Harbor容器化部署

最新推荐文章于 2024-06-16 13:40:57 发布
最新推荐文章于 2024-06-16 13:40:57 发布
阅读量259 收藏 1
点赞数 5
分类专栏： 容器 文章标签： kubernetes 容器 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39965541/article/details/138965050
版权

安装说明

K8S版本为v1.26.6
Helm 版本：v3.12.1
harbor版本：2.10.2

准备开始

本次安装只讨论容器化部署，裸机部署的请直接查看官方文档。
harbor 官网
Helm 安装教程

下载 harbor 安装包

# 添加helm源
helm repo add harbor https://helm.goharbor.io

# 下载 harbor 安装包，注意：不指定版本默认下载最新版。
helm pull harbor/harbor

# 解压
tar -xf harbor-1.14.2.tgz

[root@master01 harbor]# ls
Chart.yaml  LICENSE  README.md  templates  values.yaml

字段解释

查看 values.yaml 文件配置（注释我删除了 要不太长了.至少用过一段时间的K8S要不你没法配置。）

## 下面这些是配置 访问 Harbor 的方式以及详细的配置
expose:
  type: ingress                         # 选择通过什么方式暴漏你的服务，这里使用 ingress 方式暴漏。可选的有："ingress", "clusterIP", "nodePort" or "loadBalancer"
  tls:
    enabled: true                       # 是否启用HTTPS
    certSource: secret                  # 是否自动生成 tls证书，当前是用自己的证书。如果需要自动生成证书修改为 auto 即可
    auto:
      commonName: ""                    # 自动生成证书的是你这个地方需要修改为访问的域名
    secret:
      secretName: "harbor-peopleurl-cn" # 使用自己单位的证书 的时候这个地方需要修改为 secret名字，如果是自动生成证书这个地方设置为空。

  ingress:                              # 上面选择了 ingress 方式以后需要根据自己需求配置ingress
    hosts:
      core: harbor.ppleurl.cn         # 访问harbor镜像仓库的域名
    controller: default                 # 定义了使用的Ingress控制器的类型。默认情况下，它被设置为default，这意味着它将使用Kubernetes集群中默认的Ingress控制器。但是，如果你的集群中部署了特定的Ingress控制器（如GCE、NCP、ALB或F5 BIG-IP），你可以在这里指定它。
    kubeVersionOverride: ""             # 允许你在创建Ingress时覆盖.Capabilities.KubeVersion.Version的值。在大多数情况下，这个字段应该留空。
    className: ""                       # 指定Ingress资源的类。在某些Kubernetes环境中，可以使用Ingress类来指定应处理该Ingress资源的Ingress控制器。留空意味着使用默认的Ingress类。
    annotations:                        # ingress 注解 它们为Ingress资源提供了额外的配置选项。这些注解通常由特定的Ingress控制器识别并用于定制Ingress的行为。
      ingress.kubernetes.io/ssl-redirect: "true"    # 当设置为"true"时，这个注解告诉Ingress控制器将所有HTTP请求重定向到HTTPS。
      ingress.kubernetes.io/proxy-body-size: "0"    # 这个注解用于设置Ingress代理后端服务时允许的最大请求体大小。设置为"0"表示没有限制
      nginx.ingress.kubernetes.io/ssl-redirect: "true"   # 这些是特定于Nginx Ingress控制器的注解，与上面的注解有相同的功能。
      nginx.ingress.kubernetes.io/proxy-body-size: "0"   # 这些是特定于Nginx Ingress控制器的注解，与上面的注解有相同的功能。
    harbor:
      annotations: {}           # 这是一个空的注解集合，用于为Harbor的Ingress资源添加特定的注解。你可以在这里添加Harbor特定的注解，例如用于身份验证或自定义路由的注解
      labels: {}                # 这是一个空的标签集合，用于为Harbor的Ingress资源添加自定义的标签。这些标签可以用于在Kubernetes集群中标识和选择Ingress资源。


#  clusterIP 方式暴漏服务 以为上面写了 ingress方式暴漏服务所以这个里面不用修改
  clusterIP:
    name: harbor                 # clusterIP 服务名称
    staticClusterIP: ""          # 是否需要静态ip地址，一般不用静态ip地址
    annotations: {}              # 用于为ClusterIP服务添加注解。
    ports:                       # 端口配置
      httpPort: 80
      httpsPort: 443

