Harbor私有仓库部署与配置-https

Harbor私有仓库部署与配置-https

Harbor 是一个开源的云原生镜像仓库，用于存储和分发容器镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源 Docker Distribution。作为一个企业级私有 Registry 服务器，Harbor 提供了更好的性能和安全。

本文用https+自签名证书部署。

1. 准备工作

  1. 下载 Harbor 离线安装包

从 Harbor GitHub releases 页面下载离线安装包，例如 harbor-offline-installer-v2.11.0.tgz。

  1. 安装 Docker 和 Docker Compose

确保目标机器上已经安装了 Docker 和 Docker Compose。

  1. 证书相关

生成证书颁发机构证书及私钥：

# 修改主机名
root@ubuntu-svr:~# hostnamectl set-hostname harborroot@harbor:~# mkdir -p /data/harbor/certs
root@harbor:~# cd /data/harbor/certs/
root@harbor:/data/harbor/certs# openssl genrsa -out ca.key 4096root@harbor:/data/harbor/certs# openssl req -x509 -new -nodes -sha512 -days 3650  -subj "/C=CN/ST=Beijing/L=Beijing/O=matrix/OU=test/CN=harbor.test.com"  -key ca.key  -out ca.crt
root@harbor:/data/harbor/certs# ls
ca.crt  ca.key

生成服务器私钥及证书签名请求（CSR）:

root@harbor:/data/harbor/certs# openssl genrsa -out harbor.test.com.key 4096
# 生成证书签名请求
root@harbor:/data/harbor/certs# openssl req -sha512 -new -subj "/C=CN/ST=Beijing/L=Beijing/O=matrix/OU=test/CN=harbor.test.com" -key harbor.test.com.key  -out harbor.test.com.csr
root@harbor:/data/harbor/certs# ls
ca.crt  ca.key  harbor.test.com.csr  harbor.test.com.key

生成 x509 v3 扩展文件:

root@harbor:/data/harbor/certs# cat v3.ext
authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth
subjectAltName = @alt_names[alt_names]
DNS.1=harbor.test.com
DNS.2=test.com
DNS.3=harbor

使用该v3.ext文件为 Harbor 服务器生成证书:

root@harbor:/data/harbor/certs# openssl x509 -req -sha512 -days 3650 -extfile v3.ext -CA ca.crt -CAkey ca.key -CAcreateserial -in harbor.test.com.csr -out harbor.test.com.crt
Certificate request self-signature ok
subject=C = CN, ST = Beijing, L = Beijing, O = matrix, OU = test, CN = harbor.test.com

将 harbor.snow.com.crt 转换为 harbor.snow.com.cert , 供 Docker 使用。Docker 守护进程将.crt文件解释为 CA 证书，.cert将文件解释为客户端证书:

root@harbor:/data/harbor/certs# openssl x509 -inform PEM -in harbor.test.com.crt -out harbor.test.com.cert

2. 安装部署

将 harbor-offline-installer-v2.11.0.tgz 上传到待部署机器并解压：

root@harbor:~# tar xf harbor-offline-installer-v2.11.0.tgz
root@harbor:~# cd harbor/
root@harbor:~/harbor# ls
common.sh  harbor.v2.11.0.tar.gz  harbor.yml.tmpl  install.sh  LICENSE  prepare

配置 Harbor：

root@harbor:~/harbor# cp harbor.yml.tmpl harbor.yml
root@harbor:~/harbor# vi harbor.yml

编辑 harbor.yml 文件，根据实际需求进行配置:

hostname: harbor.test.com   # 使用域名
...
http:port: 80  # http端口
...
harbor_admin_password: Harbor12345  # web界面admin密码
...
database:password: root123 # 后端数据库root密码
...
data_volume: /data/harbor  # 数据存放路径...
https:# https port for harbor, default is 443port: 443     # https端口# The path of cert and key files for nginxcertificate: /data/harbor/certs/harbor.test.com.certprivate_key: /data/harbor/certs/harbor.test.com.key# enable strong ssl ciphers (default: false)# strong_ssl_ciphers: false...

