部署harbor，安装和使用，kubeasz新加harbor

2024-03-16 17:32
文章标签 部署 安装 使用 harbor 新加 kubeasz

本文主要是介绍部署harbor，安装和使用，kubeasz新加harbor，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

部署harbor

  • 就是一个容器镜像的管理仓库，安装好之后可以从web访问，上传下载镜像
  • 当然也可以使用命令行来操控
  • 可以进行用户管理，便于项目管理，分享镜像

安装步骤

  • 安装docker
  • 安装harbor
  • 需要域名
  • 需要SSL证书，这里自己制作，可使用域名免费申请
  • 修改harbor的配置文件
  • 运行安装脚本
  • 将域名指向服务器的公网IP
  • 浏览器登陆
  • push
  • pull
curl https://download.docker.com/linux/centos/docker-ce.repo -o  /etc/yum.repos.d/docker.repo   #新建yum源；
yum install -y docker-ce   #安装docker
systemctl start docker   #启动docker;curl -L https://github.com/docker/compose/releases/download/1.17.0-rc1/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose   #下载compose二进制文件，放到bin目录下即可以使用；有点难下载；
chmod 755 !$     #添加权限；
docker-compose version  #测试docker-compose
wget https://storage.googleapis.com/harbor-releases/release-1.6.0/harbor-offline-installer-v1.6.0-rc3.tgz  #下载harbor离线安装包；
tar zxf harbor-offline-installer-v1.6.0-rc3.tgz  #解压；
cd harbor  #进入包目录；
openssl genrsa -des3 -out ssl.key 1024    #以下是密钥相关，命令后需要输入密码；
#请查看链接https://blog.csdn.net/tanyyinyu/article/details/102694829
openssl rsa -in ssl.key -out server.key    #输入上面输入的密码；生成key文件；
openssl req -new -key server.key -out server.csr   #生成csr文件；Country Name (2 letter code) [XX]:cn   #命令后要输入一下信息，应该就只有hostname是重要的，一些留空也可以；
State or Province Name (full name) []:gd
Locality Name (eg, city) [Default City]:gz
Organization Name (eg, company) [Default Company Ltd]:
Organizational Unit Name (eg, section) []:
Common Name (eg, your name or your server's hostname) []:harbor.yumeshoes.cn           
Email Address []:Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt   #生成crt文件；
mkdir -p /data/cert   #密钥路径；
mv server* /data/cert/   #移动密钥；vim harbor.cfg  #主要是下面几项，其他默认；
hostname = harbor.yumeshoes.cn   #域名；
ui_url_protocol = https     #协议；使用http网页会一直报错；
ssl_cert = /data/cert/server.crt   #密钥；
ssl_cert_key = /data/cert/server.key./install.sh  #安装脚本；#
#
#

  • 浏览器访问
    https://harbor.yumeshoes.cn
    #用户名：admin ;初始密码: Docker12345;

  • 登陆后修改密码

  • web新建一个项目，如openimage；其他说明:
    公开项目可以直接pull, 私有项目需要帐号登陆后pull;
    push肯定需要使用有权限的帐号登陆，否则不成功；
    用户管理可以新建用户，可以设置成管理员还是普通用户；
    普通用户加到项目里后才可以pull相应的私有镜像；
    先在用户管理添加用户后，才能在项目里添加人员；
    复制管理可以让另外一个harbor服务器同步目前的harbor服务器；

  • 配置docker加入证书，由于是ssl的服务所以这一步必不可少，之后可以使用push

cd /data/cert/    
cat server.crt server.key >> ca.crt    #生成ca文件；还有其他办法生成；#https://blog.csdn.net/tanyyinyu/article/details/102694829；
mkdir -p /etc/docker/certs.d/harbor.yumeshoes.cn   #新建目录；
mv ca.crt !$/    #移动到目录里
chmod 400 /etc/docker/certs.d/harbor.yumeshoes.cn/ca.crt   #修改权限；
systemctl restart docker   #重启后harbor相关容器会自动启动，没有启动手动启动；