#  nodePort 方式暴漏服务 以为上面写了 ingress方式暴漏服务所以这个里面不用修改
  nodePort:
    name: harbor
    ports:
      http:
        port: 80
        nodePort: 30002
      https:
        port: 443
        nodePort: 30003

#  loadBalancer 方式暴漏服务 以为上面写了 ingress方式暴漏服务所以这个里面不用修改   
  loadBalancer:
    name: harbor
    IP: ""
    ports:
      httpPort: 80
      httpsPort: 443
    annotations: {}
    sourceRanges: []

externalURL: https://harbor.peopleurl.cn   # 访问 Harbor 的域名 

## 这是关于Harbor内部TLS（传输层安全性）配置的部分。TLS用于加密Harbor各组件之间的通信，以确保数据在传输过程中的安全性。
internalTLS:
  enabled: false      # 是否启用内部TLS。设置为false表示不启用TLS。
  strong_ssl_ciphers: false
  certSource: "auto"   # auto 表示自动生成证书，
  trustCa: ""

  core:
    secretName: ""
    crt: ""
    key: ""
  jobservice:
    secretName: ""
    crt: ""
    key: ""
  registry:
    secretName: ""
    crt: ""
    key: ""
  portal:
    secretName: ""
    crt: ""
    key: ""
  trivy:
    secretName: ""
    crt: ""
    key: ""

## 用于配置IPv4和IPv6在集群中的启用状态。
ipFamily:
  ipv6:
    enabled: true
  ipv4:
    enabled: true

## 配置个个组件的持戒话存储
persistence:
  enabled: true                 # 是否启用存储
  resourcePolicy: "keep"        # helm 删除操作期间保持 PVC（PersistentVolumeClaim）不变。如果不设置或为空，则在删除 Helm chart 时会删除 PVC
  persistentVolumeClaim:
    registry:
      existingClaim: ""         # 如果要使用现有的 PVC，则指定其名称。如果为空，则会动态创建一个新的 PVC。
      storageClass: ""          # 用于供应存储的存储类。如果为空，则使用默认的存储类。设置为 "-" 以禁用动态供应。
      subPath: ""               # 如果 PVC 与其他组件共享，则指定子路径。
      accessMode: ReadWriteOnce # 访问模式
      size: 5Gi                 # 存储卷大小
      annotations: {}           # 是否添加PVC注解
    jobservice:
      jobLog:
        existingClaim: ""
        storageClass: ""
        subPath: ""
        accessMode: ReadWriteOnce
        size: 1Gi
        annotations: {}
    database:
      existingClaim: ""
      storageClass: ""
      subPath: ""
      accessMode: ReadWriteOnce
      size: 1Gi
      annotations: {}
    redis:
      existingClaim: ""
      storageClass: ""
      subPath: ""
      accessMode: ReadWriteOnce
      size: 1Gi
      annotations: {}
    trivy:
      existingClaim: ""
      storageClass: ""
      subPath: ""
      accessMode: ReadWriteOnce
      size: 5Gi
      annotations: {}
 
 ## 对象存储配置
  imageChartStorage:
    disableredirect: false                    # 是否禁用重定向。对于不支持重定向的存储后端（如使用 MinIO 作为 S3 存储类型），应将其设置为 true。默认情况下，它设置为 false。
    type: filesystem                          # 指定存储类型。可选项包括 "filesystem", "azure", "gcs", "s3", "swift", "oss" 等。这里设置为 "filesystem"，表示使用文件系统作为存储后端。
    filesystem:
      rootdirectory: /storage                 # 指定文件系统上的根目录，用于存储镜像和图表
      #maxthreads: 100                        # 指定用于处理存储请求的最大线程数。
    azure:
      accountname: accountname
      accountkey: base64encodedaccountkey
      container: containername
      existingSecret: ""
    gcs:
      bucket: bucketname
      encodedkey: base64-encoded-json-key-file
      existingSecret: ""
      useWorkloadIdentity: false
    s3:
      region: us-west-1
      bucket: bucketname
    swift:
      authurl: https://storage.myprovider.com/v3/auth
      username: username
      password: password
      container: containername
      existingSecret: ""
    oss:
      accesskeyid: accesskeyid
      accesskeysecret: accesskeysecret
      region: regionname
      bucket: bucketname
      existingSecret: ""

