配置Harbor镜像仓库HTTPS Secure Registry

最新推荐文章于 2024-07-24 23:27:08 发布

nklinsirui

最新推荐文章于 2024-07-24 23:27:08 发布

阅读量1.8k

点赞数

分类专栏： Docker Harbor 文章标签： Harbor HTTPS CA x509 Docker

本文链接：https://blog.csdn.net/nklinsirui/article/details/87954438

版权

本文档详细介绍了如何为Harbor镜像仓库配置HTTPS，包括生成CA证书和CSR，配置Harbor，解决浏览器和Docker的HTTPS访问问题，确保安全地访问和管理私有 Harbor 仓库。

摘要由CSDN通过智能技术生成

文章目录

配置Harbor镜像仓库HTTPS Secure Registry

配置Harbor镜像仓库HTTPS Secure Registry

前言

在之前的文章我们介绍了如何搭建Harbor镜像仓库 HTTP Insecure Registry，这篇文章我们再来介绍如何为Harbor镜像仓库配置HTTPS。

生成证书

生成CA证书

openssl req \
-newkey rsa:4096 -nodes -sha256 -keyout ca.key \
-x509 -days 3650 -out ca.crt \
-subj "/C=CN/ST=Guangdong/L=Guangzhou/O=example/OU=example/CN=example"

subj参数说明如下：

字段	字段含义	示例
/C=	Country 国家	CN
/ST=	State or Province 省	Guangdong
/L=	Location or City 城市	Guangzhou
/O=	Organization 组织或企业

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

nklinsirui

关注关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

web请求安全拦截配置

洛阳泰山的博客

10-19

3796

废话就懒得多说了，上代码，请细品 import org.springblade.core.secure.registry.SecureRegistry; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.web.servlet.config.annotation.CorsR.

微服务架构从入门到精通之DevOps实践篇（七） Docker Registry搭建过程

bigdatafly

12-22

649

前面系列文章已经讲了《Docker及Docker仓库》和《Docker for Mac和Kubernetes的安装配置》的一些知识，本章主要介绍Docker Registry搭建过程。不需要认证的Docker Registry搭建过程很简单，官方文档讲的很清楚。 Docker Registry的自签发证书、公网访问、登录认证相对比较复杂。一、 Insecure Registry 下...

参与评论您还未登录，请先登录后发表或查看评论

Harbor系列之3：使用docker环境安装Harbor仓库-https部署

最新发布

lldhsds的专栏

07-24

1433

Harbor 是一个开源的云原生镜像仓库，用于存储和分发容器镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源 Docker Distribution。作为一个企业级私有 Registry 服务器，Harbor 提供了更好的性能和安全。本文记录使用docker环境安装部署Harbor仓库，使用https协议，采用自签名证书。本文时间部署Harbor v2.11.0版本，采用离线部署安装包。

docker登陆报错 X509

weixin_41152674的博客

05-10

605

Error response from daemon: Get "https://你的IP:5002/v2/": x509: certificate signed by unknown authorityy。--insecure-registry 对应habor域名。"你的IP :5002"ExecStart加上。

web请求安全拦截配置，2024年最新阿里专家原创

2401_83947398的博客

04-14

1229

**web配置*//***/@Bean。

docker login报错x509: cannot validate certificate for 192.168.31.86 because it doesn‘t contain any IP

小诸葛的博客

10-04

1502

docker login harbor报错x509: cannot validate certificate for 192.168.31.86 because it doesn't contain any IP

搭建Harbor镜像仓库 HTTP Insecure Registry

锐意工作室

02-25

8603

文章目录搭建Harbor镜像仓库 HTTP Insecure Registry前言参考文档前置条件安装配置过程安装Docker安装Docker Compose下载Harbor安装包安装Harbor修改harbor.cfg配置文件安装Harbor访问Harbor配置Harbor关闭自行注册设置为只能由admin创建project配置垃圾回收策略关闭/启动Harbor使用Harbor配置Insecur...

