策略与账号核查（mc 客户端）
策略与账号核查（mc 客户端）
mc alias set local https://minio.example.com ACCESS_KEY SECRET_KEY
mc admin user list local
mc anonymous get local/<bucket> # 核查桶匿名策略
# 期望无匿名读/写策略，业务通过 IAM 账号授权收敛要点
收敛要点
1. 根账号口令强随机并妥善保管，日常使用 IAM 子账号
2. 控制台（9001）不对公网开放，S3 API（9000）按业务需要限制来源
3. 新桶默认私有，逐桶核查匿名策略
4. 关注 MinIO 安全公告并跟随版本升级对象存储的『公开读』经常是业务为图方便打开的，核查时按桶逐一确认比按实例确认更可靠。