加载镜像和启动 Harbor:

# 执行安装
root@harbor:~/harbor# bash install.sh[Step 0]: checking if docker is installed ...Note: docker version: 26.1.3[Step 1]: checking docker-compose is installed ...Note: Docker Compose version v2.27.0[Step 2]: loading Harbor images ...
Loaded image: goharbor/harbor-core:v2.11.0
Loaded image: goharbor/harbor-db:v2.11.0
Loaded image: goharbor/nginx-photon:v2.11.0
Loaded image: goharbor/trivy-adapter-photon:v2.11.0
Loaded image: goharbor/redis-photon:v2.11.0
Loaded image: goharbor/registry-photon:v2.11.0
Loaded image: goharbor/prepare:v2.11.0
Loaded image: goharbor/harbor-portal:v2.11.0
Loaded image: goharbor/harbor-log:v2.11.0
Loaded image: goharbor/harbor-jobservice:v2.11.0
Loaded image: goharbor/harbor-registryctl:v2.11.0
Loaded image: goharbor/harbor-exporter:v2.11.0[Step 3]: preparing environment ...[Step 4]: preparing harbor configs ...
prepare base dir is set to /root/harbor
Clearing the configuration file: /config/log/rsyslog_docker.conf
Clearing the configuration file: /config/log/logrotate.conf
Clearing the configuration file: /config/db/env
Clearing the configuration file: /config/registry/config.yml
Clearing the configuration file: /config/registry/root.crt
Clearing the configuration file: /config/registry/passwd
Clearing the configuration file: /config/core/env
Clearing the configuration file: /config/core/app.conf
Clearing the configuration file: /config/jobservice/config.yml
Clearing the configuration file: /config/jobservice/env
Clearing the configuration file: /config/portal/nginx.conf
Clearing the configuration file: /config/registryctl/config.yml
Clearing the configuration file: /config/registryctl/env
Clearing the configuration file: /config/nginx/nginx.conf
Generated configuration file: /config/portal/nginx.conf
Generated configuration file: /config/log/logrotate.conf
Generated configuration file: /config/log/rsyslog_docker.conf
Generated configuration file: /config/nginx/nginx.conf
Generated configuration file: /config/core/env
Generated configuration file: /config/core/app.conf
Generated configuration file: /config/registry/config.yml
Generated configuration file: /config/registryctl/env
Generated configuration file: /config/registryctl/config.yml
Generated configuration file: /config/db/env
Generated configuration file: /config/jobservice/env
Generated configuration file: /config/jobservice/config.yml
loaded secret from file: /data/secret/keys/secretkey
Generated configuration file: /compose_location/docker-compose.yml
Clean up the input dirNote: stopping existing Harbor instance ...
WARN[0000] /root/harbor/docker-compose.yml: `version` is obsolete
[+] Running 10/10✔ Container registryctl        Removed                                                                                                                                                                                                                      0.3s✔ Container harbor-jobservice  Removed                                                                                                                                                                                                                      0.4s✔ Container nginx              Removed                                                                                                                                                                                                                      0.0s✔ Container harbor-portal      Removed                                                                                                                                                                                                                      0.3s✔ Container harbor-core        Removed                                                                                                                                                                                                                      3.1s✔ Container registry           Removed                                                                                                                                                                                                                      0.2s✔ Container redis              Removed                                                                                                                                                                                                                      0.3s✔ Container harbor-db          Removed                                                                                                                                                                                                                      0.2s✔ Container harbor-log         Removed                                                                                                                                                                                                                     10.2s✔ Network harbor_harbor        Removed                                                                                                                                                                                                                      0.2s[Step 5]: starting Harbor ...
WARN[0000] /root/harbor/docker-compose.yml: `version` is obsolete
[+] Running 10/10✔ Network harbor_harbor        Created                                                                                                                                                                                                                      0.1s✔ Container harbor-log         Started                                                                                                                                                                                                                      0.3s✔ Container harbor-db          Started                                                                                                                                                                                                                      1.0s✔ Container redis              Started                                                                                                                                                                                                                      0.9s✔ Container harbor-portal      Started                                                                                                                                                                                                                      0.9s✔ Container registry           Started                                                                                                                                                                                                                      1.0s✔ Container registryctl        Started                                                                                                                                                                                                                      1.3s✔ Container harbor-core        Started                                                                                                                                                                                                                      1.4s✔ Container nginx              Started                                                                                                                                                                                                                      2.0s✔ Container harbor-jobservice  Started                                                                                                                                                                                                                      1.9s
✔ ----Harbor has been installed and started successfully.----

