文档

mc anonymous set-json

语法

mc anonymous set-json 命令使用 IAM JSON policy document 为存储桶设置匿名(即未认证或公开)访问 policies

配置了匿名策略的存储桶允许客户端在无需 authentication 的情况下访问存储桶内容, 并执行与指定策略一致的操作。

以下命令将 JSON 格式的匿名策略应用到 myminio MinIO 部署上的 mydata 存储桶:

mc anonymous set-json ~/mydata-anonymous.json myminio/mydata

命令语法如下:

mc [GLOBALFLAGS] set-json POLICY ALIAS
  • 方括号 [] 表示可选参数。

  • 同一行中的参数彼此相互依赖。

  • 使用管道符 | 分隔的参数彼此互斥。

请先将示例复制到文本编辑器中并按需修改,再在终端 / shell 中运行命令。

参数

POLICY

必需 要分配给指定 ALIAS 的 JSON 格式策略文件路径。

ALIAS

必需 存储桶或存储桶前缀的完整路径,命令会将指定的 POLICY 应用到该路径。

指定 MinIO 或其他 S3 兼容服务的 alias以及 存储桶或存储桶前缀的完整路径。例如:

mc anonymous set-json public play/mybucket

全局标志

此命令支持 全局标志 中的任意选项。

示例

为存储桶设置匿名策略

使用 mc anonymous set-json 为存储桶设置匿名策略:

mc anonymous set-json POLICY ALIAS/PATH
  • POLICY 替换为受支持的 POLICY

  • ALIAS 替换为已配置 S3 兼容主机的 alias

  • PATH 替换为目标存储桶。

移除存储桶的匿名策略

使用 mc anonymous set 清除存储桶的匿名策略:

mc anonymous set none ALIAS/PATH
  • ALIAS 替换为已配置 S3 兼容主机的 alias

  • PATH 替换为目标存储桶。

行为

S3 兼容性

mc 命令行工具以兼容 AWS S3 API 为目标构建,并针对 MinIO 和 AWS S3 进行了测试,以验证预期的功能与行为。

对于其他 S3 兼容服务,MinIO 不提供任何保证,因为这些服务的 S3 API 实现未知, 因此不在支持范围内。虽然 mc 命令 可能 仍能按文档说明工作,但此类 用法需要你自行承担风险。