KubeSphere集群安装-nfs分布式文件共享-对接Harbor-对接阿里云镜像仓库-遇到踩坑记录

qq_41853447的博客

03-17

1237

KubeSphere集群安装-nfs分布式文件共享-对接Harbor-对接阿里云镜像仓库-遇到踩坑记录

Harbor 私有镜像仓库

a755737444的博客

07-23

1453

Harbor 简介使用 DNSMASQ 快速搭建简单 DNS 服务为 Harbor 签发域名证书信任自签发的域名证书 Harbor 1.8 版本配置与安装镜像管理与安全: 漏洞扫描和镜像签名镜像复制与同步 Harbor HA: 环境与准备 Harbor HA: 修改配置 Harbor HA: 启动 Harbor Harbor HA: keepalive...

使用harbor和nexus作为docker registry

weixin_34088838的博客

02-23

6592

容器化的环境下，公司内部使用的镜像不可能直接放在 dockerhub 上，更不可能只放在某台机器上，所以一个公司内部的私有的 docker 镜像仓库（registry）必须存在。目前来讲，docker registry 的实现还蛮多，包括官方的 registry、harbor，以及 nexus 等。本文会讲 nexus 和 harbor 的使用，为什么要使用两个而不是其中一个呢？因为它们都有缺...

docker login失败 x509: certificate relies on legacy common name field use sans instead

duoyasong5907的博客

01-04

1502

解决办法是在daemon.json把仓库域名加入。

docker login x509: certificate has expired or is not yet valid

fenggj19870的专栏

09-18

4010

1.编辑daemon.json 文件，其默认位置/etc/docker/daemon.json 或者C:\ProgramData\docker\config\daemon.json 如果该daemon.json文件不存在，请创建它。假设文件中没有其他设置，则应具有以下内容： { "insecure-registries" : ["myregistrydomain.com:5000"] }...

Docker报错：x509: certificate has expired or is not yet valid

热门推荐

08-04

2万+

一、问题描述 Docker pull镜像的时候出现错误 x509: certificate has expired or is not yet valid 二、解决问题 x509: certificate has expired or is not yet valid X509:证书已过期或尚未有效两种情况：证书已经过期了证书是没有问题的，但是系统时间不对 1、检查系统时间 [root@localhost ~]# date 系统时间不对修改系统时间更新时间同步即可：ntp

docker登录私库时提示 x509: certificate signed by unknown authority

weixin_46031767的博客

11-08

511

docker登录私库时提示 x509: certificate signed by unknown authority。编辑daemon.json。

docker 报错x509: certificate signed by unknown authority

Python开发分享的博客

12-14

1万+

1.未开启证书验证的仓库 # vim /etc/docker/daemon.json { "insecure-registries": ["registry.svc.xxx.cn"] } #systemctl restart docker 2.开启证书验证的仓库从私有仓库拉取镜像时报错： docker pull x509:certificate signed by unknown authority 解决方案： 1、登陆私有仓库服务器，进入/etc/docker/certs.d/目录

Docker登录私库时提示 x509: certificate signed by unknown authority

Hello World!

06-27

164

docker登录私库时提示 x509: certificate signed by unknown authority打开daemon.json加入insecure-registries"insecure-registries":["私库地址"]热加载docker配置文件。

docker登录私有镜像仓库时报错： x509: certificate signed by unknown authority

LQ的博客

05-23

2775

docker登录私有镜像仓库时报错： x509: certificate signed by unknown authority

docker login/pull报错x509: ... Common Name matching with GODEBUG=x509ignoreCN=0

weixin_40930677的博客

11-12

3634

背景： k8s集群扩容节点，扩容完成后发现节点daemonset启动失败，报错ImagePullBackOff，镜像拉取失败排查：登录扩容主机尝试手动docker login私有仓库地址 docker login --username=xxxx hub.xxx.com.cn # 登录仓库 > Error response from daemon: Get "https://hub.xxx.com.cn/v2/": x509: certificate relies on legacy Commo

使用自签名证书的Harbor镜像仓库配置指南

由于vSphere和ESXi主机默认信任vCenter颁发的证书，因此可以从内置的Harbor仓库拉取镜像而无需额外配置。但对于自签名的Harbor仓库，WCP可能需要添加证书到其信任存储，或者调整相应的安全设置以允许连接。 5. **...