Kubernetes实录-第一篇-集群部署配置(5) 配置企业级镜像仓库harbor升级

最新推荐文章于 2023-05-31 20:14:55 发布
最新推荐文章于 2023-05-31 20:14:55 发布
阅读量572 收藏
点赞数
分类专栏： Kubernetes 文章标签： docker registry harbor upgrade harbor升级
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/oyym_mv/article/details/85266936
版权

Kubernetes实录系列记录文档完整目录参考: Kubernetes实录-目录

相关记录链接地址 ：

集群部署配置(2) 配置企业级镜像仓库Harbor 文档配置了docker 镜像注册服务器系统harbor 1.6.1版本.
这个版本缺少一个很重要的功能那就是将一个镜像从一个项目/仓库"拷贝"到另一个项目仓库。这个需求的使用场景是什么呢，例如：一个注册服务器实现开发(dev)，测试(test)，预发(uat)，生产(prod)环境共同使用，可以这么做，在注册服务器创建多个项目。
在这里插入图片描述
例如有个demo在开发环境开发时使用仓库dev/demo进行管理，开发验证完成后，需要推送到测试仓库，以及预发仓库，产线仓库，在持续集成开发过程中非常有用（可以在一个阶段完成后直接调用harbor API完成操作）。流程如下
在这里插入图片描述
1.7.0版本之前可以不同阶段使用不同环境的注册服务器，仓库名称相同，根据过滤规则将相同仓库名称的镜像（可以根据tag规则过滤）复制到远程的注册服务器上。在Harbor里面无法直接达到上图显示的场景（当然使用docker client修改tag重新push是可以达到这个目标的）。

以上功能在1.7.x版本实现了，新版本还实现了一些其他功能，参考 https://github.com/goharbor/harbor/releases .本文档记录从1.6.1版本升级到1.7.0版本的过程。

升级前的注意事项：

升级版本可能需要migrate数据，可能会改变数据schema。

  1. 升级版本前一定要备份数据
  2. 这里的升级时从1.6.x 到 1.7.x。其他版本没有测试过，根据官方文档来说需要逐步升级（1.y.x -> 1.6.0 -> 1.7.x）而且该文档可能不适应与老版本到1.6.0版本的升级
    从1.6.0版本开始，Harbor启动时会自动尝试migrate DB schema，所以从>=1.6.0 不需要使用迁移工具迁移schema
    从1.6.0版本开始数据库从mariadb切换到了Postgresql

一、升级版本

从1.6.1升级到1.7.0（当前最新版本）

第一步：停止harbor实例

cd /opt/app/harbor
docker-compose down

第二步：备份当前Harbor文件，用于版本回滚

mkdir /opt/app/backup
mv /opt/app/harbor /opt/app/backup/
cp -r /data/database  /opt/app/backup/

#为升级做准备，在migrate是会覆盖生成新的harbor.cfg, 也可以将harbor.cfg拷贝到其他路径用来进行迁移变更操作。
cp /opt/app/backup/harbor/harbor.cfg /opt/app/backup/harbor/harbor.cfg.1.6.1
harbor_cfg=/opt/app/backup/harbor/harbor.cfg  #环境变量

第三步：下载最新版本或者你需要版本的harbor安装包

wget -c --limit-rate=1024K https://storage.googleapis.com/harbor-releases/release-1.7.0/harbor-offline-installer-v1.7.0.tgz
tar zxvf harbor-offline-installer-v1.7.0.tgz -C /opt/app/

第四步：下载迁移使用的docker镜像

docker pull goharbor/harbor-migrator:v1.7.0
	v1.7.0: Pulling from goharbor/harbor-migrator
	Digest: sha256:3f1a762f60bd4c7b3006bbdff3d360347a7158179b7b05952ef84e899582df64
	Status: Image is up to date for goharbor/harbor-migrator:v1.7.0

第五步：升级harbor.cfg，注意环境变量${harbor_cfg}路径下的harbor.cfg会被重写覆盖。完成后拷贝到新的安装目录

注意：升级配置后我观察了下文件，这里新生成的harbor.cfg文件只是迁移了必要参数项，可选参数项并没有更新到文件中，我使用的是db认证，参数是已经写入数据库的（文件的参数只是初始化使用一次，之后重复安装不在改变数据库），如果是ldap等认证是否有影响我没有测试

docker run -it --rm -v ${harbor_cfg}:/harbor-migration/harbor-cfg/harbor.cfg goharbor/harbor-migrator:v1.7.0 --cfg up

cp ${harbor_cfg} /opt/app/harbor
#我之前使用的证书是自签发的，需要拷贝过来
cp -r  /opt/app/backup/harbor/certs /opt/app/harbor/

