Harbor安装配置helm仓库
Harbor除了可以作为容器镜像仓库之外,还可以作为helm chart仓库。从Harbor 2.8开始,原有的ChartMuseum功能不再支持,所有的Helm Charts以OCI Artifact的形式存储(与容器镜像类型)。
harbor启用helm chart仓库(harbor 2.8之前)
默认新版 harbor 不会启用 chart repository service,如果启用,安装命令要添加一个参数 --with-chartmuseum
$ ./install.sh --with-chartmuseum
如果是安装后后修改,可以使用 ./prepare --with-chartmuseum
后,再 docker-compose up -d
启用后Harbor中有独立的Helm Charts页面。Charts支持UI上传、helm push两种上传chart的方式。
Harbor2.8(包括)之后管理Helm Charts
2.8之后harbor弃用了chartmuseum。Harbor中Charts与Image保存在相同目录下,没有单独的页面。
操作实例如下,本文Harbor域名为harbor.test.com
,使用如下方式上传下载Chart:
# 登录helm仓库
root@master1:~/harbor# helm registry login harbor.test.com --insecure
Username: admin
Password:
Login Succeeded
# 提前在harbor中创建harbor项目。上传不再支持UI界面,必须使用helm push。需要提前在harbor中创建名为harbor的project
root@master1:~/harbor# helm push harbor-1.15.0.tgz oci://harbor.test.com/harbor
Error: failed to do request: Head "https://harbor.test.com/v2/harbor/harbor/blobs/sha256:c51d391fc1d26224da59d97cc0428ecc9be64c9ca5ba9381f4e48f696bf41dc5": tls: failed to verify certificate: x509: certificate signed by unknown authority
# 添加--insecure-skip-tls-verify跳过tls证书验证。
root@master1:~/harbor# helm push harbor-1.15.0.tgz oci://harbor.test.com/harbor --insecure-skip-tls-verify
Pushed: harbor.test.com/harbor/harbor:1.15.0
Digest: sha256:2bb53e13ae59d5478ca90734b2c267096a1919a9a63875e583b87efff76a4532
# 下载。下载命令web界面可以复制
helm pull oci://harbor.test.com/harbor/harbor --version 1.15.0