Harbor企业docker私服安装及SSL安全访问配置

基础环境

ubuntu server18

域名配置

sudo vi /etc/hosts

www.node23.com 192.168.43.23

docker安装

一键安装

curl -sSL https://get.daocloud.io/docker | sh

配置docker

vi /etc/docker/daemon.json

{
"registry-mirrors": ["https://squpqgby.mirror.aliyuncs.com"],"insecure-registries" : ["www.node23.com"],"exec-opts": ["native.cgroupdriver=systemd"],"log-driver": "json-file","log-opts": {"max-size": "100m"},"storage-driver": "overlay2"
}

重启:

systemctl daemon-reload
service docker restart

docker-compose安装

sudo curl -L https://github.com/docker/compose/releases/download/1.20.1/docker-compose-$(uname -s)-$(uname -m) -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose

Harbor安装

下载:

wget http://kubernetes.cvimer.com/harbor-offline-installer-v1.10.3.tgz

解压:

tar xf harbor-offline-installer-v1.10.3.tgz
cd harbor
#将镜像加载到docker中
docker load -i harbor.v1.10.3.tar.gz

harbor配置

vi harbor.yml,大致更改点参考如下,https先关闭

hostname: www.node23.com
​
# http related config
http:# port for http, default is 80. If https enabled, this port will redirect to https portport: 80
​
# https related config
#https:# https port for harbor, default is 443#  port: 443# The path of cert and key files for nginx#certificate: /your/certificate/path# private_key: /your/private/key/path
harbor_admin_password: nufront
​
# Harbor DB configuration
database:# The password for the root user of Harbor DB. Change this before any production use.password: root123# The maximum number of connections in the idle connection pool. If it <=0, no idle connections are retained.max_idle_conns: 50# The maximum number of open connections to the database. If it <= 0, then there is no limit on the number of open connections.# Note: the default number of connections is 100 for postgres.max_open_conns: 100
​
# The default data volume
data_volume: /data/harbor

初始登录账号/密码:admin/root123

harbor启动/停止

运行prepare脚本

Harbor将nginx实例用作所有服务的反向代理。您可以使用prepare脚本来配置nginx为使用HTTP和HTTPS

./prepare

利用docker-compose启动和停止Harbor

#启动
sudo docker-compose up -d
#关闭
sudo docker-compose down
​
#强制清理
docker system prune -a -f
​
#查看
sudo docker-compose ps

Harbor访问、登录和使用

修改daemon.json,默认http私有仓库不能访问,设置后才可以。修改cgroupdriver是为了消除安装k8s集群时的告警。

vim /etc/docker/daemon.json
{
"registry-mirrors": ["https://squpqgby.mirror.aliyuncs.com"],"insecure-registries" : ["www.node23.com"],"exec-opts": ["native.cgroupdriver=systemd"]
}
# 重启Docker进程
sudo systemctl daemon-reload
sudo service docker restart
​
# 重启Harbor
sudo docker-compose up -d
​
#查看cgroup状态
docker info | grep Cgroup

从Docker客户端登录Harbor,确保所有需要使用harbor的节点都能正常登录

docker login  www.node23.com

注:实际登录过程中出现

Error saving credentials: error storing credentials - err: exit status 1, out: `Failed to execute child process “dbus-launch” (No such file or directory)`

解决参考:authentication - Cannot login to Docker account - Stack Overflow

sudo apt-get update
sudo apt-get install gnupg2 pass

web管理界面访问:http://www.node23.com/

上传镜像

将需要push到远程仓库的镜像进行版本标记

docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG]

在项目中标记镜像
docker tag SOURCE_IMAGE[:TAG] www.node23.com/library/IMAGE[:TAG]
sudo docker tag hello-world www.node23.com/library/hello-world:1.0.0
推送镜像到当前项目或公开library:
docker push www.node23.com/library/IMAGE[:TAG]
docker push www.node23.com/library/hello-world:1.0.0
拉取镜像
docker pull www.node23.com/boss/hello-world:1.0.0