第六步：执行升级安装

cd /opt/app/harbor
./install.sh

升级完成，可以访问了。如果升级过程中有错误可以查看adminserver日志 path: /var/log/harbor/adminserver.log

可以看到账户密码都在，容器镜像也在，而且多了功能retag功能也就是【复制镜像】，支持从本地一个项目仓库到本地另一个项目仓库。
在这里插入图片描述

回滚

支持1.6.0之后的版本回滚，之前的版本使用的是mariadb数据，迁移工具不支持从PostgreSQL 到MariaDB的回滚。

# 1. 停止服务
cd /opt/app/harbor
docker-compose down

# 2. 删除新版本
rm -rf harbor

# 3. 将老版本移过来
mv /opt/app/backup/harbor  /opt/app/harbor
cp /opt/app/harbor/harbor.cfg.1.6.1  /opt/app/harbor/harbor.cfg

# 4. 数据库文件拷贝。
rm -rf /data/database
mv /opt/app/backup/database /data/database

# 5. 回滚启动服务
cd /opt/app/harbor
./install.sh

追加，从1.7.0版本再次升级到最新的1.8.1版本

mv /opt/app/backup /opt/app/backup_1.6.1 #这个是将原来的备份一走
mkdir /opt/app/backup
mv /opt/app/harbor /opt/app/backup/
cp -r /data/database  /opt/app/backup/

#为升级做准备，在migrate是会覆盖生成新的harbor.cfg, 也可以将harbor.cfg拷贝到其他路径用来进行迁移变更操作。
cp /opt/app/backup/harbor/harbor.cfg /opt/app/backup/harbor/harbor.cfg.1.7.0
harbor_cfg=/opt/app/backup/harbor/harbor.cfg  #环境变量


wget -c  https://storage.googleapis.com/harbor-releases/release-1.8.0/harbor-offline-installer-v1.8.1.tgz
tar zxvf harbor-offline-installer-v1.8.1.tgz -C /opt/app/
cp -r  /opt/app/backup/harbor/certs /opt/app/harbor/

docker run -it --rm -v ${harbor_cfg}:/harbor-migration/harbor-cfg/harbor.cfg -v /opt/app/harbor/harbor.yml:/harbor-migration/harbor-cfg-out/harbor.yml goharbor/harbor-migrator:v1.8.1 --cfg up
	Please backup before upgrade, 
	Enter y to continue updating or n to abort: y
	Command for config file migration: python ./cfg/run.py --input /harbor-migration/harbor-cfg/harbor.cfg --output /harbor-migration/harbor-cfg-out/harbor.yml
	input version: 1.7.0, migrator chain: ['1.8.0']
	migrating to version 1.8.0
	Written new values to /harbor-migration/harbor-cfg-out/harbor.yml

cd /opt/app/harbor
./install.sh
	[Step 0]: checking installation environment ...
	Note: docker version: 18.06.1
	Note: docker-compose version: 1.23.2
	[Step 1]: loading Harbor images ...
	... 
	...
	[Step 2]: preparing environment ...
	prepare base dir is set to /opt/app/harbor
	Generated configuration file: /config/log/logrotate.conf
	Generated configuration file: /config/nginx/nginx.conf
	Generated configuration file: /config/core/env
	Generated configuration file: /config/core/app.conf
	Generated configuration file: /config/registry/config.yml
	Generated configuration file: /config/registryctl/env
	Generated configuration file: /config/db/env
	Generated configuration file: /config/jobservice/env
	Generated configuration file: /config/jobservice/config.yml
	loaded secret from file: /secret/keys/secretkey
	Generated certificate, key file: /secret/core/private_key.pem, cert file: /secret/registry/root.crt
	Generated configuration file: /compose_location/docker-compose.yml
	Clean up the input dir