说明：

  1. 当前机器如果存在同名的容器，也会导致harbor部署失败，例如redis,nginx等，部署之前停止可能冲突的容器。
  2. 注意端口冲突，如果本地已经部署nginx或者httpd等web服务器，注意修改端口。

3. 检查部署情况

  1. 查看 Harbor 服务状态
[root@harbor harbor]# docker ps
CONTAINER ID   IMAGE                                               COMMAND                  CREATED          STATUS                   PORTS                                   NAMES
cb5c79df4e4c   goharbor/harbor-jobservice:v2.11.0                  "/harbor/entrypoint.…"   3 minutes ago    Up 3 minutes (healthy)                                           harbor-jobservice
39486ae87f17   goharbor/nginx-photon:v2.11.0                       "nginx -g 'daemon of…"   3 minutes ago    Up 3 minutes (healthy)   0.0.0.0:80->8080/tcp, :::80->8080/tcp   nginx
09098205ec51   goharbor/harbor-core:v2.11.0                        "/harbor/entrypoint.…"   3 minutes ago    Up 3 minutes (healthy)                                           harbor-core
0e968a41d58c   goharbor/redis-photon:v2.11.0                       "redis-server /etc/r…"   3 minutes ago    Up 3 minutes (healthy)                                           redis
8552f9919837   goharbor/harbor-db:v2.11.0                          "/docker-entrypoint.…"   3 minutes ago    Up 3 minutes (healthy)                                           harbor-db
4985901e00f5   goharbor/harbor-portal:v2.11.0                      "nginx -g 'daemon of…"   3 minutes ago    Up 3 minutes (healthy)                                           harbor-portal
9c297f67dd64   goharbor/harbor-registryctl:v2.11.0                 "/home/harbor/start.…"   3 minutes ago    Up 3 minutes (healthy)                                           registryctl
e0d91f7bfd29   goharbor/registry-photon:v2.11.0                    "/home/harbor/entryp…"   3 minutes ago    Up 3 minutes (healthy)                                           registry
3c06f80eb9f0   goharbor/harbor-log:v2.11.0                         "/bin/sh -c /usr/loc…"   3 minutes ago    Up 3 minutes (healthy)   127.0.0.1:1514->10514/tcp               harbor-log
  1. 访问 Harbor Web 界面

打开浏览器，访问 https://harbor.test.com，或https://ip，使用配置文件中设置的管理员用户名（默认是 admin）和密码登录。

  1. 推送镜像测试

配置docker客户端：

root@harbor:~# mkdir -p /etc/docker/certs.d/harbor.test.com
root@harbor:~# cp /data/harbor/certs/harbor.test.com.cert /etc/docker/certs.d/harbor.test.com/

修改docker的daemon.json文件，使其信任harbor.test.com仓库：

[root@k8s ~]# cat /etc/docker/daemon.json
{"exec-opts": ["native.cgroupdriver=systemd"],"registry-mirrors": ["https://registry.docker-cn.com","https://registry-1.docker.io","https://registry.hub.docker.com","https://mirror.baidubce.com","https://ccr.ccs.tencentyun.com","https://wnsrsn9i.mirror.aliyuncs.com"],"insecure-registries": ["192.168.0.159", "harbor.test.com"]

