一、安装harbor
一、安装部署
1、部署harbor
#安装部署
[root@jumpserver ~]# ssh -p2222 operation@192.168.1.252
operation@192.168.1.252's password:
运维人员, JumpServer 开源堡垒机
1) 输入 部分IP，主机名，备注 进行搜索登录(如果唯一).
2) 输入 / + IP，主机名，备注 进行搜索，如：/192.168.
3) 输入 p 进行显示您有权限的主机.
4) 输入 g 进行显示您有权限的节点.
5) 输入 d 进行显示您有权限的数据库.
6) 输入 k 进行显示您有权限的Kubernetes.
7) 输入 r 进行刷新最新的机器和节点信息.
8) 输入 s 进行中英日语言切换.
9) 输入 h 进行显示帮助.
10) 输入 q 进行退出.
Opt> p
ID | 主机名 | IP | 平台 | 组织 | 备注
------+------------------------------------------+---------------+----------+----------+----------
1 | harbor | 192.168.1.30 | Linux | Default |
2 | nacos | 192.168.1.13 | Linux | Default |
3 | rocketmq | 192.168.1.14 | Linux | Default |
4 | test | 192.168.1.101 | Linux | Default |
页码：1，每页行数：21，总页数：1，总数量：2
提示：输入资产ID直接登录，二级搜索使用 // + 字段，如：//192 上一页：b 下一页：n
搜索：
[Host]> 1
[op@harbor ~]$ sudo -s
# 安装部署 docker 及 compose 组件
[root@harbor op]# yum install -y docker-ce docker-compose-plugin
[root@harbor harbor]# systemctl enable --now docker
拷贝harbor-v2.7.0.tgz 到 harbor 主机
[root@jumpserver ~]# scp /root/s4/public/harbor-v2.7.0.tgz 192.168.1.30:/root/
#创建 https 证书，后期harbor使用https的方式访问，使用openssl工具生成一个RSA密钥对，放到/root/tls/，名称为cert.key，秘钥位数2048位；使用openssl工具生成一个有效期为10年的证书，私钥使用之前生成的/root/tls/cert.key文件，将生成的证书保存到/root/tls/cert.crt文件中，并设置证书的主题信息
[root@harbor op]# cd /root/
[root@harbor ~]# tar -xf harbor-v2.7.0.tgz -C /usr/local/
[root@harbor ~]# cd /usr/local/harbor
[root@harbor harbor]# mkdir /root/tls
[root@harbor harbor]# openssl genrsa -out /root/tls/cert.key 2048
[root@harbor harbor]# openssl req -new -x509 -days 3650 -key /root/tls/cert.key -out /root/tls/cert.crt -subj "/C=CN/ST=BJ/L=BJ/O=Tedu/OU=NSD/CN=harbor"
# 修改配置文件
[root@harbor harbor]# cp harbor.yml.tmpl harbor.yml
[root@harbor harbor]# vim harbor.yml
5 hostname: harbor #harbor地址
8 #http: #加上注释
10 #port: 80 #加上注释
17 certificate: /root/tls/cert.crt #nginx的证书文件位置
18 private_key: /root/tls/cert.key #nginx的秘钥文件位置
# 安装harbor
[root@harbor harbor]# ./install.sh
[root@harbor harbor]# docker compose ps # 查看容器状态,全部是healthy
NAME COMMAND SERVICE STATUS PORTS
harbor-core "/harbor/entrypoint.…" core running (healthy)
harbor-db "/docker-entrypoint.…" postgresql running (healthy)
harbor-jobservice "/harbor/entrypoint.…" jobservice running (healthy)
harbor-log "/bin/sh -c /usr/loc…" log running (healthy) 127.0.0.1:1514->10514/tcp
harbor-portal "nginx -g 'daemon of…" portal running (healthy)
nginx "nginx -g 'daemon of…" proxy running (healthy) 0.0.0.0:80->8080/tcp, :::80->8080/tcp, 0.0.0.0:443->8443/tcp, :::443->8443/tcp
redis "redis-server /etc/r…" redis running (healthy)
registry "/home/harbor/entryp…" registry running (healthy)
registryctl "/home/harbor/start.…" registryctl running (healthy)
1、发布 harbor 服务
通过ELB发布，ELB发布时监听443端口即可
点击提交，点击返回列表
3、访问测试
通过浏览器访问：https://ELB地址
4、制作镜像，测试上传下载
制作启动jar的基础镜像
通过test主机制作镜像，测试上传下载
[root@harbor harbor]# exit
[op@harbor ~]$ logout
[Host]> 4
开始连接到 普通用户op@192.168.1.101 0.1
...