	[Step 3]: starting Harbor ...
	Creating network "harbor_harbor" with the default driver
	Creating harbor-log ... done
	Creating harbor-db   ... done
	Creating redis       ... done
	Creating registryctl ... done
	Creating registry    ... done
	Creating harbor-core ... done
	Creating harbor-portal     ... done
	Creating harbor-jobservice ... done
	Creating nginx             ... done
	
	✔ ----Harbor has been installed and started successfully.----
	
	Now you should be able to visit the admin portal at https://csrepo.ejuops.com. 
	For more details, please visit https://github.com/goharbor/harbor .
毛小威
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
K8S部署Harbor（三部曲之二：部署）
分享式获得也是一种学习的态度
02-02 1693
每个人都有惰性，但不断学习是好好生活的根本，共勉！
搭建docker镜像仓库(二)：使用harbor搭建本地镜像仓库
虚幻私塾
09-06 2093
在使用Docker拉取镜像时，Docker首先默认从Docker Hub官方下载镜像，很多时候我们的镜像都是使用Dockerfile自定义私有镜像，不对外公开，而且为了安全起见，docker可能在内网环境下运行，所以我们有必要搭建一套docker本地私有镜像仓库，以供整个内网集群环境使用。搭建镜像仓库主流的有两种方法，一种是使用docker官方提供的registry镜像搭建仓库，简单快捷,但是功能有限；
Kubernetes已部署集群切换kube-apiserver等核心容器镜像仓库地址
文竹牧场
04-20 2088
背景 使用Kubeadm在国内部署Kubernetes集群时，由于无法访问k8s.gcr.io，就修改了默认的仓库地址，直接使用了Azure 提供的gcr.azk8s.cn/google_containers仓库。 部署信息 操作系统：Centos7 Kubernetes：v1.17.0 单Master节点 问题 docker pull gcr.azk8s.cn/google_containers...
k8s 集群中运行 docker registry 镜像仓库
最新发布
以梦为马|越骑越傻
05-31 1552
将 yaml 文件放到上面 kubelet 配置的静态 pod 路径下，然后等 pod 启动（如果想快点，可以直接重启 kubelet 组件）如果重启 docker 失败，日志有如下输出，表示 daemon.json 文件的格式有错误，注意最后是否需要加上逗号。登录 docker registry 仓库，这里的用户名，密码以及登录的 ip 和端口都需要以自己的为准。登录（也需要 docker 配置文件加上 docker registry 的地址），然后直接。登录成功后，就会返回对应的 success 了。
harbor 安装启动遇到的keng
weixin_30947631的博客
03-14 2558
这里写自定义目录标题千万别用最新版本的harbor赶紧下个1.10版本的harbor经过替换版本之后合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 千万别用最新版本的harbor 你会苦逼的，当时一时没有清楚这是什么引起，然后到对应的文件夹
centos7 下 Harbor 安装
热门推荐
莫忘、初心
05-24 1万+
docker 安装: https://zhaosongbin.blog.csdn.net/article/details/90476462 harbor 教程: https://github.com/goharbor/harbor/blob/master/docs/installation_guide.md harbor 下载: https://github.com/goharbor/harbo...
harbor镜像仓库升级
weixin_43256966的博客
03-11 860
K8s版本：v1.15.7 Docker版本：19.03.0 Harbor升级的流程：V1.2–V1.6–V1.9–V2.0 Harbor1.8.2可以跨过1.8.6直接升级至1.9.4，在升级到2.0.2。但不能直升至2.0.2 （harbor1.8.2至harbor1.8.6是一个阶段的版本，到harbor1.9.4、2.0.2后版本所改变，harbor.yml中的配置信息也有所改动）。 harbor1.8.2升级至harbor1.8.6 第一步：先停止harbor服务 cd harbor1.8.2
docker registry 无缝迁移至 harbor
云原生实验室
02-19 1236
RegistryDocker DistributionDocker Distribution[1] 是第一个是实现了打包、发布、存储和镜像分发的工具，起到 Docker registry ...
Harbor1.10.2离线安装
我的博客
04-24 2871
文章目录环境下载离线安装包安装docker-compose安装harbor页面访问上传镜像登陆异常另一节点拉取 环境 软件 版本 centos 7.4-1708 docker 18.03.0-ce harbor 1.10.2 docker环境需要提前安装好 docker安装过程：安装过程 下载离线安装包 https://github.com/goharbor/harbo...
