k8s集群部署harbor镜像仓库

已于 2023-03-18 11:39:49 修改
阅读量3.7k 收藏 12
点赞数 5
分类专栏： K8S Docker 文章标签： kubernetes docker 容器 运维 linux
于 2023-03-17 14:49:50 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_15290209/article/details/129583279
版权

目录

一 安装部署

          部署环境

二安装docker， docker-compose

三解压Harbor文件

四配置HTTPS证书

五配置Harbor YML文件

六运行安装程序脚本

七测试命令登陆仓库  https://192.168.100.13

 1，登录harbor

2，然后重启docker.service 重启Harbor 

 3，登录私有仓库

4，创建k8s项目 

5，推送命令参考页面

八Harbor仓库里开始推送镜像给k8s

1，镜像表示已经标记在项目 

2， 推送镜像到项目中查看结果

3， 将镜像推送至k8s集群里 完成

一 安装部署

          部署环境

  1. 安装Docker
  2. 安装 docker-compose
  3. 下载harbor上传主机  （harbor-offline-installer-v2.1.1.tgz）
官网地址
harborReleases · goharbor/harbor · GitHub

二安装docker， docker-compose

#安装docker-ce 
yum install docker-ce  docker-compose
#启动docker服务
systemctl start docker
#查看docker版本
docker -v

三解压Harbor文件

#创建解压目录harbor
mkdir harbor
#进入解压目录harbor
cd harbor
#解压压缩包到当前目录下的harbor目录中
tar -zxvf harbor-offline-installer-v2.1.1.tgz

[root@node1 ~]# mkdir harbor

[root@node1 ~]# cd harbor/
[root@node1 harbor]# 
[root@node1 harbor]# rz -E
rz waiting to receive.
[root@node1 harbor]# ls
harbor-offline-installer-v2.1.1.tgz
[root@node1 harbor]# tar -zxvf harbor-offline-installer-v2.1.1.tgz 
harbor/harbor.v2.1.1.tar.gz
harbor/prepare
harbor/LICENSE
harbor/install.sh
harbor/common.sh
harbor/harbor.yml.tmpl
[root@node1 harbor]# ls
harbor  harbor-offline-installer-v2.1.1.tgz

四配置HTTPS证书

[root@node1 harbor]# openssl genrsa -out ca.key 4096
Generating RSA private key, 4096 bit long modulus
...................................................................................................++
.........................................................................................................................++
e is 65537 (0x10001)
[root@node1 harbor]# openssl req -x509 -new -nodes -sha512 -days 3650  -subj "/C=CN/ST=shanxi/L=shanxi/O=example/OU=Personal/CN=192.168.100.13"  -key ca.key  -out ca.crt
[root@node1 harbor]# 
[root@node1 harbor]# mkdir -p /data/cert      创建data/cert 路径
[root@node1 harbor]# cp ca.crt /data/cert
[root@node1 harbor]# cp ca.key /data/cert
[root@node1 harbor]# 
[root@node1 harbor]# systemctl restart docker

五配置Harbor YML文件

[root@node1 harbor]# cd harbor/
[root@node1 harbor]# ls
common.sh  harbor.v2.1.1.tar.gz  harbor.yml.tmpl  install.sh  LICENSE  prepare
[root@node1 harbor]# mv harbor.yml.tmpl harbor.yml
[root@node1 harbor]# ls
common.sh  harbor.v2.1.1.tar.gz  harbor.yml  input  install.sh  LICENSE  prepare
[root@node1 harbor]# vim harbor.yml 
# Configuration file of Harbor

# The IP address or hostname to access admin UI and registry service.
# DO NOT use localhost or 127.0.0.1, because Harbor needs to be accessed by external clients.
hostname: 192.168.100.13        ##更改域名

# http related config
#http:                    ##注销http
  # port for http, default is 80. If https enabled, this port will redirect to https port
 # port: 80               ##注销端口

# https related config
https:      
  # https port for harbor, default is 443
  port: 443 
  # The path of cert and key files for nginx
  certificate: /data/cert/ca.crt      ##更改路径证书私钥
  private_key: /data/cert/ca.key      ##更改路径证书私钥