[op@test ~]$ sudo -s
[root@test op]# vim /etc/hosts #配置主机名解析
192.168.1.30 harbor
[root@test op]# yum -y install docker-ce
[root@test op]# mkdir -p /etc/docker
[root@test op]# vim /etc/docker/daemon.json
{
"registry-mirrors": ["https://harbor:443"],
"insecure-registries": ["harbor:443"]
}
[root@test op]# systemctl enable --now docker
# 登录 harbor 仓库，用户名密码可能和自己的环境不一样，使用直接设置的用户名和密码
[root@test op]# docker login harbor:443
Username: admin #用户名admin
Password: #密码Harbor12345
# 认证信息记录文件在/root/.docker/config.json文件中
制作启动jar的基础镜像
[root@test op]# scp 192.168.1.252:/root/s4/public/myos.tar.xz /root/
[root@test op]# docker load -i /root/myos.tar.xz
[root@test op]# mkdir /root/jar-package
[root@test op]# cd /root/jar-package/
[root@test jar-package]# vim Dockerfile
FROM myos:8.5
RUN yum -y install java-1.8.0-openjdk java-1.8.0-openjdk-devel && yum clean all
CMD ["/bin/bash"]
[root@harbor jar-package]# docker build -t jar:base .
打标签上传jar:base镜像
[root@test jar-package]# docker tag jar:base harbor:443/myimg/jar:base
[root@test jar-package]# docker push harbor:443/myimg/jar:base
打标签上传myos:nginx镜像
[root@test jar-package]# docker tag myos:nginx harbor:443/myimg/tea:nginx
[root@test jar-package]# docker push harbor:443/myimg/tea:nginx在harboor的web页面可以看到myimg项目中有两个镜像
测试下载
[root@test jar-package]# docker rmi jar:base
[root@test jar-package]# docker rmi harbor:443/myimg/jar:base
[root@test jar-package]# docker pull harbor:443/myimg/jar:base #下载成功
如果harbor停止了，可以使用如下命令启动
[root@harbor k8s]# cd /usr/local/harbor/
[root@test harbor]# docker compose start可以看到下载次数为1
二、数据库部署
一、购买MySQL数据库
1、部署后端MySQL数据库
下载https://gitee.com/cc-0001/tea项目到自己真机本地，使用华为云的RDS数据库
1、准备学茶网数据库
创建存放学茶网站数据的数据库tarena_tp_tea
创建授权用户teauser，任意主机可以连接，密码Taren123，并授权
导入数据
2、准备验证码数据库
创建存放学茶登录网站验证码数据库cs_mall_passport创建用户cs_mall_user，任意主机可以连接，密码Taren123，并授权 
导入数据
二、购买redis数据库
1、Redis服务部署
使用云数据库GaussDB(for Redis)
命令行连接redis，找到redis负载均衡的地址
使用jumpserver的主机测试
[root@jumpserver ~]# yum -y install redis
[root@jumpserver ~]# redis-cli -h 192.168.1.147 -p 6379 -a Taren123
192.168.1.147:6379> ping
PONG
192.168.1.147:6379>
三、nacos部署
三、nacos服务部署
#通过jumpserver连接nacos
[root@jumpserver ~]# ssh -p2222 operation@192.168.1.252
operation@192.168.1.252's password:
Opt> p #输入p
ID | 主机名 | IP | 平台 | 组织 | 备注
------+------------------------------------------+---------------+----------+----------+---------
1 | harbor | 192.168.1.30 | Linux | Default |
2 | nacos | 192.168.1.13 | Linux | Default |
