Создать бакет и проверить, что с ним
Идемпотентное создание, размер и число объектов, квота и состояние кластера — набор команд, которого хватает в 90% случаев
Minio
Скопировать бакеты между кластерами MinIO
mc mirror переносит только текущие версии объектов — старые версии и delete-маркеры теряются молча
Подключить mc к S3-совместимому хранилищу
Алиас mc за одну команду, где он хранится и как не оставить пароль в истории оболочки
Перенести пользователей и политики между кластерами MinIO
Экспорт и импорт IAM одной парой команд — и почему полученный архив нужно затирать, а не просто удалять
Открыть бакет на чтение, но запретить листинг
mc anonymous set download заодно разрешает перечислять содержимое бакета — кто угодно увидит все ключи; нужна своя политика с одним GetObject
Завести сервисный аккаунт вместо root-ключей
Бакет и отдельная пара ключей для сервиса за четыре команды — вместо того чтобы раздавать root-доступ
Выдать приложению доступ к одному бакету
Политика на конкретный бакет вместо readwrite на весь кластер, и почему у write-only не должно быть ListBucket