六运行安装程序脚本

./prepare 
./install.sh

结果

[root@node1 harbor]# ./prepare 
prepare base dir is set to /root/harbor/harbor
Clearing the configuration file: /config/registry/passwd
Clearing the configuration file: /config/registry/root.crt
Clearing the configuration file: /config/registry/config.yml
Clearing the configuration file: /config/nginx/nginx.conf
Clearing the configuration file: /config/portal/nginx.conf
Clearing the configuration file: /config/db/env
Clearing the configuration file: /config/core/app.conf
Clearing the configuration file: /config/core/env
Clearing the configuration file: /config/log/rsyslog_docker.conf
Clearing the configuration file: /config/log/logrotate.conf
Clearing the configuration file: /config/registryctl/env
Clearing the configuration file: /config/registryctl/config.yml
Clearing the configuration file: /config/jobservice/env
Clearing the configuration file: /config/jobservice/config.yml
Generated configuration file: /config/portal/nginx.conf
Generated configuration file: /config/log/logrotate.conf
Generated configuration file: /config/log/rsyslog_docker.conf
Generated configuration file: /config/nginx/nginx.conf
Generated configuration file: /config/core/env
Generated configuration file: /config/core/app.conf
Generated configuration file: /config/registry/config.yml
Generated configuration file: /config/registryctl/env
Generated configuration file: /config/registryctl/config.yml
Generated configuration file: /config/db/env
Generated configuration file: /config/jobservice/env
Generated configuration file: /config/jobservice/config.yml
loaded secret from file: /data/secret/keys/secretkey
Generated configuration file: /compose_location/docker-compose.yml
Clean up the input dir
[root@node1 harbor]# ./install.sh 

[Step 0]: checking if docker is installed ...

Note: docker version: 23.0.1

[Step 1]: checking docker-compose is installed ...

Note: docker-compose version: 1.18.0

[Step 2]: loading Harbor images ...
Loaded image: goharbor/harbor-db:v2.1.1
Loaded image: goharbor/redis-photon:v2.1.1
Loaded image: goharbor/notary-signer-photon:v2.1.1
Loaded image: goharbor/clair-photon:v2.1.1
Loaded image: goharbor/clair-adapter-photon:v2.1.1
Loaded image: goharbor/harbor-core:v2.1.1
Loaded image: goharbor/harbor-portal:v2.1.1
Loaded image: goharbor/harbor-log:v2.1.1
Loaded image: goharbor/nginx-photon:v2.1.1
Loaded image: goharbor/prepare:v2.1.1
Loaded image: goharbor/harbor-registryctl:v2.1.1
Loaded image: goharbor/notary-server-photon:v2.1.1
Loaded image: goharbor/trivy-adapter-photon:v2.1.1
Loaded image: goharbor/harbor-jobservice:v2.1.1
Loaded image: goharbor/chartmuseum-photon:v2.1.1
Loaded image: goharbor/registry-photon:v2.1.1


[Step 3]: preparing environment ...

[Step 4]: preparing harbor configs ...
prepare base dir is set to /root/harbor/harbor
Clearing the configuration file: /config/registry/passwd
Clearing the configuration file: /config/registry/config.yml
Clearing the configuration file: /config/nginx/nginx.conf
Clearing the configuration file: /config/portal/nginx.conf
Clearing the configuration file: /config/db/env
Clearing the configuration file: /config/core/app.conf
Clearing the configuration file: /config/core/env
Clearing the configuration file: /config/log/rsyslog_docker.conf
Clearing the configuration file: /config/log/logrotate.conf
Clearing the configuration file: /config/registryctl/env
Clearing the configuration file: /config/registryctl/config.yml
Clearing the configuration file: /config/jobservice/env
Clearing the configuration file: /config/jobservice/config.yml
Generated configuration file: /config/portal/nginx.conf
Generated configuration file: /config/log/logrotate.conf
Generated configuration file: /config/log/rsyslog_docker.conf
Generated configuration file: /config/nginx/nginx.conf
Generated configuration file: /config/core/env
Generated configuration file: /config/core/app.conf
Generated configuration file: /config/registry/config.yml
Generated configuration file: /config/registryctl/env
Generated configuration file: /config/registryctl/config.yml
Generated configuration file: /config/db/env
Generated configuration file: /config/jobservice/env
Generated configuration file: /config/jobservice/config.yml
loaded secret from file: /data/secret/keys/secretkey
Generated configuration file: /compose_location/docker-compose.yml
Clean up the input dir


