如何为MinIO所有现有及未来存储桶设置自动删除生命周期策略

可行性说明 #

可行，但MinIO原生生命周期策略仅用于管理桶内对象的过期/归档，无法直接删除存储桶本身。要实现需求，需要结合两种方式：

1. 用桶模板让新建存储桶自动应用对象生命周期策略，确保桶内对象1天后自动删除（为空的桶才能被安全删除）
2. 用定时脚本定期扫描所有存储桶的创建时间，删除创建超过1天的桶（支持强制删除非空桶）

操作步骤 #

一、配置桶模板，确保新桶自动清理对象 #

桶模板可以让所有新建的桶自动继承预设的对象生命周期策略，为后续删桶做准备。

1. 在MinIO服务器上创建模板目录

mkdir -p /etc/minio/bucket-templates

2. 创建生命周期策略模板文件/etc/minio/bucket-templates/lifecycle.json

{
  "Rules": [
    {
      "ID": "AutoDeleteObjectsAfter1Day",
      "Status": "Enabled",
      "Expiration": {
        "Days": 1
      }
    }
  ]
}

3. 重启MinIO服务加载模板
   修改MinIO启动命令，添加--bucket-template参数指定模板目录：

minio server ./data --bucket-template /etc/minio/bucket-templates

如果用systemd管理服务，需要修改systemd配置文件中的ExecStart行，添加参数后重启服务。

之后所有新建的桶都会自动应用该策略，桶内对象1天后自动被删除。

二、编写定时脚本，自动删除过期存储桶 #

脚本通过mc工具扫描桶的创建时间，删除符合条件的桶：

1. 编写脚本文件delete-expired-buckets.sh

#!/bin/bash

# 替换为你的MinIO别名
MINIO_ALIAS="myminio"
# 过期阈值：1天（单位：秒）
EXPIRE_SECONDS=$((1 * 24 * 3600))

# 获取当前时间戳
NOW=$(date +%s)

# 遍历所有存储桶
mc ls --json $MINIO_ALIAS | jq -r '.name' | while read BUCKET; do
    # 获取桶的创建时间并转为时间戳
    CREATE_TIME=$(mc stat --json $MINIO_ALIAS/$BUCKET | jq -r '.time')
    CREATE_TIMESTAMP=$(date -d "$CREATE_TIME" +%s)
    
    # 计算时间差
    DIFF=$((NOW - CREATE_TIMESTAMP))
    
    if [ $DIFF -gt $EXPIRE_SECONDS ]; then
        echo "Deleting expired bucket: $BUCKET (created at $CREATE_TIME)"
        # 若需强制删除非空桶，添加--force参数
        # mc rb --force $MINIO_ALIAS/$BUCKET
        mc rb $MINIO_ALIAS/$BUCKET
    fi
done

2. 给脚本添加执行权限

chmod +x delete-expired-buckets.sh

3. 设置定时任务（crontab）
   编辑crontab配置：

crontab -e

添加每日执行的任务（每天凌晨运行）：

0 0 * * * /path/to/delete-expired-buckets.sh >> /var/log/minio-delete-buckets.log 2>&1

三、给现有存储桶批量应用生命周期策略 #

对已存在的桶，批量应用对象过期策略：

MINIO_ALIAS="myminio"
TEMPLATE_FILE="/etc/minio/bucket-templates/lifecycle.json"

mc ls --json $MINIO_ALIAS | jq -r '.name' | while read BUCKET; do
    mc ilm import $MINIO_ALIAS/$BUCKET < $TEMPLATE_FILE
    echo "Applied lifecycle policy to bucket: $BUCKET"
done

注意事项 #

• 强制删除非空桶请谨慎操作，避免数据丢失
• 确保mc工具已正确配置并拥有MinIO管理员权限
• 定期检查脚本日志，确认任务运行正常

内容的提问来源于stack exchange，提问作者user16713791