3 | rocketmq | 192.168.1.14 | Linux | Default |
4 | test | 192.168.1.101 | Linux | Default |
页码：1，每页行数：21，总页数：1，总数量：4
提示：输入资产ID直接登录，二级搜索使用 // + 字段，如：//192 上一页：b 下一页：n
搜索：
[Host]> 2 #进入nacos主机
[op@nacos ~]$ sudo -s
#另开一个jumpserver终端，解压tar包
[root@jumpserver ~]# tar -xf package.tar.gz -C /root
#安装nacos，上传nacos到jumpserver主机的root目录下，拷贝到nacoa主机
[root@nacos op]# scp 192.168.1.252:/root/package/nacos-server-2.0.2.tar.gz /root/
[root@nacos op]# tar xf /root/nacos-server-2.0.2.tar.gz -C /usr/local/
#安装JDK8环境并配置环境变量
[root@nacos op]# yum -y install java-1.8.0-openjdk-devel
[root@nacos op]# ln -s /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.372.b07-4.el8.x86_64/ /usr/lib/jvm/jdk8
[root@nacos op]# vim /etc/bashrc #文件末尾添加
...
export JDK8_HOME="/usr/lib/jvm/jdk8"
export NACOS_HOME="/usr/local/nacos"
export PATH=${JDK8_HOME}/bin/:${NACOS_HOME}/bin/:$PATH
[root@nacos nacos]# source /etc/bashrc
#配置nacos
[root@nacos ~]# cd /usr/local/nacos/
[root@nacos nacos]# vim conf/application.properties
33 spring.datasource.platform=mysql
36 db.num=1
39 db.url.0=jdbc:mysql://192.168.1.12:3306/nacos?characterEncoding=utf8&connectTim eout=1000&socketTimeout=3000&autoReconnect=true&useUnicode=true&useSSL=false&se rverTimezone=UTC
40 db.user.0=nacos
41 db.password.0=Taren123
1、nacos服务部署
1、创建nacos库，存储注册中心数据
创建nacos库
创建nacos用户任意主机可以连接，密码Taren123，并授权
导入数据
#修改nacos启动脚本
[root@nacos nacos]# vim bin/startup.sh
55 export MODE="standalone"
87 JAVA_OPT="${JAVA_OPT} -Xms256m -Xmx256m -Xmn128m"
#启动nacos服务
[root@tea nacos]# ./bin/startup.sh
/usr/lib/jvm/java-1.8.0-openjdk-1.8.0.332.b09-1.el8_5.x86_64/bin/java -Xms256m -Xmx256m -Xmn128m -Dnacos.standalone=true -Dnacos.member.list= -Djava.ext.dirs=/usr/lib/jvm/java-1.8.0-openjdk-1.8.0.332.b09-1.el8_5.x86_64/jre/lib/ext:/usr/lib/jvm/java-1.8.0-openjdk-1.8.0.332.b09-1.el8_5.x86_64/lib/ext -Xloggc:/usr/local/nacos/logs/nacos_gc.log -verbose:gc -XX:+PrintGCDetails -XX:+PrintGCDateStamps -XX:+PrintGCTimeStamps -XX:+UseGCLogFileRotation -XX:NumberOfGCLogFiles=10 -XX:GCLogFileSize=100M -Dloader.path=/usr/local/nacos/plugins/health,/usr/local/nacos/plugins/cmdb -Dnacos.home=/usr/local/nacos -jar /usr/local/nacos/target/nacos-server.jar --spring.config.additional-location=file:/usr/local/nacos/conf/ --logging.config=/usr/local/nacos/conf/nacos-logback.xml --server.max-http-header-size=524288
nacos is starting with standalone