Note: stopping existing Harbor instance ...
Stopping harbor-jobservice ... done
Stopping nginx             ... done
Stopping harbor-core       ... done
Stopping harbor-portal     ... done
Stopping registryctl       ... done
Stopping redis             ... done
Stopping harbor-db         ... done
Stopping registry          ... done
Stopping harbor-log        ... done
Removing harbor-jobservice ... done
Removing nginx             ... done
Removing harbor-core       ... done
Removing harbor-portal     ... done
Removing registryctl       ... done
Removing redis             ... done
Creating harbor-log ... done
Removing registry          ... done
Removing harbor-log        ... done
Removing network harbor_harbor

Creating redis ... done
Creating harbor-core ... done
Creating network "harbor_harbor" with the default driver
Creating nginx ... done
Creating registry ... 
Creating redis ... 
Creating harbor-db ... 
Creating registryctl ... 
Creating harbor-portal ... 
Creating harbor-core ... 
Creating nginx ... 
Creating harbor-jobservice ... 
✔ ----Harbor has been installed and started successfully.----

七测试命令登陆仓库  https://192.168.100.13

登录账号密码在harbor.yml 文件里
admin
Harbor12345

harbor_admin_password: Harbor12345

 1，登录harbor

[root@node1 harbor]# docker login  192.168.100.13
Username: admin
Password: 
Error response from daemon: Get https://192.168.100.13/v2/: x509: cannot validate certificate for 192.168.100.13 because it doesn't contain any IP SANs


如果出现这种问题

解决办法：

在/usr/lib/systemd/system/docker.service中添加私有仓库地址

找到service，注释后的第一行ExecStart参数最后添加--insecure-registry 私有仓库地址
vim  /usr/lib/systemd/system/docker.service  

[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
After=network-online.target firewalld.service containerd.service
Wants=network-online.target
Requires=docker.socket containerd.service

[Service]
Type=notify
# the default is not to use systemd for cgroups because the delegate issues still
# exists and systemd currently does not support the cgroup feature set required
# for containers run by docker
ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock  --insecure-registry https://192.168.100.13    ##添加地址
ExecReload=/bin/kill -s HUP $MAINPID
TimeoutSec=0
RestartSec=2
Restart=always

2，然后重启docker.service 重启Harbor 

systemctl daemon-reload
systemctl restart docker.service

在harbor的路径下重启harbor服务
[root@node1 harbor]# ./install.sh 

查看harbor服务是否起来
[root@node1 harbor]# docker ps -a
CONTAINER ID   IMAGE                                               COMMAND                   CREATED          STATUS        
c9d645513951   goharbor/harbor-jobservice:v2.1.1                   "/harbor/entrypoint.…"   31 minutes ago   Up 6 seconds (h
794442077e1a   goharbor/nginx-photon:v2.1.1                        "nginx -g 'daemon of…"   31 minutes ago   Up 14 minutes (
194045c4afa9   goharbor/harbor-core:v2.1.1                         "/harbor/entrypoint.…"   31 minutes ago   Restarting (2) 
58c345de0490   goharbor/redis-photon:v2.1.1                        "redis-server /etc/r…"   31 minutes ago   Exited (128) 17
067bca17a96a   goharbor/registry-photon:v2.1.1                     "/home/harbor/entryp…"   31 minutes ago   Up 14 minutes (
9779f1e938fc   goharbor/harbor-portal:v2.1.1                       "nginx -g 'daemon of…"   31 minutes ago   Up 14 minutes (
c21da2e479ac   goharbor/harbor-registryctl:v2.1.1                  "/home/harbor/start.…"   31 minutes ago   Up 14 minutes (
3e1b1261f174   goharbor/harbor-db:v2.1.1                           "/docker-entrypoint.…"   31 minutes ago   Up 14 minutes (
6795fad40dab   goharbor/harbor-log:v2.1.1                          "/bin/sh -c /usr/loc…"   31 minutes ago   Up 14 minutes (

