【三】K8s安装-Harbor搭建

一、硬件要求

硬件资源最低配置推荐配置
处理器24
CPU48
硬件40160

二、软件要求

软件版本描述
Docker-enginev17.06.1-ce 或更高版本有关安装说明,请参阅 Docker Engine文档
Docker-composev1.18.0 或更高版本有关安装说明,请参阅 Docker Compose文档。
Openssl最新版用于生成Harbor的证书和密钥

三、下载Harbor安装包

官方下载地址:https://github.com/goharbor/harbor/releases
在这里插入图片描述
Harbor官方分别提供了在线版(不含组件镜像,相对较小)和离线版(包含组件镜像,相对较大),这里我们下载离线版的。

mkdir /home/harbor & cd /home/harbor #安装目录自己指定
wget https://github.com/goharbor/harbor/releases/download/v1.10.1/harbor-offline-installer-v1.10.3.tgz 

由于github下载非常非常的慢,在此提供百度网盘下载地址 harbor-offline-installer-v1.10.1.tgz (提取码:9anp)

四、生成Https证书

官方指导地址:https://goharbor.io/docs/1.10/install-config/configure-https/

# 创建证书目录,并赋予权限
mkdir -p /data/cert && chmod -R 777 /data/cert && cd /data/cert
# 生成私钥,需要设置密码
openssl genrsa -des3 -out harbor.key 2048

# 生成CA证书,需要输入密码
openssl req -sha512 -new \
    -subj "/C=CN/ST=Beijing/L=Beijing/O=example/OU=Personal/CN=yourdomain.com" \
    -key harbor.key \
    -out harbor.csr

# 备份证书
cp harbor.key harbor.key.org

# 退掉私钥密码,以便docker访问(也可以参考官方进行双向认证)
openssl rsa -in harbor.key.org -out harbor.key

# 使用证书进行签名
openssl x509 -req -days 365 -in harbor.csr -signkey harbor.key -out harbor.crt

五、安装Harbor

1、解压软件包
cd /home/harbor # 进入刚创建的安装目录
tar -zxvf harbor.v1.10.1.tar.gz  #解压
2、解压软件包

编辑harbor.yml,修改hostname、https证书路径、admin密码(可选)

3、运行install.sh即可
./install.sh
4、部署完成,以https方式访问宿主机地址即可

这边地址是 https://192.168.1.160 (自己安装机器的ip地址)。账户admin 密码就刚上面维护的123456
在这里插入图片描述
至此离线方式安装完成。 在线安装后续补充。

五、client 登录仓库时遇到的问题

错误:Error response from daemon: Get https://harbor.op.xxxx.com/v2/: x509: certificate signed by unknown authority Web程序

最终解决方案如下:

A:在需要登陆的docker client端修改 /usr/lib/systemd/system/docker.service 文件,在里面修改ExecStart那一行,增加–insecure-registry=192.168.1.160(你的ip或者域名),然后重启docker (systemctl daemon-reload systemctl restart docker)

B:在harbor服务器端修改 /etc/docker/daemon.json(如果没有这个文件,自己建),修改后,同样运行 (systemctl daemon-reload systemctl restart docker)我的修改内容如下:

注意:重启docker以后也需要重启Harbor

  cd /home/Harbor #进入Harbor的安装目录
  docker-compose down #关闭Harbor
 ./prepare
  docker-compose up -d #重启Harbor
再执行登陆,成功!

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值