生产环境中使用

生成Ca证书

cd /home/kangming/cert/
​
#生成CA证书私钥
openssl genrsa -out ca.key 4096
#生成CA证书
openssl req -x509 -new -nodes -sha512 -days 3650 \
-subj "/C=CN/ST=GaungZhou/L=GaungZhou/O=www.node23.com/OU=Personal/CN=www.node23.com" \
-key ca.key \
-out ca.crt

生成服务器证书

证书通常包含一个.crt文件和一个.key文件

生成私钥

openssl genrsa -out www.node23.com.key 4096

生成证书签名请求(CSR)

openssl req -sha512 -new \
-subj "/C=CN/ST=GaungZhou/L=GaungZhou/O=www.node23.com/OU=Personal/CN=www.node23.comm" \
-key www.node23.com.key \
-out www.node23.com.csr

生成一个x509 v3扩展文件

cat > v3.ext <<-EOF
authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth
subjectAltName = @alt_names
​
[alt_names]
DNS.1=www.node23.com
DNS.2=*.node*.com
DNS.3=www.test.com
IP.1=192.168.43.23
EOF

使用该v3.ext文件为您的Harbor主机生成证书

openssl x509 -req -sha512 -days 3650 \
-extfile v3.ext \
-CA ca.crt -CAkey ca.key -CAcreateserial \
-in www.node23.com.csr \
-out www.node23.com.crt

向Harbor和Docker提供证书

sudo mkdir -p /data/cert
sudo cp www.node23.com.crt /data/cert/
sudo cp www.node23.com.key /data/cert/

转换www.node23.com.crt为www.node23.com.cert,供Docker使用

openssl x509 -inform PEM -in www.node23.com.crt -out www.node23.com.cert
  • 将服务器证书,密钥和CA文件复制到Harbor主机上的Docker证书文件夹中。必须首先创建适当的文件夹

sudo mkdir -p /etc/docker/certs.d/www.node23.com:443/
sudo cp www.node23.com.cert /etc/docker/certs.d/www.node23.com:443/
sudo cp www.node23.com.key /etc/docker/certs.d/www.node23.com:443/
sudo cp ca.crt /etc/docker/certs.d/www.node23.com:443/
  • 重新启动Docker Engine

sudo systemctl restart docker

修改Harbor配置

开启https

cd /home/kangming/harbor/
​
vim harbor.yml
https:port: 443certificate: /etc/docker/certs.d/www.node23.com:443/www.node23.com.certprivate_key: /etc/docker/certs.d/www.node23.com:443/www.node23.com.key

启动harbor

./prepare
#启动
sudo docker-compose up -d
#关闭
sudo docker-compose down
#查看
sudo docker-compose ps

从Docker客户端登录Harbor

cd /home/kangming/cert/
sudo cp ca.crt /usr/local/share/ca-certificates/ca.crt
sudo chmod 644 /usr/local/share/ca-certificates/ca.crt && sudo  update-ca-certificates
​
​
# 重启Docker进程
sudo systemctl restart docker
cd /home/kangming/harbor/ 
sudo docker-compose down
sudo docker-compose up -d

登录Harbor

docker login www.node23.com:443

web登录:https://www.node23.com/

另外,将ca.crt证书安装到受信任的根证书机构即可让浏览器承认,显示绿色小箭头。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/870024.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

掌握SQLCMD魔术:在SQL Server中以SQLCMD模式执行脚本的全面指南

掌握SQLCMD魔术&#xff1a;在SQL Server中以SQLCMD模式执行脚本的全面指南 SQL Server提供了一个强大的命令行工具&#xff0c;名为SQLCMD&#xff0c;它允许用户执行包含变量替换和条件逻辑的脚本。这种模式特别适用于自动化数据库维护任务、批量处理数据和部署数据库更改。…