看到有2个服务还没有up起来
重新启动下
[root@node1 harbor]# docker start 194045c4afa9
194045c4afa9
[root@node1 harbor]# docker start 58c345de0490
58c345de0490
[root@node1 harbor]# 
再次查看服务已经全部起来
[root@node1 harbor]# docker ps -a  
CONTAINER ID   IMAGE                                               COMMAND                   CREATED          STATUS                        PORTS                                         NAMES
b7aad9d19036   goharbor/harbor-jobservice:v2.1.1                   "/harbor/entrypoint.…"   24 minutes ago   Up 24 minutes (healthy)                                                     harbor-jobservice
5901942fffd5   goharbor/nginx-photon:v2.1.1                        "nginx -g 'daemon of…"   24 minutes ago   Up 24 minutes (healthy)       0.0.0.0:80->8080/tcp, 0.0.0.0:443->8443/tcp   nginx
a552eec595ba   goharbor/harbor-core:v2.1.1                         "/harbor/entrypoint.…"   24 minutes ago   Up 24 minutes (healthy)                                                     harbor-core
8b8b0e786e2d   goharbor/redis-photon:v2.1.1                        "redis-server /etc/r…"   24 minutes ago   Up 24 minutes (healthy)                                                     redis
b5ff29631d8d   goharbor/registry-photon:v2.1.1                     "/home/harbor/entryp…"   24 minutes ago   Up 24 minutes (healthy)                                                     registry
663a0715b40f   goharbor/harbor-registryctl:v2.1.1                  "/home/harbor/start.…"   24 minutes ago   Up 24 minutes (healthy)                                                     registryctl
8d801e424c50   goharbor/harbor-portal:v2.1.1                       "nginx -g 'daemon of…"   24 minutes ago   Up 24 minutes (healthy)                                                     harbor-portal
b2907672f756   goharbor/harbor-db:v2.1.1                           "/docker-entrypoint.…"   24 minutes ago   Up 24 minutes (healthy)                                                     harbor-db
3fc51d7606aa   goharbor/harbor-log:v2.1.1                          "/bin/sh -c /usr/loc…"   24 minutes ago   Up 24 minutes (healthy)       127.0.0.1:1514->10514/tcp                     harbor-log

重新启动harbor
[root@node1 harbor]# ./install.sh

 3，登录私有仓库

再次登录成功
[root@node1 harbor]# docker login  192.168.100.13
Username: admin
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded
[root@node1 harbor]#

4，创建k8s项目 

5，推送命令参考页面


 在项目中标记镜像：
docker tag SOURCE_IMAGE[:TAG] 192.168.100.13/k8s/IMAGE[:TAG]

推送镜像到当前项目：
docker push 192.168.100.13/k8s/IMAGE[:TAG]

八Harbor仓库里开始推送镜像给k8s

docker tag nginx:latest 192.168.100.13/k8s/nginx:latest
docker push 192.168.100.13/k8s/nginx:latest

1，镜像表示已经标记在项目 

2， 推送镜像到项目中查看结果

3， 将镜像推送至k8s集群里 完成

先删除之前k8s推送的Nginx镜像
kubectl delete svc nginx

删除创建的deployment
 kubectl delete deployment nginx

通过命令远程拉取harbor的镜像并创建pod
kubectl run my-nginx --image=192.168.100.13/k8s/nginx:latest  --port=80

创建deployment my-nginx 
kubectl create deployment my-nginx   --image=my-nginx

为刚创建的服务nginx扩容
kubectl scale deployment/my-nginx --replicas=3

删除pods
kubectl delete pods my-nginx --grace-period=0 --force


删除deployment的pods
 kubectl delete deployment my-nginx



[root@node1 harbor]# docker images
REPOSITORY                                           TAG        IMAGE ID       CREATED         SIZE
flannel/flannel                                      v0.21.3    0d004b381af6   8 days ago      64.1MB
nginx                                                latest     904b8cb13b93   2 weeks ago     142MB
192.168.100.13/k8s/nginx                             latest     904b8cb13b93   2 weeks ago     142MB
redis                                                latest     f9c173b0f012   2 weeks ago

[root@node1 harbor]# kubectl delete svc nginx
service "nginx" deleted
[root@node1 harbor]# kubectl get svc
NAME         TYPE        CLUSTER-IP     EXTERNAL-IP   PORT(S)          AGE
kubernetes   ClusterIP   10.10.0.1      <none>        443/TCP          3d1h
mysql        NodePort    10.10.66.181   <none>        3064:32262/TCP   17h
redis        NodePort    10.10.20.119   <none>        81:31803/TCP     17h