imagePullPolicy: IfNotPresent       # 镜像拉去策略
imagePullSecrets:                   # 用于从私有容器镜像仓库拉取镜像时提供凭据的字段。它允许你定义一组密钥（Secrets），这些密钥包含用于访问私有仓库的凭据（如用户名和密码或访问令牌）。
updateStrategy:                     # Pod 更新策略
  type: RollingUpdate
logLevel: info                      # 定义了日志记录的级别。 

existingSecretAdminPasswordKey: HARBOR_ADMIN_PASSWORD # 这个配置项用于指定一个已经存在的 Kubernetes Secret 中包含 Harbor 管理员初始密码的键名。如果你设置了这个值，那么 Harbor 就不会使用 harborAdminPassword 配置项中的密码，而是会查找指定的 Secret 并使用该 Secret 中指定键名的值作为管理员密码。
harborAdminPassword: "Harbor12345"                    # 这是 Harbor 管理员的初始密码。默认情况下，当你首次启动 Harbor 时，你会使用这个密码登录到 Harbor 的管理界面。

caSecretName: "" # 这个配置项用于指定一个包含 CA 证书（通常是 ca.crt 文件）的 Kubernetes Secret 的名称。如果你设置了这个值，那么当 Harbor 不自动生成证书时，用户可以通过 Harbor 的管理界面下载这个 CA 证书。这通常用于客户端（如 Docker 客户端）在访问 Harbor 时进行验证。
secretKey: "not-a-secure-key" # 这个配置项用于指定一个加密密钥，Harbor 会使用这个密钥来加密一些敏感数据（如密码）。出于安全考虑，这个密钥应该是一个足够复杂的、长度为 16 个字符的字符串。
existingSecretSecretKey: "" # 这个配置项与 secretKey 类似，但是它允许你指定一个已经存在的 Kubernetes Secret 中包含加密密钥的键名。如果你设置了这个值，那么 Harbor 就不会使用 secretKey 配置项中的密钥，而是会查找指定的 Secret 并使用该 Secret 中指定键名的值作为加密密钥。

## 这段配置片段是用于配置 Harbor 及其组件使用的代理设置，并设置是否启用 Helm 迁移钩子的
proxy:
  httpProxy:
  httpsProxy:
  noProxy: 127.0.0.1,localhost,.local,.internal
  components:
    - core
    - jobservice
    - trivy
enableMigrateHelmHook: false  # 是否启用迁移钩子

## 这部分是关于 Nginx 的配置，Nginx 通常用作 Harbor 的反向代理和负载均衡器。
nginx:
  image:  # nginx 镜像
    repository: goharbor/nginx-photon
    tag: v2.10.2
  serviceAccountName: ""  # 用于指定 Kubernetes 服务账户的名称，但在这里它是空的，意味着将使用默认的服务账户。
  automountServiceAccountToken: false    # 指定是否自动挂载服务账户令牌到 Pod 中。在这里它被设置为 false。
  replicas: 1    # nginx 副本数量
  revisionHistoryLimit: 10  # 保留旧版本的数量
  ## 下面这五个配置 是用于更细粒度地控制 Pod 调度的选项。
  extraEnvVars: []
  nodeSelector: {}
  tolerations: []
  affinity: {}
  topologySpreadConstraints: []
  #############################

  podAnnotations: {}  # 可以为 Nginx 的 Pod 添加额外的注释
  podLabels: {}       # 添加标签
  priorityClassName:  # 指定了 Pod 的优先级类，用于在资源紧张时决定 Pod 的调度顺序。

## 下面这些全是 Harbor 组件相关的Pod 配置大致和 nginx 相关的配置一样的。
portal:
  image:
    repository: goharbor/harbor-portal
    tag: v2.10.2
  serviceAccountName: ""
  automountServiceAccountToken: false
  replicas: 1
  revisionHistoryLimit: 10
  extraEnvVars: []
  nodeSelector: {}
  tolerations: []
  affinity: {}
  topologySpreadConstraints: []
  podAnnotations: {}
  podLabels: {}
  serviceAnnotations: {}
  priorityClassName:

core:
  image:
    repository: goharbor/harbor-core
    tag: v2.10.2
  serviceAccountName: ""
  automountServiceAccountToken: false
  replicas: 1
  revisionHistoryLimit: 10
  startupProbe:
    enabled: true
    initialDelaySeconds: 10
  # resources:
  #  requests:
  #    memory: 256Mi
  #    cpu: 100m
  extraEnvVars: []
  nodeSelector: {}
  tolerations: []
  affinity: {}
  topologySpreadConstraints: []
  podAnnotations: {}
  podLabels: {}
  serviceAnnotations: {}