Python——使用Seaborn钻石数据可视化分析(1)

目录 🧾 1、数据集(部分数据) ✏️ 2、导入数据集与必要模块 1️⃣ 导入数据 📍 通过info函数查看所有列数据的类型信息 2️⃣ 导入Seaborn工具包 📍 set_context 设置图形绘制时的上下文参数 📍 set_style 设置绘图风格 📍 set_palette 设置图标全局颜色…

CentOS 设置手动同步指定NTP时钟服务器

1. 文件上传至服务器 2.进入文件路径 3.查看文件名称 4.安装rpm包 注意执行顺序 1&#xff0c;3&#xff0c;2 5.启动ntp并设置开机自启 6.配置ntp配置文件 修改为时间服务器ip&#xff08;同时要删除或注释掉其他三个server开头的外网的配置&#xff0c;防止因为外网不通导致…

C++基础学习笔记

1.命名空间(namespace) 1.什么是命名空间&命名空间的作用 1.在C/C中&#xff0c;变量、函数、类都是大量存在的&#xff0c;这些变量等的名称将都存在于全局作用域中&#xff0c;就会导致很多的命名冲突等。使用命名空间的目的就是对标识符的名称进行本地化&#xff0c;以…

自动驾驶革命:商汤科技突破性大模型UniAD震撼登场

自动驾驶革命&#xff1a;商汤科技突破性大模型UniAD震撼登场&#xff01; 在人工智能的浪潮中&#xff0c;自动驾驶技术一直是科技巨头们竞相追逐的圣杯。而今&#xff0c;商汤科技联合上海人工智能实验室与武汉大学&#xff0c;以一篇名为"Planning-oriented Autonomou…

京准电钟:云计算中NTP网络时间服务器的作用是什么?

京准电钟&#xff1a;云计算中NTP网络时间服务器的作用是什么&#xff1f; 京准电钟&#xff1a;云计算中NTP网络时间服务器的作用是什么&#xff1f; NTP是一种用于同步网络中设备时间的协议&#xff0c;广泛用于互联网和局域网中。NTP网络时间服务器则是基于NTP协议构建&…

内核调试方法

文章目录 printksysrqkdb/kgdbTRACE_EVENT&#xff0c;tracepoint使用参考 printk 通过proc/sys/kernel/printk查看打印等级 $ cat /proc/sys/kernel/printk 1 4 1 3四个数字分别对应: console_loglevel&#xff1a;控制台使用的日志级别&#xff1b; defa…

AI in Finance 金融领域AI应用-基于DeepNLP AI App Store 真实用户评论打分和排名

AI在金融领域应用 AI in Finance 金融服务领域的AI应用和传统的金融智能应用不同。传统金融智能应用包括如风险评估 (Risk assessment), 风险管理&#xff08;Risk management), 欺诈检测 (Fraud Detection&#xff09;等等。 通用AI大模型和人工智能应用如ChatGPT&#xff0c…

p12初步认识c语言

1.初识c语言 什么是c语言 c语言是一门计算机语言 计算机语言是什么 人和计算机交流语言 c/c/JAVA/python 语言发展&#xff1a; 二进制语言 硬件-电-正电/负电 1010001010101010101010101010手册 科学家 1010100010-ADD -助记符-汇编语言 B语言 C语言 C、---高级…

设置Llinux自带的led功能,在timer模式下设置delay_on后会把delay_off给清0

记录&#xff1a; 内核版本4.9.88. 问题复现方法是&#xff1a; 1. cd /sys/class/leds/cpu //cpu是内核自带led的节点名 2. echo timer > trigger 3. echo 100 > delay_on在设置完delay_on之后&#xff0c;发现delay_off自己设置为0了。同理设置delay_off后&#xff…

