:9000;
    }

server {
    listen 80;

    #注意所有类型的location仅仅检验请求行(HTTP中的request line)中的URL部分，不带参数。这是因为请求字符串中的参数可以以多种方式给出
    location / {
        proxy_set_header Host $http_host;
        proxy_pass http://minio_server;
    }
}

3、带ssl签名的nginx，注意docker run 时要-p 443:443

ssl_certificate  /ca/wildcard.sunseaiot.com_bundle_2019.crt;
ssl_certificate_key  /ca/wildcard.sunseaiot.com_2019.key;

upstream minio_server{
    server 192.168.8.110:9000;
    server 192.168.8.111:9000;
    server 192.168.8.112:9000;
    server 192.168.8.113:9000;
}

server{
    listen        443 ssl;
    server_name   localhost;
    #ssl           off;
    listen ... ssl;
    ssl_certificate  /ca/wildcard.sunseaiot.com_bundle_2019.crt;
    ssl_certificate_key  /ca/wildcard.sunseaiot.com_2019.key;

    ssl_session_timeout  5m;         
    ssl_protocols  SSLv2 SSLv3 TLSv1 TLSv1.1 TLSv1.2;         
    ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;         
    ssl_prefer_server_ciphers   on;

    location / {
        proxy_set_header Host $http_host; # proxy_set_header 就是可设置请求头-并将头信息传递到服务器端
        proxy_pass http://minio_server;
    }
}