修改完成后重启docker服务生效。

测试登录：

[root@k8s ~]# docker login -u admin -p Harbor12345 harbor.test.com
WARNING! Using --password via the CLI is insecure. Use --password-stdin.
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-storeLogin Succeeded

推送镜像测试：

[root@k8s ~]# docker tag 192.168.0.159/library/nginx:1.27.0 harbor.test.com/library/nginx:1.27.0
[root@k8s ~]# docker push harbor.test.com/library/nginx:1.27.0
The push refers to repository [harbor.test.com/library/nginx]
3cf30c944fca: Pushed
16d40ad06803: Pushed
cf1614267117: Pushed
e5ec4dd3995c: Pushed
e8186e892c11: Pushed
a9a1ca1cae25: Pushed
1387079e86ad: Pushed
1.27.0: digest: sha256:9d1cac272a1ff8c4f4d6607940f179c9716b28c956231e61ae40a63990400c15 size: 1778

说明：

library为harbor默认自带的项目，根据自己使用需求创建自定义的项目存放容器镜像。

4. 常见问题排查

  1. 确保防火墙允许 Harbor 端口
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
  1. 检查 Docker 和 Docker Compose 版本

确保安装的 Docker 和 Docker Compose 版本满足 Harbor 的最低要求。

  1. x509: cannot validate certificate
[root@k8s ~]# docker login -u admin -p Harbor12345 192.168.0.157
WARNING! Using --password via the CLI is insecure. Use --password-stdin.
Error response from daemon: Get https://192.168.0.157/v2/: x509: cannot validate certificate for 192.168.0.157 because it doesn't contain any IP SANs

解决：改用域名登录。

  1. 502 Bad Gateway
[root@k8s ~]# docker login -u admin -p Harbor12345 harbor.test.com
WARNING! Using --password via the CLI is insecure. Use --password-stdin.
Error response from daemon: login attempt to https://harbor.test.com/v2/ failed with status: 502 Bad Gateway

解决：

重启下部署harbor机器的docker服务，然后重新登录：

[root@k8s ~]# docker login -u admin -p Harbor12345 harbor.test.com
WARNING! Using --password via the CLI is insecure. Use --password-stdin.
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

另外在harbor本地机器使用docker测试登录，报错如下，暂时未找到原因：

root@harbor:~# docker login -u admin -p Harbor12345 harbor.test.com
WARNING! Using --password via the CLI is insecure. Use --password-stdin.
Error response from daemon: Get "http://harbor.test.com/v2/": EOF

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/web/35130.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

昇思25天学习打卡营第4天|MindSpore快速入门-FCN图像语义分割

昇思25天学习打卡营第4天|MindSpore快速入门-FCN图像语义分割

FCN图像语义分割 全卷积网络（Fully Convolutional Networks，FCN）是UC Berkeley的Jonathan Long等人于2015年在Fully Convolutional Networks for Semantic Segmentation[1]一文中提出的用于图像语义分割的一种框架。 FCN是首个端到端&#…
阅读更多...
valgrind调试c/c++内存问题:非法地址访问_内存泄漏_越界访问

valgrind调试c/c++内存问题:非法地址访问_内存泄漏_越界访问

1.valgrind命令 调试内存问题: valgrind --leak-checkfull 更新详细的显示: valgrind --leak-checkfull --show-leak-kindsall valgrind提示信息汇总 内存泄漏 lost in loss record 丢失记录 , 内存泄漏实例[[#2.内存泄漏–不完全释放内存|实例链接]]段错误 Process termina…
阅读更多...
科技助力行政执法：4G无线网络技术在管理指挥中心的应用

科技助力行政执法：4G无线网络技术在管理指挥中心的应用

随着科技的飞速发展，4G无线网络技术已经越来越成熟，为行政执法管理带来了前所未有的便利与效率。特别是在管理指挥中心，通过实时观看高清现场画面，执法人员可以随时进行调度指挥，掌握行政执法队伍的全过程，…
阅读更多...
Bev系列算法总结

