MinIO сервер: офшорное S3-совместимое объектное хранилище

Amazon S3 удобен, но имеет несколько критических минусов для пользователей из РФ и СНГ. Во-первых, аккаунт может быть заблокирован без объяснения причин при срабатывании санкционных или KYC-фильтров. Во-вторых, оплата возможна только с международной банковской карты, что создаёт прямую привязку аккаунта к личности. В-третьих, AWS логирует все обращения к S3 через CloudTrail и передаёт данные по запросу властей США. Собственный MinIO на офшорном VPS решает все три проблемы сразу. Anubiz Host не требует документов при регистрации, принимает Bitcoin и Monero, размещает серверы в Исландии и Румынии вне юрисдикции США. При этом MinIO даёт полностью совместимый S3 API: ваши приложения, использующие boto3, aws-cli, Terraform или любой другой S3-клиент, работают без изменений. Производительность на NVMe-дисках наших узлов сопоставима с AWS S3 Standard, а в ряде сценариев превосходит её за счёт меньших сетевых задержек.

MinIO написан на Go и потребляет минимум ресурсов в простое: 2 vCPU и 4 ГБ RAM достаточно для домашнего использования и бэкапов. Для продуктовой нагрузки с несколькими параллельными загрузками рекомендуется 4 vCPU и 8 ГБ RAM. Объём NVMe выбирается под задачу: 200 ГБ закроет личные бэкапы и медиатеку, 1 ТБ подойдёт для команды или CI/CD кэша Docker-образов, 2-4 ТБ для крупных архивов. MinIO поддерживает erasure coding в режиме distributed, поэтому при большом объёме данных имеет смысл арендовать несколько VPS и собрать кластер для устойчивости к выходу из строя одной ноды. Все наши планы включают безлимитный трафик, что особенно важно для S3-нагрузок: при работе с медиа и бэкапами легко вылететь за лимиты у провайдеров с метрированным трафиком, тогда как у Anubiz Host вы платите фиксированную сумму независимо от объёма исходящего трафика.

MinIO поддерживает несколько уровней шифрования. SSE-S3 шифрует каждый объект уникальным ключом, управляемым самим MinIO. SSE-KMS интегрируется с внешним KMS, например HashiCorp Vault, и хранит ключи отдельно от данных. SSE-C позволяет клиенту передавать ключ шифрования вместе с каждым запросом, что обеспечивает максимальный контроль. Поверх этого VPS Anubiz Host шифрует весь диск через LUKS на уровне гипервизора, поэтому даже физический доступ к носителю не даёт возможности прочитать данные. Доступ к панели MinIO Console защищается TLS-сертификатом Let's Encrypt и опциональным MFA. Для дополнительной приватности рекомендуется отключить внешний доступ к API и работать через WireGuard или Tailscale-туннель. При такой конфигурации MinIO виден только из вашей частной сети, а на VPS наружу торчат только порты управления и SSH с ключевой аутентификацией.