  configureUserSettings:
  quotaUpdateProvider: db 
  secret: ""
  existingSecret: ""
  secretName: ""
  tokenKey: |
  tokenCert: |
  xsrfKey: ""
  existingXsrfSecret: ""
  existingXsrfSecretKey: CSRF_KEY
  priorityClassName:
  artifactPullAsyncFlushDuration:
  gdpr:
    deleteUser: false
    auditLogsCompliant: false

jobservice:
  image:
    repository: goharbor/harbor-jobservice
    tag: v2.10.2
  replicas: 1
  revisionHistoryLimit: 10
  serviceAccountName: ""
  automountServiceAccountToken: false
  maxJobWorkers: 10
  jobLoggers:
    - file
  loggerSweeperDuration: 14 #days
  notification:
    webhook_job_max_retry: 3
    webhook_job_http_client_timeout: 3 # in seconds
  reaper:
    max_update_hours: 24
    max_dangling_hours: 168
  extraEnvVars: []
  nodeSelector: {}
  tolerations: []
  affinity: {}
  topologySpreadConstraints:
  podAnnotations: {}
  podLabels: {}
  secret: ""
  existingSecret: ""
  existingSecretKey: JOBSERVICE_SECRET
  priorityClassName:

registry:
  serviceAccountName: ""
  automountServiceAccountToken: false
  registry:
    image:
      repository: goharbor/registry-photon
      tag: v2.10.2
    extraEnvVars: []
  controller:
    image:
      repository: goharbor/harbor-registryctl
      tag: v2.10.2
    extraEnvVars: []
  replicas: 1
  revisionHistoryLimit: 10
  nodeSelector: {}
  tolerations: []
  affinity: {}
  topologySpreadConstraints: []
  podAnnotations: {}
  podLabels: {}
  priorityClassName:
  secret: ""
  existingSecret: ""
  existingSecretKey: REGISTRY_HTTP_SECRET
  relativeurls: false
  credentials:
    username: "harbor_registry_user"
    password: "harbor_registry_password"
    existingSecret: ""
    htpasswdString: ""
  middleware:
    enabled: false
    type: cloudFront
    cloudFront:
      baseurl: example.cloudfront.net
      keypairid: KEYPAIRID
      duration: 3000s
      ipfilteredby: none
      privateKeySecret: "my-secret"
  upload_purging:
    enabled: true
    age: 168h
    interval: 24h
    dryrun: false

trivy:
  enabled: true
  image:
    repository: goharbor/trivy-adapter-photon
    tag: v2.10.2
  serviceAccountName: ""
  automountServiceAccountToken: false
  replicas: 1
  debugMode: false
  vulnType: "os,library"
  severity: "UNKNOWN,LOW,MEDIUM,HIGH,CRITICAL"
  ignoreUnfixed: false
  insecure: false
  gitHubToken: ""
  skipUpdate: false
  skipJavaDBUpdate: false  
  offlineScan: false
  securityCheck: "vuln"
  timeout: 5m0s
  resources:
    requests:
      cpu: 200m
      memory: 512Mi
    limits:
      cpu: 1
      memory: 1Gi
  extraEnvVars: []
  nodeSelector: {}
  tolerations: []
  affinity: {}
  topologySpreadConstraints: []
  podAnnotations: {}
  podLabels: {}
  priorityClassName:

database:
  type: internal
  internal:
    serviceAccountName: ""
    automountServiceAccountToken: false
    image:
      repository: goharbor/harbor-db
      tag: v2.10.2
    password: "changeit"
    shmSizeLimit: 512Mi
    livenessProbe:
      timeoutSeconds: 1
    readinessProbe:
      timeoutSeconds: 1
    extraEnvVars: []
    nodeSelector: {}
    tolerations: []
    affinity: {}
    priorityClassName:
    initContainer:
      migrator: {}
      # resources:
      #  requests:
      #    memory: 128Mi
      #    cpu: 100m
      permissions: {}
      # resources:
      #  requests:
      #    memory: 128Mi
      #    cpu: 100m
  external:
    host: "192.168.0.1"
    port: "5432"
    username: "user"
    password: "password"
    coreDatabase: "registry"
    existingSecret: ""
    sslmode: "disable"
  maxIdleConns: 100
  maxOpenConns: 900
  podAnnotations: {}
  podLabels: {}