记录harbor 1.5升级到1.9
arnolan的博客
11-25 1724
（1）停下在运行的harbor [root@bogon ~]# cd harbor [root@bogon harbor]# ls common docker-compose.notary.yml ha harbor.v1.5.0.tar.gz LICENSE prepare docker-compose.clair.yml dock...
kubernets安装
tongguodong的博客
02-26 300
操作系统设置 systemctl stop firewalld systemctl disable firewalld iptables -F && iptables -Z && iptables -X setenforce 0 swapoff -a vi /etc/hosts 修改hosts文件 docker 私有库安装 设置docker环境变量(镜像加速) v...
生产系统中升级 Harbor 的完整流程
亨利笔记
11-09 1075
题图摄于奥斯汀注：微信公众号不按照时间排序，请关注“亨利笔记”，并加星标以置顶，以免错过更新。本文部分内容节选自最新出版的《Harbor权威指南》 一书第9章（详情参见文末），相关作...
There was an unexpected error (type=Internal Server Error, status=500). ### Error updating database.
ShiXinXin_Harbour的博客
07-15 4822
There was an unexpected error (type=Internal Server Error, status=500). ### Error updating database. Cause: java.sql.SQLException: No value specified for parameter 5 ### The error may exist in com/shi...
Kubernetes使用Harbor仓库
好记性不如烂笔头
04-14 4785
Kubernetes使用自建Harbor仓库
docker---仓库（docker hub，搭建docker私有仓库，harbor仓库）
lijua9794的博客
10-18 858
[root@server1 ~]# mkdir certs [root@server1 ~]# openssl req -newkey rsa:4096 -nodes -sha256 -keyout certs/westos.org.key -x509 -days 365 -out certs/westos.org.crt Generating a 4096 bit RSA private key ....................................++ ...............+
Centos7安装Harbor1.9.0 && 升级(https)
tcpdump2015的博客
09-27 778
一. docker安装 阿里云源：http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 安装前关闭selinux和防火墙： sed -i s/SELINUX=enforcing/SELINUX=disabled/g /etc/sysconfig/selinux && setenforce 0 systemct...
Harbor仓库Label和Repo驱动的镜像同步机制最佳实践
arnolan的博客
04-26 1897
一、前言 Harbor仓库除了直接使用Docker Registry的Tag作为镜像的标签之外，额外还提供了一种Label标签机制，分为全局和项目两种形式，并以此可作为镜像同步的筛选机制。 我们可以利用Label来为不同的仓库设定不同的同步机制。这里提供了一套实践方法，大家可以参考并讨论。至于标题“最佳实践”，是噱头，哈哈，看大家自己的理解和适配，欢迎一起讨论优化。 二、Label和Repo驱动的...
Demo环境私有容器镜像仓库Harbor升级过程记录
jj_tyro的专栏
03-18 1693
Demo环境私有容器镜像仓库Harbor升级过程记录 在某朵月底即将随风飘散的云中，我搭建有一个Kubernetes环境，一个容器Demo环境。前段时间，看到VMware公司对其开源Docker镜像仓库实现Harbor做了许多升级，尤其增加了对镜像安全漏洞的扫描，因此就尝试着升了下级，现在整理下当时粗略记录的过程步骤。 因公司面向的主要客户目前对应用容器化还没有需求，对微服务的需求还集中于求业...
docker仓库harbor安装与使用
阿蔡的博客
04-20 1万+
docker最重要的三个概念：docker镜像，docker容器，以及docker仓库。docker镜像是是docker虚拟化中最基础的部分，通过docker镜像来启动一个docker容器，docker 容器是docker虚拟化的产物。 而docker仓库是用来存储docker镜像的地方，分为公有仓库和私用仓库。默认的公共仓库，对外开放、免费或者付费使用，企业测试环境和生产环境推荐自建私有仓库。私有仓库的特点：安全、可靠、稳定、高效，可以根据自身的业务体系进行灵活升级和管理。 使用harbor做为doc
Docker Harbor企业级镜像仓库搭建与Swarm集群配置指南
通过以上步骤，你可以有效地掌握Docker的基本操作，建立Swarm集群，并成功部署Harbor企业级镜像仓库，从而更高效地管理和分发Docker镜像。这对于任何希望在生产环境中使用Docker的企业来说都是至关重要的。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值