Bev系列算法总结

文章目录 1. LSS-Based1.1 BevDet1.2 BevDepth1.3 BevStereo1.4 SoloFusion1.4 VideoBev1.5 总结2. Bev IPM Based（3D to 2D）2.1 Bevformer v12.1 Bevformer v22. sparse query2.1 petr v12.2 petr v22.3 stream petr2.4 DETR 3d2.5 sparse4Dsparse4D v11. LSS-Based 1.1 Be…
阅读更多...
76从零开始学Java之查找算法有哪些？

76从零开始学Java之查找算法有哪些？

作者：孙玉昌，昵称【一一哥】，另外【壹壹哥】也是我哦 CSDN博客专家、万粉博主、阿里云专家博主、掘金优质作者 前言 在前面的两篇文章中，壹哥给大家介绍了常见的排序算法，除此之外，其实还有查找算法也需要我们掌握。接下来壹哥就来给大家讲讲都有哪些查找算法，以及经典…
阅读更多...
llamafactory-llama3微调中文数据集

llamafactory-llama3微调中文数据集

一、定义 https://github.com/SmartFlowAI/Llama3-Tutorial/tree/main 基准模型测试opencompass 离线测评数据准备微调训练合并测试人工审核对比 二、实现 基准模型测试 基准模型 llama3-8b https://zhuanlan.zhihu.com/p/694818596? https://github.com/SmartFlowAI/Llam…
阅读更多...
品牌窜货治理：维护市场秩序与品牌健康的关键

品牌窜货治理：维护市场秩序与品牌健康的关键

品牌在各个渠道通常都会设定相应的销售规则，其中常见的便是区域保护制度，比如 A 地区的货物只能在 A 地区销售，各区域的产品价格和销售策略均有所不同，因此 A 地区的货物不能流向 B 地区，否则就被称为窜货。 窜货现象不…
阅读更多...
劳易测应用案例：橡胶密炼生产线安全改造项目（下）

劳易测应用案例：橡胶密炼生产线安全改造项目（下）

橡胶密炼是汽车轮胎制造流程中的核心环节，主要负责将橡胶与多种添加剂混合，确保均匀分散，以制备合格的橡胶材料。橡胶密炼生产线由多个关键设备组成，包括切胶机、导切机、称重和输送系统、密炼机、开炼机以及胶片冷却机等&#xf…
阅读更多...
Java垃圾回收影响性能的具体分析

Java垃圾回收影响性能的具体分析

垃圾回收与应用程序的暂停时间： 垃圾回收过程中的停顿，也就是“Stop-The-World"事件，是垃圾收集器在清理内存时会暂停应用程序的执行。这个过程对于大部分垃圾收集器来说是必要的，以保证在收集垃圾的过程中，应用程…
阅读更多...
SSL 之 http只用crt格式证书完成SSL单向认证通信

SSL 之 http只用crt格式证书完成SSL单向认证通信

背景 远程调用第三方服务时，之前都是双向认证，服务器提供jks格式的keystore证书，客户端配置好即可。 今天遇到个奇葩需求，服务器只给根公钥证书(root.crt)，还是第三方合法证书，要求单向认证，客户…
阅读更多...
匠心铸就服务品质，全视通技术服务获盘锦市中医医院高度认可

匠心铸就服务品质，全视通技术服务获盘锦市中医医院高度认可

一声表扬，万分肯定 寥寥数语，情意深重 承载着荣誉 道出了心声 传达了谢意 倾注了期盼 字里行间的内容 是对全视通技术服务的高度认可 记录了全视通与盘锦市中医医院之间的双向奔赴 盘锦市中医医院表扬信是对全视通技术服务团队工作的高度认可&am…
阅读更多...
Xilinx FPGA:vivado实现串口的接收端

Xilinx FPGA:vivado实现串口的接收端

补充一些串口里用到的数值的相关知识点 接收端串口时序图： 程序设计： timescale 1ns / 1ps /串口接收端 串行转并行 module uart_rx(input sys_clk ,input rst_n ,input rx_data , //输入…
阅读更多...
【C++】相机标定源码笔记-通用工具函数类