nacos is starting，you can check the /usr/local/nacos/logs/start.out
#确认nacos服务启动
[root@nacos nacos]# tail -2 logs/start.out
2023-07-05 02:37:20,239 INFO Nacos started successfully in stand alone mode. use external storage
[root@nacos nacos]# jps
3073 Jps
1122 WrapperSimpleApp
2827 nacos-server.jar
[root@nacos nacos]# ss -antpul | grep java
udp UNCONN 0 0 *:52671 *:* users:(("java",pid=5726,fd=68))
udp UNCONN 0 0 *:38540 *:* users:(("java",pid=5726,fd=67))
tcp LISTEN 0 100 *:8848 *:* users:(("java",pid=5726,fd=147))
tcp LISTEN 0 128 *:9848 *:* users:(("java",pid=5726,fd=100))
tcp LISTEN 0 128 *:9849 *:* users:(("java",pid=5726,fd=101))
tcp LISTEN 0 128 *:7848 *:* users:(("java",pid=5726,fd=102))
[root@tea nacos]#
#设置nacos服务开机自启动,文件最后添加
[root@nacos nacos]# vim /etc/rc.d/rc.local
...
/usr/local/nacos/bin/startup.sh
[root@nacos nacos]# chmod +x /etc/rc.d/rc.local
2、通过负载均衡ELB发布nacos
访问nacos，ELB的公网ip:8848/nacos访问，用户名nacos，密码nacos
创建新的名称空间project，用于后期使用
四、RocketMQ服务部署
四、安装RockerMQ
1、安装RockerMQ
依然使用jumpserver管理机器
[root@jumpserver ~]# ssh -p2222 operation@192.168.1.252
operation@192.168.1.252's password:
Opt> p #输入p
ID | 主机名 | IP | 平台 | 组织 | 备注
------+------------------------------------------+---------------+----------+----------+---------
1 | harbor | 192.168.1.30 | Linux | Default |
2 | nacos | 192.168.1.13 | Linux | Default |
3 | rocketmq | 192.168.1.14 | Linux | Default |
4 | test | 192.168.1.101 | Linux | Default |
页码：1，每页行数：21，总页数：1，总数量：4
提示：输入资产ID直接登录，二级搜索使用 // + 字段，如：//192 上一页：b 下一页：n
搜索：
[Host]> 3 #进入rocketmq主机
[op@rocketmq ~]$ sudo -s
#安装RocketMQ
[root@rocketmq op]# scp 192.168.1.252:/root/package/rocketmq-all-4.9.4-bin-release.zip /root/
[root@rocketmq op]# unzip /root/rocketmq-all-4.9.4-bin-release.zip
[root@rocketmq op]# mv rocketmq-all-4.9.4-bin-release/ /usr/local/rocketmq
[root@rocketmq op]# ls /usr/local/rocketmq
benchmark bin conf lib LICENSE NOTICE README.md
#安装JDK8环境并RocketMQ环境变量
[root@rocketmq op]# yum -y install java-1.8.0-openjdk-devel
[root@rocketmq op]# ln -s /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.372.b07-4.el8.x86_64/ /usr/lib/jvm/jdk8
[root@rocketmq op]# vim /etc/bashrc #文件末尾添加
...
export JDK8_HOME="/usr/lib/jvm/jdk8"
export ROCKETMQ_HOME="/usr/local/rocketmq"
export PATH=${JDK8_HOME}/bin/:${ROCKETMQ_HOME}/bin/:$PATH
[root@rocketmq op]# source /etc/bashrc
#配置RocketMQ服务
[root@rocketmq op]# cd /usr/local/rocketmq/
[root@rocketmq rocketmq]# vim conf/broker.conf #文件末尾追加
...