[root@harbor cert]# docker tag tomcat harbor.yumeshoes.cn/openimage/tomcat:latest  #之前下载过tomcat镜像，tag之后才能push;
[root@harbor cert]# docker login harbor.yumeshoes.cn   #login;
Username: admin   #可以使用相应有项目权限的帐号；
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-storeLogin Succeeded
[root@harbor cert]# docker push harbor.yumeshoes.cn/openimage/tomcat:latest   #push;
[root@harbor harbor.yumeshoes.cn]# docker rmi nginx     #untagged, rm所有nginx镜像；
[root@harbor harbor.yumeshoes.cn]# docker rmi harbor.yumeshoes.cn/openimage/nginx
[root@harbor harbor.yumeshoes.cn]# docker rmi harbor.yumeshoes.cn/usefulimage/nginx
[root@harbor harbor.yumeshoes.cn]# docker pull harbor.yumeshoes.cn/usefulimage/nginx:latest  #从harbor里pull下来；#
#
#
#
#

kubeasz新加harbor

  • kubernetes中使用harbor跟单机docker使用harbor是差不多的，就是kubernetes部署时某一个节点从harbor上pull
  • 需要制作secret，即docker login
  • 所有节点需要部署ca证书（上面的步骤）
kubectl create secret docker-registry my-secret --docker-server=harbor.yumeshoes.cn --docker-username=admin --docker-password=Harbor12345   #my-secret是名字，后面需要引用；
kubectl get secret   #查询secret;
docker pull httpd   #pull一个镜像；
docker tag httpd harbor.yumeshoes.com/openimage/httpd:latest   #push一个镜像；
docker login https://harbor.yumeshoes.cn  
docker push
vim httpd.yaml    #启动pod的yaml例子； 
apiVersion: v1
kind: Pod
metadata:name: httpd-pod 
spec:containers:- image: harbor.yuankeedu.com/aminglinux/httpd:latestname: httpd-pod imagePullSecrets:- name: my-secret   #使用之前的secret;#
#
#
#
#

kubernetes中使用harbor

如果使用kubeasz安装kubernetes，之后安装和使用harbor也很容易实现；
另外其他添加节点，删除节点这些操作在实践中变得熟悉了；
说明是很详细，但真的明白意思还是需要摸索一下；

  • https://github.com/easzlab/kubeasz/blob/master/docs/guide/harbor.md

  • 按页面准备好材料，配置hosts文件，准备域名即可一步安装；

  • 新加节点准备好基础的yum update，python之类，再配置好密钥后，一条命令可新增节点；

  • 特别注意这个11.harbor.yml文件里有指定了harbor的版本号，后面引导的时候会出问题，要修改一下；

  • 另外文件名不能有小版本号，会导致后面的命令错误，如harbor-offline-installer-v1.6.0-rc3.tgz，去掉-rc3，视错误调整就好；

[root@master ansible]# grep -r HARBOR_VER
roles/harbor/defaults/main.yml:HARBOR_VER: "v1.7.4"   #改成v1.6.0;
[root@master ansible]# ls down/harbor-offline-installer-v1.6.0.tgz 
down/harbor-offline-installer-v1.6.0.tgz#
#

这篇关于部署harbor，安装和使用，kubeasz新加harbor的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/816198。

相关文章

Conda与Python venv虚拟环境的区别与使用方法详解

Conda与Python venv虚拟环境的区别与使用方法详解

《Conda与Pythonvenv虚拟环境的区别与使用方法详解》随着Python社区的成长,虚拟环境的概念和技术也在不断发展,：本文主要介绍Conda与Pythonvenv虚拟环境的区别与使用... 目录前言一、Conda 与 python venv 的核心区别1. Conda 的特点2. Python v
阅读更多...
Spring Boot中WebSocket常用使用方法详解