[root@master1 ~]# kubectl delete deployment nginx
deployment.apps "nginx" deleted
[root@master1 ~]#  kubectl get pod
NAME                     READY   STATUS    RESTARTS   AGE
redis-8464b6fbc9-sj6tm   1/1     Running   0          18h

[root@node1 harbor]# kubectl get pods
NAME                     READY   STATUS    RESTARTS   AGE
redis-8464b6fbc9-sj6tm   1/1     Running   0          17h
[root@master1 ~]# kubectl delete deployment nginx
deployment.apps "nginx" deleted
[root@master1 ~]#  kubectl get pod
NAME                     READY   STATUS    RESTARTS   AGE
my-nginx                 1/1     Running   0          33m
redis-8464b6fbc9-sj6tm   1/1     Running   0          18h

[root@node1 harbor]# kubectl run my-nginx --image=192.168.100.13/k8s/nginx:latest  --port=80
pod/my-nginx created
[root@node1 harbor]# kubectl get pods
NAME                     READY   STATUS    RESTARTS   AGE
my-nginx                 1/1     Running   0          34m
redis-8464b6fbc9-sj6tm   1/1     Running   0          18h


[root@node1 harbor]# kubectl create deployment my-nginx   --image=my-nginx
deployment.apps/my-nginx created
[root@node1 harbor]# 
[root@node1 harbor]# kubectl get pods
NAME                       READY   STATUS              RESTARTS   AGE
my-nginx                   1/1     Running             0          43m
my-nginx-8796bf77c-h6cfn   0/1     ContainerCreating   0          6s
redis-8464b6fbc9-sj6tm     1/1     Running             0          18h

[root@node1 harbor]# kubectl scale deployment/my-nginx --replicas=3
deployment.apps/my-nginx scaled
[root@node1 harbor]# 
[root@node1 harbor]# kubectl get pods
NAME                       READY   STATUS              RESTARTS   AGE
my-nginx                   1/1     Running             0          48m
my-nginx-8796bf77c-gp8kb   0/1     ContainerCreating   0          3s
my-nginx-8796bf77c-h6cfn   0/1     ContainerCreating    0          5m23s
my-nginx-8796bf77c-zg4bp   0/1     ContainerCreating   0          3s
redis-8464b6fbc9-sj6tm     1/1     Running             0          18h


[root@master1 ~]# kubectl get deployment 
NAME       READY   UP-TO-DATE   AVAILABLE   AGE
my-nginx   0/3     3            0           10m
redis      1/1     1            1           18h


[root@master1 ~]# kubectl delete pods my-nginx --grace-period=0 --force
warning: Immediate deletion does not wait for confirmation that the running resource has been terminated. The resource may continue to run on the cluster indefinitely.
pod "my-nginx" force deleted
[root@master1 ~]# 


