桶复制使用规则将一个MinIO部署上桶的内容同步到远程MinIO部署上的桶。

可以通过以下任一方式进行复制：

Active-Passive 符合条件的对象从源存储桶复制到远程存储桶。远程存储桶上的任何更改不会回复制到源存储桶。
Active-Active 在符合条件的对象上进行的更改会双向复制到另一个存储桶。
Multi-Site Active-Active 在任何启用了存储桶复制的存储桶上对符合条件的对象进行的更改都会复制到其他所有存储桶。

在设置任何这些复制配置之前，请确保您满足以下先决条件。

设置桶复制所需的权限

对于配置和启用复制规则，源部署和目标部署需要特定的权限。

Replication Admin

以下策略提供了在部署上配置和启用复制的权限。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "admin:SetBucketTarget",
                "admin:GetBucketTarget"
            ],
            "Effect": "Allow",
            "Sid": "EnableRemoteBucketConfiguration"
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:GetReplicationConfiguration",
                "s3:ListBucket",
                "s3:ListBucketMultipartUploads",
                "s3:GetBucketLocation",
                "s3:GetBucketVersioning",
                "s3:GetObjectRetention",
                "s3:GetObjectLegalHold",
                "s3:PutReplicationConfiguration"
            ],
            "Resource": [
                "arn:aws:s3:::*"
            ],
            "Sid": "EnableReplicationRuleConfiguration"
        }
    ]
}

EnableRemoteBucketConfiguration 语句授予创建支持复制的远程目标的权限。
EnableReplicationRuleConfiguration 语句授予在存储桶上创建复制规则的权限。 arn:aws:s3:::* 资源将复制权限应用于源部署中的任何存储桶。根据需要，您可以将用户策略限制为特定的存储桶。

下面的代码创建一个由 MinIO管理的用户，并赋予所需的策略。请用您正在配置复制的MinIO部署的别名替换 TARGET:

wget -O - https://minio.org.cn/docs/minio/linux/examples/ReplicationAdminPolicy.json | \
mc admin policy create TARGET ReplicationAdminPolicy /dev/stdin
mc admin user add TARGET ReplicationAdmin LongRandomSecretKey
mc admin policy attach TARGET ReplicationAdminPolicy --user=ReplicationAdmin

配置了 Active Directory/LDAP 或 OpenID Connect 用户管理的MinIO部署应该为存储桶复制创建专用的访问密钥，而不是使用受身份提供者管理的服务账号。

Replication Remote User

下面的策略授予权限，用于启用将复制的数据同步到MinIO部署中。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:GetReplicationConfiguration",
                "s3:ListBucket",
                "s3:ListBucketMultipartUploads",
                "s3:GetBucketLocation",
                "s3:GetBucketVersioning",
                "s3:GetBucketObjectLockConfiguration",
                "s3:GetEncryptionConfiguration"
            ],
            "Resource": [
                "arn:aws:s3:::*"
            ],
            "Sid": "EnableReplicationOnBucket"
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:GetReplicationConfiguration",
                "s3:ReplicateTags",
                "s3:AbortMultipartUpload",
                "s3:GetObject",
                "s3:GetObjectVersion",
                "s3:GetObjectVersionTagging",
                "s3:PutObject",
                "s3:PutObjectRetention",
                "s3:PutBucketObjectLockConfiguration",
                "s3:PutObjectLegalHold",
                "s3:DeleteObject",
                "s3:ReplicateObject",
                "s3:ReplicateDelete"
            ],
            "Resource": [
                "arn:aws:s3:::*"
            ],
            "Sid": "EnableReplicatingDataIntoBucket"
        }
    ]
}

语句授予远程目标权限，以检索存储桶级配置，以支持MinIO部署中所有存储桶的复制操作。要将策略限制为特定存储桶，请将这些存储桶指定为 资源 数组中的一个元素，类似于 arn:aws:s3:::bucketName。
EnableReplicatingDataIntoBucket 语句授予远程目标权限，将数据同步到MinIO部署中的任何存储桶。要将策略限制为特定存储桶，请将这些存储桶指定为 资源 数组中的一个元素，类似于 arn:aws:s3:::bucketName/*。

下面的代码创建一个 MinIO-managed user，并附带必要的策略。请使用MinIO部署的别名替换 TARGET，以配置复制:

wget -O - https://minio.org.cn/docs/minio/linux/examples/ReplicationRemoteUserPolicy.json | \
mc admin policy create TARGET ReplicationRemoteUserPolicy /dev/stdin
mc admin user add TARGET ReplicationRemoteUser LongRandomSecretKey
mc admin policy attach TARGET ReplicationRemoteUserPolicy --user=ReplicationRemoteUser