Spring Boot中WebSocket常用使用方法详解

《SpringBoot中WebSocket常用使用方法详解》本文从WebSocket的基础概念出发,详细介绍了SpringBoot集成WebSocket的步骤,并重点讲解了常用的使用方法,包括简单消... 目录一、WebSocket基础概念1.1 什么是WebSocket1.2 WebSocket与HTTP
阅读更多...
C#中Guid类使用小结

C#中Guid类使用小结

《C#中Guid类使用小结》本文主要介绍了C#中Guid类用于生成和操作128位的唯一标识符,用于数据库主键及分布式系统,支持通过NewGuid、Parse等方法生成,感兴趣的可以了解一下... 目录前言一、什么是 Guid二、生成 Guid1. 使用 Guid.NewGuid() 方法2. 从字符串创建
阅读更多...
Python使用python-can实现合并BLF文件

Python使用python-can实现合并BLF文件

《Python使用python-can实现合并BLF文件》python-can库是Python生态中专注于CAN总线通信与数据处理的强大工具,本文将使用python-can为BLF文件合并提供高效灵活... 目录一、python-can 库：CAN 数据处理的利器二、BLF 文件合并核心代码解析1. 基础合
阅读更多...
Python使用OpenCV实现获取视频时长的小工具

Python使用OpenCV实现获取视频时长的小工具

《Python使用OpenCV实现获取视频时长的小工具》在处理视频数据时,获取视频的时长是一项常见且基础的需求,本文将详细介绍如何使用Python和OpenCV获取视频时长,并对每一行代码进行深入解析... 目录一、代码实现二、代码解析1. 导入 OpenCV 库2. 定义获取视频时长的函数3. 打开视频文
阅读更多...
Spring IoC 容器的使用详解(最新整理)

Spring IoC 容器的使用详解(最新整理)

《SpringIoC容器的使用详解(最新整理)》文章介绍了Spring框架中的应用分层思想与IoC容器原理,通过分层解耦业务逻辑、数据访问等模块,IoC容器利用@Component注解管理Bean... 目录1. 应用分层2. IoC 的介绍3. IoC 容器的使用3.1. bean 的存储3.2. 方法注
阅读更多...
Python内置函数之classmethod函数使用详解

Python内置函数之classmethod函数使用详解

《Python内置函数之classmethod函数使用详解》：本文主要介绍Python内置函数之classmethod函数使用方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地... 目录1. 类方法定义与基本语法2. 类方法 vs 实例方法 vs 静态方法3. 核心特性与用法(1编程客
阅读更多...
Linux中压缩、网络传输与系统监控工具的使用完整指南

Linux中压缩、网络传输与系统监控工具的使用完整指南

《Linux中压缩、网络传输与系统监控工具的使用完整指南》在Linux系统管理中,压缩与传输工具是数据备份和远程协作的桥梁,而系统监控工具则是保障服务器稳定运行的眼睛,下面小编就来和大家详细介绍一下它... 目录引言一、压缩与解压：数据存储与传输的优化核心1. zip/unzip：通用压缩格式的便捷操作2.
阅读更多...
使用Python实现可恢复式多线程下载器

使用Python实现可恢复式多线程下载器

《使用Python实现可恢复式多线程下载器》在数字时代,大文件下载已成为日常操作,本文将手把手教你用Python打造专业级下载器,实现断点续传,多线程加速,速度限制等功能,感兴趣的小伙伴可以了解下... 目录一、智能续传：从崩溃边缘抢救进度二、多线程加速：榨干网络带宽三、速度控制：做网络的好邻居四、终端交互
阅读更多...
Python中注释使用方法举例详解

Python中注释使用方法举例详解

《Python中注释使用方法举例详解》在Python编程语言中注释是必不可少的一部分,它有助于提高代码的可读性和维护性,：本文主要介绍Python中注释使用方法的相关资料,需要的朋友可以参考下... 目录一、前言二、什么是注释？示例：三、单行注释语法：以 China编程# 开头，后面的内容为注释内容示例：示例：四
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2