namesrvAddr=0.0.0.0:9876 #指定RocketMQ Broker要连接的NameServer的地址和端口，0.0.0.0表示监听所有网络接口
brokerIP1=192.168.1.14 #指定Broker所在主机的IP地址，写自己本机eth0的ip
brokerIP2=127.0.0.1 #写自己本机127.0.0.1
#配置JVM虚拟机参数
[root@rocketmq rocketmq]# vim bin/runserver.sh
71 JAVA_OPT="${JAVA_OPT} -server -Xms512m -Xmx512m -Xmn256m -XX:MetaspaceSiz e=128m -XX:MaxMetaspaceSize=128m"
[root@rocketmq rocketmq]# vim bin/runbroker.sh
85 JAVA_OPT="${JAVA_OPT} -server -Xms512m -Xmx512m"
#启动RocketMQ服务
[root@rocketmq rocketmq]# nohup bash /usr/local/rocketmq/bin/mqnamesrv -n 0.0.0.0:9876 &> /usr/local/rocketmq/bin/namesrv.log 2>&1 &
[root@rocketmq rocketmq]# nohup bash /usr/local/rocketmq/bin/mqbroker -n 192.168.1.14:9876 autoCreateTopicEnable=true -c /usr/local/rocketmq/conf/broker.conf &> /usr/local/rocketmq/bin/mqbroker.log 2>&1 & #autoCreateTopicEnable=true 是否启用自动创建Topic的功能，地址改成自己本机eth0的ip
#验证RocketMQ启动结果
[root@rocketmq rocketmq]# jps
2787 Jps
1128 WrapperSimpleApp
2697 BrokerStartup
2378 NamesrvStartup
[root@rocketmq rocketmq]# ss -antplu | grep java
tcp LISTEN 0 1024 *:9876 *:* users:(("java",pid=2378,fd=94))
tcp LISTEN 0 1024 *:10909 *:* users:(("java",pid=2697,fd=129))
tcp LISTEN 0 1024 *:10911 *:* users:(("java",pid=2697,fd=128))
tcp LISTEN 0 50 *:10912 *:* users:(("java",pid=2697,fd=124))
2、验证RocketMQ启动结果
#拷贝jar包到rocketmq主机，使用以下命令启动，用于启动RocketMQ控制台；--rocketmq.config.namesrvAddr=192.168.1.14:9876 是指定RocketMQ控制台连接的Name Server的地址和端口
[root@rocketmq rocketmq]# scp 192.168.1.252:/root/package/rocketmq-console-ng-1.0.0.jar /root/
[root@rocketmq rocketmq]# nohup java -jar /root/rocketmq-console-ng-1.0.0.jar --rocketmq.config.namesrvAddr=192.168.1.14:9876 &> /usr/local/rocketmq/bin/rocketmq-console.log 2>&1 & #地址改成自己eth0的ip
另开一个终端查看
[root@rocketmq rocketmq]# ss -antlp #有8080端口
...
LISTEN 0 100 *:8080 *:*
#设置RocketMQ服务开机自启动
[root@rocketmq rocketmq]# vim /etc/rc.d/rc.local #文件末尾追加
nohup bash /usr/local/rocketmq/bin/mqnamesrv -n 0.0.0.0:9876 &> /usr/local/rocketmq/bin/namesrv.log 2>&1 &
nohup bash /usr/local/rocketmq/bin/mqbroker -n 192.168.1.14:9876 autoCreateTopicEnable=true -c /usr/local/rocketmq/conf/broker.conf &> /usr/local/rocketmq/bin/mqbroker.log 2>&1 &
nohup java -jar /root/rocketmq-console-ng-1.0.0.jar --rocketmq.config.namesrvAddr=192.168.1.14:9876 &> /usr/local/rocketmq/bin/rocketmq-console.log 2>&1 &
[root@rocketmq rocketmq]# chmod +x /etc/rc.d/rc.local
3、通过负载均衡发布rocketmq
监听8080端口，浏览器访问 负载均衡ip:8080
2673
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
