Docker容器内外访问MinIO预签名Get URL的解决方案咨询

MinIO SDK生成预签名URL时，默认会使用初始化客户端时传入的endpoint作为域名部分，你在FastAPI容器内使用minio:9000这个Docker内网域名连接MinIO，生成的URL自然只能在Docker网络内部解析访问。

不需要新增Nginx，直接给MinIO服务配置对外访问地址即可，MinIO会自动使用该地址生成预签名URL：

• 修改docker-compose.yml中minio服务的配置，添加对应环境变量：

minio:
  image: minio/minio:latest
  container_name: minio
  command: server /data --console-address ":9001"
  ports:
    - 9000:9000
    - 9001:9001
  volumes:
    - /data:/data
  environment:
    # 替换为实际对外暴露的IP/域名，公网访问就填公网IP或绑定的域名
    MINIO_SERVER_URL: http://192.168.3.10:9000
    MINIO_BROWSER_REDIRECT_URL: http://192.168.3.10:9001

配置完成后重启MinIO容器即可，无需修改FastAPI代码，后续生成的预签名URL会自动使用你填写的对外地址，容器外部可直接访问。

如果你的场景需要统一入口管理所有服务，可按以下步骤配置Nginx：

1. 修改docker-compose.yml，新增nginx服务：

version: '3.7'
services: 
  db:
    image: mongo:latest
    container_name: mongodb
    user: 1000:1000
    volumes: 
      - /home/krishna/mongodb/db:/data/db

  minio:
    image: minio/minio:latest
    container_name: minio
    command: server /data --console-address ":9001"
    volumes:
      - /data:/data
    environment:
      # 替换为实际对外IP/域名
      MINIO_SERVER_URL: http://192.168.3.10/minio
      MINIO_BROWSER_REDIRECT_URL: http://192.168.3.10/minio-console

  app:
    build: .
    container_name: imaging_container
    ports:
      - 8888:8888

  nginx:
    image: nginx:alpine
    container_name: nginx-proxy
    ports:
      - 80:80
    volumes:
      - ./nginx/conf.d:/etc/nginx/conf.d
    depends_on:
      - minio
      - app

2. 新建./nginx/conf.d/default.conf配置文件，内容如下：

server {
    listen 80;
    server_name 192.168.3.10; # 替换为实际对外IP/域名

    # 转发MinIO API请求
    location /minio/ {
        proxy_set_header Host $http_host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_pass http://minio:9000/;
        client_max_body_size 1G;
    }

    # 转发MinIO控制台请求
    location /minio-console/ {
        proxy_set_header Host $http_host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_pass http://minio:9001/;
    }

    # 可选：统一转发FastAPI请求，所有服务走80端口
    location /api/ {
        proxy_set_header Host $http_host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_pass http://app:8888/;
    }
}

配置完成后重启所有容器即可，所有服务都可以通过宿主机80端口的不同路径对外提供服务，预签名URL也会自动适配对外地址。

内容的提问来源于stack exchange，提问作者Krishna