redis:
  type: internal
  internal:
    serviceAccountName: ""
    automountServiceAccountToken: false
    image:
      repository: goharbor/redis-photon
      tag: v2.10.2
    # resources:
    #  requests:
    #    memory: 256Mi
    #    cpu: 100m
    extraEnvVars: []
    nodeSelector: {}
    tolerations: []
    affinity: {}
    priorityClassName:
    jobserviceDatabaseIndex: "1"
    registryDatabaseIndex: "2"
    trivyAdapterIndex: "5"
  external:
    addr: "192.168.0.2:6379"
    sentinelMasterSet: ""
    coreDatabaseIndex: "0"
    jobserviceDatabaseIndex: "1"
    registryDatabaseIndex: "2"
    trivyAdapterIndex: "5"
    username: ""
    password: ""
    existingSecret: ""
  podAnnotations: {}
  podLabels: {}

exporter:
  replicas: 1
  revisionHistoryLimit: 10
  # resources:
  #  requests:
  #    memory: 256Mi
  #    cpu: 100m
  extraEnvVars: []
  podAnnotations: {}
  podLabels: {}
  serviceAccountName: ""
  automountServiceAccountToken: false
  image:
    repository: goharbor/harbor-exporter
    tag: v2.10.2
  nodeSelector: {}
  tolerations: []
  affinity: {}
  topologySpreadConstraints: []
  cacheDuration: 23
  cacheCleanInterval: 14400
  priorityClassName:

## Metrics（指标）
metrics:
  enabled: false # 表示指标收集是禁用的。如果设置为true，系统将收集并暴露一些指标。
  core:
    path: /metrics
    port: 8001
  registry:
    path: /metrics
    port: 8001
  jobservice:
    path: /metrics
    port: 8001
  exporter:
    path: /metrics
    port: 8001

  serviceMonitor:  # 这是一个关于Prometheus的ServiceMonitor的配置。
    enabled: false # 表示ServiceMonitor是禁用的。如果设置为true，Prometheus可以通过ServiceMonitor自动发现和抓取这些指标。
    additionalLabels: {}
    interval: ""
    metricRelabelings:
      []
    relabelings:
      []

trace:
  enabled: false   # 表示追踪功能是禁用的。如果设置为true，系统可能会生成和发送追踪数据。
  provider: jaeger
  sample_rate: 1
  jaeger:
    endpoint: http://hostname:14268/api/traces
  otel:
    endpoint: hostname:4318
    url_path: /v1/traces
    compression: false
    insecure: true
    timeout: 10

cache:
  enabled: false    # 表示缓存功能是禁用的。如果设置为true，系统可能会使用缓存来存储一些数据以加速访问。
  expireHours: 24   # 如果缓存功能启用，这个值定义了缓存项在过期前可以保留的小时数。这里是24小时。

安装自己的需求修改好以后开始安装

helm install harbor ./ -n harbor

NAME: harbor
LAST DEPLOYED: Fri May 17 14:27:18 2024
NAMESPACE: harbor
STATUS: deployed
REVISION: 1
TEST SUITE: None
NOTES:
Please wait for several minutes for Harbor deployment to complete.
Then you should be able to visit the Harbor portal at https://harbor.test.cn
For more details, please visit https://github.com/goharbor/harbor

查看Pod状态

[root@master01 ~]# kubectl get po -n warehouse 
NAME                                 READY   STATUS    RESTARTS        AGE
harbor-core-689f9844df-8rfs2         1/1     Running   3 (2d20h ago)   2d20h
harbor-database-0                    1/1     Running   0               2d20h
harbor-exporter-7f8d75b6-7qkvj       1/1     Running   3 (2d20h ago)   2d20h
harbor-jobservice-7c54445bc8-f4dkg   1/1     Running   5 (2d20h ago)   2d20h
harbor-portal-57867fcdb9-mr2lh       1/1     Running   0               2d20h
harbor-redis-0                       1/1     Running   0               2d20h
harbor-registry-58b695746b-www56     2/2     Running   0               2d20h
harbor-trivy-0                       1/1     Running   0               2d20h