[root@master1 ~]#  kubectl delete deployment my-nginx
deployment.apps "my-nginx" deleted
[root@master1 ~]# 
[root@master1 ~]#  kubectl get pod
NAME                     READY   STATUS    RESTARTS      AGE
redis-8464b6fbc9-sj6tm   1/1     Running   1 (21m ago)   21h
机灵的小小子
关注
  • 5
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
harbor 安装
山巅
11-23 975
k8s 安装 harbor
快速入门Kubernetes(K8S)——部署Harbor（企业级Docker的私有仓库）
大数据记录
12-05 6376
         上篇文章给大家介绍了k8s以及集群的安装(快速入门Kubernetes(K8S)——介绍及安装)，本篇文章主要讲解Harbor以及 部署私有的Harbor仓库。 一、 Harbor是什么          第一次听到这个名字应该是2016年初的时候，那是在容器技术已经兴起的，各个容器管理平台正处于群雄逐鹿的时候，mesos、ku
K8S集群配置使用私有镜像仓库Harbor
天山飞客的博客
05-27 4623
当我们需要搭建私有化集群时，由于业务需要可能需要搭建私有镜像仓库，以下是k8s部署pod时使用私有harbor的配置方法，亲测有效！ 1、在每台服务器上配置harbor的地址，修改或创建/etc/docker/daemon.json文件，加入以下配置： [user@ubuntu ～]$ cat /etc/docker/daemon.json { "insecure-registries":["192.168.1.3:9031"] } // 192.168.1.3:9031 即为harbor的地址
云原生Kubernetes: K8S 1.29版本 部署Harbor
最新发布
cronaldo91的博客
05-02 1506
（18）docker-compose命令显示其管理的harbor容器。（6）docker 登录harbor并推送镜像到公开项目。（7）docker 登录harbor并推送镜像到私有项目。（4）移动并更名为docker-compose。(13）复制Docker镜像到master节点。（5）Docker配置Harbor（所有节点）(14）master节点导入Docker镜像。（6）查看docker-compse版本。（10）Docker Hub查看镜像。（5）查看docker版本。（1）确认openssl。
k8s的yaml拉取私有仓库镜像配置
jialiu111111的博客
02-06 2776
拉取私有仓库镜像配置当我们制作好一个镜像后，我们可以传到公共镜像仓库，供所有人拉取使用，不需要指定拉取镜像的用户、密码。我们也可以将镜像推送到自己搭建的镜像库，比如harbor镜像仓库中，如果我们在镜像仓库中的项目是公开项目，拉取镜像也是不要用户名、密码的。但如果是私有项目，则需要指定用户名、密码才能拉取。下面将介绍两种方式通过用户名、密码拉取私有镜像制作拉取镜像secret不论是何种姿势拉取私有镜像，都需要先创建拉取镜像的secret。创建拉取镜像secret有两种方式，如下。
为kubernetes创建本地镜像仓库
热门推荐
mryang125的博客
09-07 1万+
通过k8s部署应用，需要从远程镜像仓库拉取镜像，默认的远程镜像为dock hub，访问这个仓库难免出现各种超时和龟速问题。那么有什么解决方案吗？ k8s直接运行本地镜像 我们可以将直接用k8s运行本地镜像将容器跑起来。但是前置条件得保证所有的node节点都有这个镜像，然后指定镜像拉取策略为imagePullPolicy: Never 即可。 1）将镜像同步到所有node节点： 假设当前镜像为spring-app:20200906-130657，将镜像tar包，然后scp到各个node节点： docker s
k8s集群部署Harbor镜像仓库
01-02
持续集成和持续交付（CI/CD）： 部署Harbor可以与CI/CD工具集成，使得容器镜像的构建、存储和部署流程更加流畅。集成CI/CD可以帮助加速应用程序的开发和发布过程。 版本控制和回滚： Harbor支持版本控制，你可以...
将docker-harbor镜像部署到k8s集群-node部署时需harbor认证
06-29
"docker-harbor镜像部署到k8s集群-node部署时需harbor认证" docker-harbor镜像部署到k8s集群-node部署时需harbor认证，这是一种常见的云原生部署场景。下面我们将详细地解释该过程中涉及到的知识点。 1. 部署YAML...
基于Ubutntu系统使用Ansible一键部署K8S1.24.17容器版集群自动化工具
10-12
说明：由于资源文件超过1G，超过上传限制，所以使用百度网盘资源地址，永久下载有效，真实可靠，创作不易，请大家多多理解！ 实现功能如下： 1、当前一键部署工具仅支持 X86_64架构的 ...5、支持 harbor私有镜像仓库。
k8s高可用部署方案介绍
04-05
3、开发人员和运维人员通过kubernetes集群的统一入口(Nginx代理服务)，访问集群的镜像仓库Harbor，将部署镜像上传至镜像仓库(Harbor),部署应用时候，集群将会从Harbor镜像仓库拉取所需的镜像，完成业务应用的部署。
基于Ubutntu系统使用Ansible一键部署K8S1.24.12二进制集群自动化工具
07-24
说明：由于资源文件超过1G，超过上传限制，所以使用百度网盘资源地址，永久下载有效，真实可靠，创作不易，请大家多多理解！ 实现功能： 1、当前一键部署工具仅支持 X86_64架构的 ...5、支持harbor私有镜像仓库。