【C++精华铺】11.STL vector模拟实现

1.序言 STL&#xff08;Standard Template Library&#xff09;是C的标准库之一&#xff0c;提供了一系列的模板类和函数&#xff0c;用于实现常用的数据结构和算法。其中&#xff0c;STL的vector是一个动态数组&#xff0c;可以根据需要自动调整大小。 vector可以存储任意类型…

python JSON Lines (JSONL)的保存和读取;jsonl的数据保存和读取,大模型prompt文件保存常用格式

1. JSON Lines (JSONL)文件保存 将一个包含多个字典的列表保存为 JSON Lines (JSONL) 格式的文件&#xff0c;每个字典对应一个 JSONL 文件中的一行。以下是如何实现这一操作的 Python 代码 import json# 定义包含字典的列表 data [{"id": 1, "name": &qu…

数据库系统安全

数据库安全威胁 数据库作为信息系统中的核心组成部分&#xff0c;存储和管理着大量敏感和关键的数据&#xff0c;成为网络攻击者的主要目标之一。以下是常见的数据库安全威胁及其详细描述&#xff1a; 一、常见数据库安全威胁 SQL注入攻击&#xff08;SQL Injection&#xff…

37.深度学习中的梯度下降法及其实现

在深度学习的优化过程中&#xff0c;梯度下降法及其变体是必不可少的工具。通过对梯度下降法的理论学习&#xff0c;我们能够更好地理解深度学习模型的训练过程。本篇文章将介绍梯度下降的基本原理&#xff0c;并通过代码实现展示其具体应用。我们会从二维平面的简单梯度下降开…

使用nodejs进行截图

创建一个空文件夹 初始化项目 npm init -y下载插件 yarn add puppeteer根目录下创建app.js放入以下内容&#xff1a; const puppeteer require(puppeteer);(async () > {// 启动 Puppeteer 并创建一个新浏览器实例// const browser await puppeteer.launch(); // 会在…

大白话讲解AI大模型

大白话讲解大模型 大模型的发展重要大模型发展时间线 大模型的简单原理-训练⼤模型是如何训练并应⽤到场景中的&#xff1f;如果训练私有化模型 模型&#xff1a;model 语料库&#xff1a;用于训练模型的数据 大模型的发展 详细信息来源&#xff1a;DataLearner 2022年11月底…

v-bind指令——03

v-bind 指令详解&#xff1a; 1 、这个指令是干嘛的&#xff1f; 可以让html标签的某个属性的值产生动态的效果 2、v-bind指令的语法格式&#xff1a;<HTML 标签 v-bind : 参数 “表达式”> </HTML> 3、v-bind指令的编译原理&#xff1a; 编译前&#xff1a…

声音的转译者:Transformer模型在语音识别中的革命性应用

声音的转译者&#xff1a;Transformer模型在语音识别中的革命性应用 在人工智能领域&#xff0c;语音到文本转换&#xff08;Speech-to-Text&#xff0c;STT&#xff09;技术正迅速发展&#xff0c;成为连接人类语言与机器理解的桥梁。Transformer模型&#xff0c;以其卓越的处…

关于 RK3588刷镜像升级镜像”没有发现设备“ 的解决方法

若该文为原创文章&#xff0c;转载请注明原文出处 本文章博客地址&#xff1a;https://hpzwl.blog.csdn.net/article/details/140287339 长沙红胖子Qt&#xff08;长沙创微智科&#xff09;博文大全&#xff1a;开发技术集合&#xff08;包含Qt实用技术、树莓派、三维、OpenCV…

企业资产管理系统带万字文档公司资产管理系统java项目java课程设计java毕业设计

文章目录 企业资产管理系统一、项目演示二、项目介绍三、万字项目文档四、部分功能截图五、部分代码展示六、底部获取项目源码带万字文档&#xff08;9.9&#xffe5;带走&#xff09; 企业资产管理系统 一、项目演示 企业资产管理系统 二、项目介绍 语言&#xff1a;java 数…