到此部署完成 访问的话 我这里是通过 ingress 方式访问的 账号密码都在配置文件里面。

文静小土豆
关注
  • 5
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【云原生】第十二篇--docker容器镜像仓库Harbor部署
检哥说IT的博客
07-12 2688
由于国内访问国外的容器镜像仓库速度比较慢，因此国内企业创建了容器镜像加速器，以方便国内用户使用容器镜像。Harbor是VMware公司开源的企业级DockerRegistry项目，其目标是帮助用户迅速搭建一个企业级的Dockerregistry服务。它以Docker公司开源的registry为基础，提供了管理UI，基于角色的访问控制(Role Based Access Control)，AD/LDAP集成、以及审计日志(Auditlogging) 等企业用户需求的功能，同时还原生支持中文。...
容器化部署方案
banzhi_qingnian的博客
07-21 5658
一级目录 1. 容器化部署方案 二级目录1.1. 容器化架构 二级目录1.2. 整体流程 流程说明： 帮助文档 快捷键目录标题文本样式列表链接代码片表格注脚注释自定义列表LaTeX 数学公式插入甘特图插入UML图插入Mermaid流程图插入Flowchart流程图插入类图 目录复制 这里写目录标题一级目录 1. 容器化部署方案二级目录1.1. 容器化架构二级目录1.2. 整体流程一级目录 2. 容器化组件说明二级目录2.1. KubeSphere三级目录2.1.1. KubeSphere介绍ranch
容器化部署harbor仓库
weixin_53587212的博客
05-30 557
报错：说拒绝连接，可能harbor容器没有正常运行可以执行docker ps 进行查看，若没有运行，可通过docker-compose up 进行拉起，若docker-compose也无法正常使用，可直接进入harbor（/usr/local/harbor) 执行./install.sh 重新拉取镜像创建容器。docker-compose stop //停止所有服务，如果服务没有停止，可以使用docker-compose kill强制杀死服务。
容器云平台初始化(harbor的安装部署)
Cat God 007的博客
11-28 1355
根据在harbor.yml文件中配置的端口与IP地址(或域名)进行访问。指定master为时间同步服务器，其余两台同步master节点时间。删除原有的server 0/1/2/3/4，并添加如下内容。修改daemon.json文件（所有节点都要执行）重新加载配置并重启docker服务。重启docker服务。
Harbor 部署
yy139926的博客
06-15 4075
自己在本地搭建一套镜像仓库：Harbor。上传和下载镜像。
docker容器化部署
weixin_40794948的博客
01-14 6027
转载请说明出处谢谢 一、什么是Docker Docker是Google使用go语言开发出来的一个开源的应用容器引擎，可以让开发者快速的打包应用程序及相应的依赖程序到一个轻量级、可移植的容器中，再发布容器到任意的服务器上（Linux与Windows都支持Docker）。容器间使用沙箱机制，相互之间互不影响。 从Docker的图标来看，鲸鱼的背好比是一个部署平台，背上有一个一个的集装箱，集装箱好比是平台中的一个容器，每个容器都是一个独立的盒子，盒子里面可以是有多种对应的应用程序的，而且盒子里面的东..
Docker【容器】------harbor私有仓库部署与管理
m0_54594153的博客
10-21 848
harbor是vmware公司开源的企业家Docker Registry项目，其目标是帮助用户迅速搭建一个企业级的Docker Registry服务harbor以docker 公司开源的registry 为基础 ，提供了图形管理UI，基于角色的控制访问（Rolebased Access Control），AD/LDAI们成以心宙计日志（Auditlogging）等企业用户需求的功能，同时还原生支持中文。Harbor的每个组件都是以Docker容器的形式构建的。
容器自动化部署--Harbor安装
FIRSTBLOODg的博客
06-23 703
Harbor 简介 Harbor 是由 VMware 公司中国团队为企业用户设计的 Registry server 开源项目，包括了权限管理(RBAC)、LDAP、审计、管理界面、自我注册、HA 等企业必需的功能，同时针对中国用户的特点，设计镜像复制和中文支持等功能。 作为一个企业级私有 Registry 服务器，Harbor 提供了更好的性能和安全。提升用户使用Registry构建和运行环境传输镜像的效率。Harbor 支持安装在多个 Registry 节点的镜像资源复制，镜像全部保存在私有 Re...
Harbor部署及使用
weixin_41653535的博客
03-13 1071