为k8s集群搭建私有仓库------Harbor
xinian0822的博客
02-28 2591
Harbor简史 Harbor是由VMware公司开源的容器镜像仓库, 事实上, Harbor是在Docker Registry上进行了相应的企业级拓展, 从而获得了更加广泛的应用, 这些企业级拓展包括: 管理用户界面、基于角色访问控制、AD/LDAP集成以及审计日志, 足以满足基本企业需求. Harbor主要功能 基于角色访问控制 在企业中, 通常有不同的开发团队负责不同的项目, 镜像...
K8S系列：创建本地镜像仓库，上传images镜像至本地仓库
NIO4444
09-04 802
--restart=always参数表示在docker服务重新启动时自动启动此容器。
2024部署本地仓库harbor，供k8s使用_vs2024 harbor，2024年最新Linux运维客户端开发面试题目
2401_83946044的博客
04-15 229
不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！#没有的话复制harbor.yml.tmpl。#上传压缩包到linux，并解压。修改hostname和port。3.下载Harbor的压缩包。4.修改harbor配置。#注释掉https这段。5.安装harbor。6.启动、停止、重启。7.访问harbor。
k3s | k8s 部署harbor(无坑版)
天津托的博客
07-03 414
harbor部署 harbor安装 k8s安装harbor k3s安装harbor
k8s使用私有镜像仓库的访问凭据配置
清雨小竹
05-23 1256
k8s创建私有仓库凭据有两种方式1.使用kubectl命令创建secret2.使用docker凭证作为k8s的凭据。：凭据名称DOCKER_REGISTRY_SERVER：私有服务地址DOCKER_USER：登录账号DOCKER_PASSWORD：密码DOCKER_EMAIL：邮箱。
【K8S 六】Harbor镜像仓库高可用方案（更新：2022-06-21）
刘元林的博客
06-14 3041
主备方案一：Push镜像到主节点，每次通过vip登录即可（无需判断节点角色），备节点设置“Pull-based”复制模式和“定时”触发模式高频拉取镜像：每小时甚至每分钟拉取一次；（资源浪费） 主备方案二：Push镜像到备节点，每次登录需要先判断哪个是备节点（因为vip会浮动），备节点设置“Push-based”复制模式和“事件驱动”触发模式推送镜像；（较完美：Push镜像到备节点，需要在操作台设置备节点IP到reg.harbor.4a的映射） ............
准备k8s集群镜像
heiwa110的博客
10-21 6059
准备k8s集群镜像 一、在安装kubernetes集群之前，必须要提前准备好集群需要的镜像，所需平面镜像可以通过下面命令查看 kubeadm config images list 二、由于网络原因registry.k8s.io这个镜像仓库源访问不了，就需要变通一下切换镜像仓库地址为阿里云的地址，并打上镜像标签 https://kubernetes.io/zh-cn/docs/reference...
k8s部署-19-harbor高可用部署
ouyangzhenxin的博客
03-24 6697
当我们使用k8s的时候，就不可以避免的会涉及到很多的镜像，那么是不是最好有一个地方能存放这些东西呢？还记得之前写docker系列的时候，有提到一个服务，叫做harbor，他就是存放镜像的，在k8s中，我还还是使用该服务，且扩展下搭建一个高可用的。  harbor架构从官网找到下面这张图，可以大概的看一下，有一个简单的认知。软件下载从公众号“运维家”后台回复“harbor”即可获取软件下载地址。环境节点名字ip地址node2192.168.112.131node3192.168.112.13
k8s 部署 harbor集群
07-29
要在Kubernetes上部署Harbor集群，您需要按照以下步骤进行操作： 1. 首先，确保您已经安装了Docker和docker-compose。这是部署Harbor所需的基本环境。您可以从官方网站下载并安装它们。 2. 下载Harbor的离线安装包。您可以从Harbor的官方GitHub页面下载离线安装包。确保您选择了适合您的版本。 3. 解压缩离线安装包，并上传到您的主机上。您可以使用命令`tar -xvf harbor-offline-installer-v2.1.1.tgz`来解压缩安装包，并将其上传到您的主机上。 4. 在主机上执行安装命令。进入解压缩后的安装包目录，并执行`./install.sh`命令来开始安装Harbor。根据提示，您需要提供一些配置信息，例如Harbor的域名和管理员密码。 5. 等待安装完成。安装过程可能需要一些时间，具体取决于您的主机性能和网络速度。 6. 验证安装。安装完成后，您可以通过在浏览器中访问Harbor的域名来验证安装是否成功。您应该能够看到Harbor的登录页面。 请注意，这只是一个简单的概述，实际部署过程可能会因您的环境和需求而有所不同。您可以参考Harbor的官方文档以获取更详细的部署指南和配置选项。 \[2\] #### 引用[.reference_title] - *1* *2* [k8s集群部署harbor镜像仓库](https://blog.csdn.net/qq_15290209/article/details/129583279)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

机灵的小小子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值