【C++】相机标定源码笔记-通用工具函数类

提供了一系列工具函数及处理方法&#xff0c;主要用于图像处理、点云处理和文件操作等领域。以下是对关键函数的简要解析&#xff1a; 点云处理与平面拟合 包含两个重载函数&#xff0c;一个接受Eigen矩阵类型的点集&#xff0c;另一个接受pcl::PointCloud<pcl::PointXYZ>…
阅读更多...
Java常用框架

Java常用框架

Java开发中有许多常用的框架&#xff0c;可以帮助开发人员更高效地构建应用程序。以下是一些广泛使用的Java框架及其简介&#xff1a; 1. Spring Framework Spring是一个开源框架&#xff0c;广泛应用于企业级应用开发。它提供了全面的基础设施支持&#xff0c;包括依赖注入&…
阅读更多...
【Java中导出Excel导出多个sheet页】

【Java中导出Excel导出多个sheet页】

Java中导出Excel导出多个sheet页 序言如何处理多个sheet页的导出期间遇到了一个sheet页相关的问题&#xff0c;以及解决办法多sheet页导出遇到&#xff0c;第二个sheet页的标题名称会把第一个的覆盖的问题 结语 序言 在日常工作中经常有导出数据文件的需求&#xff0c;避免不了…
阅读更多...
工具篇：鸿蒙DevEco Studio5.0版本下载及安装

工具篇：鸿蒙DevEco Studio5.0版本下载及安装

1、下载中心地址 下载中心 | 华为开发者联盟-HarmonyOS开发者官网&#xff0c;共建鸿蒙生态 2、安装 DevEco Studio支持Windows和macOS系统&#xff0c;下面将针对两种操作系统的软件安装方式分别进行介绍。 Windows环境 运行环境要求 为保证DevEco Studio正常运行&#…
阅读更多...
电机驱动知识点总结

电机驱动知识点总结

一、直流电机入门基础知识 1.直流电机原理 下面是分析直流电机的物理模型图。其中&#xff0c;固定部分有磁铁&#xff0c;这里称作主磁极&#xff1b;固定部分还有电刷。转动部分有环形铁心和绕在环形铁心上的绕组。(其中 2 个小圆圈是为了方便表示该位置上的导体电势或电流…
阅读更多...
GaussDB关键技术原理：高性能（二）

GaussDB关键技术原理：高性能（二）

GaussDB关键技术原理&#xff1a;高性能&#xff08;一&#xff09;从数据库性能优化系统概述对GaussDB的高性能技术进行了解读&#xff0c;本篇将从查询处理综述方面继续分享GaussDB的高性能技术的精彩内容。 2 查询处理综述 内容概要&#xff1a;本章节介绍查询端到端处理的…
阅读更多...
基于STM32F103最小系统板和DL-LN33 2.4G通信 ZigBee无线串口自组网采集温湿度

基于STM32F103最小系统板和DL-LN33 2.4G通信 ZigBee无线串口自组网采集温湿度

文章目录 前言一、组网概述二、产品特性三、电气特性四、引脚配置五、UART通信协议5.1 UART参数5.2 包分割5.3 端口5.4 举例通信5.4.1 一个节点给另一个节点发送数据5.4.2 一个节点给另一个节点的内部端口发送数据5.4.3 一个节点给自己的内部端口发送数据5.4.4 不推荐的数据传输…
阅读更多...
气膜体育馆的安装流程—轻空间

气膜体育馆的安装流程—轻空间

随着人们对健康生活和高品质运动环境的追求&#xff0c;气膜体育馆因其独特的优点而逐渐受到青睐。轻空间将详细介绍气膜体育馆的安装流程&#xff0c;从实地勘测到检测&#xff0c;再到最终的清理现场&#xff0c;每一步都至关重要&#xff0c;确保体育馆的安全性和功能性。 一…
阅读更多...
最新文章

Copyright @ 2022~2023