同时，大量构建以及依赖的镜像的出现，也给镜像的维护管理带来挑战。镜像仓库作为镜像的分发媒介，可以实现特定的管理和访问控制机制。Harbor在物理机上部署是非常难的，而为了简化Harbor的应用，Harbor官方直接把Harbor做成了在容器中运行的应用，而且这个容器在Harbor中依赖类似redis、mysql、pgsql等很多存储系统，所以它需要编排很多容器协同起来工作，因此VMWare Harbor在部署和使用时，需要借助于Docker的单机编排工具( Docker compose)来实现。
Gitllab+Jenkins+Docker+Harbor 自动化部署流程
01-11
Gitllab+Jenkins+Docker+Harbor 自动化部署流程 一、 版本控制系统 Gitllab Gitllab 是一个基于 web 的 Git 仓库管理系统，提供了一个强大且灵活的平台来管理 Git 项目。 Gitllab 允许用户创建、管理和共享 Git ...
Docker容器-Harbor私有仓库部署包
04-25
Docker容器-Harbor私有仓库部署包
容器技术之镜像仓库harbor部署过程
04-20
本文档记录了容器镜像仓库harbor的部署过程及相关配置文件，根据步骤可以搭建一个安全可靠的带openssl的harbor容器仓库。
Harbor安装部署和简单操作.DOCX
07-17
Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器。 镜像的存储harbor使用的是官方的docker registry(v2命名是distribution)服务去完成。harbor在docker distribution的基础上增加了一些安全、访问控制...
Harbor私有镜像仓库部署包
03-15
解压得到部署harbor私有镜像仓库所需的docker-ce、docker-compose、harbor包...使用docker-compose命令启动harbor镜像仓库的容器 5.本地windows浏览器访问配置 白屏创建项目空间，客户端docker push和docker pull测试。
k8s基础命令集合
清瞳清的博客
06-11 265
这些命令是Kubernetes管理中最常用的一些基本操作，熟练掌握这些命令能够帮助你高效地管理Kubernetes集群和应用。
k8s离线部署Calico网络（2续）
weixin_72819498的博客
06-10 325
链接：https://pan.baidu.com/s/14ReJW-ZyYZFLbwSEBZK6mA?
【Kubernetes】k8s--安全机制
Mo_nor的博客
06-12 683
认证(Authenticating) 鉴权(Authorization) 准入控制(Admission Control)
docker镜像拉取失败，K8s的calicoPod出现Init:ImagePullBackOff问题的解决
最新发布
weixin_45797022的博客
06-16 128
猜测Docker的缓存可能会导致拉取镜像失败。尝试删除Docker的缓存，然后重新拉取镜像。但还是失败，网上查了整整一天的时间去折腾，方法都试过最后发现是因为国内docker pull被封了！镜像库全面失效，我淦！通过同步镜像将其镜像临时放置于国内，从而实现下载以及加速的过程。命令查看发现docker pull 镜像失败，但是docker国内镜像源早就配置过了。起初以为是版本问题，最后比对了一下发现没有问题。配置k8s集群出现问题。最后找到一个大佬的项目。
jenkins+docker+harbor 自动化部署流程
11-20
Jenkins是一个持续集成工具，用于自动化构建、测试和部署软件。Docker是一个开源的容器化平台，可以帮助开发人员打包应用程序和其依赖项成为一个容器。Harbor是一个企业级的Docker镜像注册表，可以帮助组织管理和存储Docker镜像。 在自动化部署流程中，Jenkins可以与Docker和Harbor结合使用，实现自动化构建、打包和部署应用程序的流程。具体步骤如下： 首先，开发人员在代码仓库中提交新的代码。Jenkins会定期检测代码仓库的变化，一旦检测到新的代码提交，Jenkins就会触发自动化构建流程。 在构建过程中，Jenkins会使用Docker来创建应用程序的镜像，将应用程序和其依赖项打包成一个可移植的容器。然后，Jenkins会将构建的镜像推送到Harbor中进行存储与管理。 接下来，Jenkins会触发自动化部署流程。在部署过程中，Jenkins会从Harbor中拉取最新的镜像，并将其部署到目标环境中。这可以是测试环境、预发布环境或生产环境，具体取决于组织的部署策略。 在部署完成后，Jenkins可以执行自动化测试流程，验证应用程序在目标环境中的运行情况。如果测试通过，部署流程就会顺利完成。如果测试失败，Jenkins会通知相关人员，并触发回滚流程。 通过整合Jenkins、Docker和Harbor，可以实现一个端到端的自动化部署流程，帮助组织提高软件交付的效率和质量。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值