Harbor高可用配置及倉庫使用介紹
一、Harbor 簡介
Harbor 是由 VMware 公司使用 Go 語言開發(fā)，主要就是用于存放鏡像使用，同時我們還可以通過 Web 界面來對存放的鏡像進行管理。并且 Harbor 提供的功能有：基于角色的訪問控制，鏡像遠程復制同步，以及審計日志等功能。官方文檔
1.Harbor 功能介紹
1）基于角色的訪問控制： 我們可以通過項目來對用戶進行權限劃分，項目中可以包含多個鏡像。
2）審計管理： 我們可以在用戶審計管理中，找到我們所有對鏡像倉庫做的操作。
3）鏡像復制： 我們可以通過配置，使在兩臺 Harbor 服務器間實現鏡像同步。
4）漏洞掃描： Harbor 會定期對倉庫中的鏡像進行掃描，并進行策略檢查，以防止部署出易受到攻擊的鏡像。
2.Harbor 高可用方式
目前 Harbor 最常見的高可用方式有兩種，分別是：
1）安裝兩臺 Harbor 倉庫，他們共同使用一個存儲（一般常見的便是 NFS 共享存儲）
2）安裝兩臺 Harbor 倉庫，并互相配置同步關系。
因為第一種方式的話，需要額外配置 Redis 和 PostgreSQL 以及 NFS 服務，所以我們下面使用第二種方式進行 Harbor 高可用配置。
二、Harbor 倉庫使用介紹
準備工作：
| 主機名 | 操作系統(tǒng) | IP 地址 |
|---|---|---|
| Nginx | CentOS 7.x | 192.168.1.1 |
| Harbor-01 | CentOS 7.x | 192.168.1.2 |
| Harbor-02 | CentOS 7.x | 192.168.1.3 |
1.安裝 Docker
1）安裝基礎包
[root@Harbor-01 ~]# yum -y install yum-utils device-mapper-persistent-data lvm2
2）配置 Docker 的 yum 源
[root@Harbor-01 ~]# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo [root@Harbor-01 ~]# yum-config-manager \ --add-repo \ https://download.docker.com/linux/centos/docker-ce.repo
3）安裝并啟動 Docker
我們可以使用 yum list docker-ce --showduplicates | sort -r 命令來查看 Docker 的所有版本。
[root@Harbor-01 ~]# yum -y install docker-ce-19.03.12 docker-ce-cli-19.03.12 [root@Harbor-01 ~]# systemctl enable docker --now # 啟動并配置開機自啟動
2.安裝 Docker-Compose
[root@Harbor-01 ~]# wget "https://github.com/docker/compose/releases/download/v2.3.2/docker-compose-$(uname -s)-$(uname -m)" -O /usr/local/bin/docker-compose [root@Harbor-01 ~]# chmod +x /usr/local/bin/docker-compose [root@Harbor-01 ~]# docker-compose --version
3.配置 Harbor
1）安裝 Harbor
[root@Harbor-01 ~]# wget https://github.com/goharbor/harbor/releases/download/v2.3.1/harbor-offline-installer-v2.3.1.tgz [root@Harbor-01 ~]# tar zxf harbor-offline-installer-v2.3.1.tgz
2）修改 Harbor 配置文件
[root@Harbor-01 ~]# cd harbor/ [root@Harbor-01 ~]# cp harbor.yml.tmpl harbor.yml [root@Harbor-01 ~]# sed -i 's/reg.mydomain.com/192.168.1.2/' harbor.yml # 修改 Harbor 主機名 [root@Harbor-01 ~]# mkdir -p /app/harbor/data [root@Harbor-01 ~]# sed -i '/data_volume/s/\/data/\/app\/harbor\/data/' harbor.yml # 修改存儲目錄
3）啟動 Harbor
[root@Harbor-01 ~]# ./install.sh
啟動時出現：ERROR:root:Error: The protocol is https but attribute ssl_cert is not set 報錯，這個報錯是因為 Harbor 配置文件里的 HTTPS 相關配置 并沒有進行修改或是關閉處理。
重新安裝即可。
驗證：http://192.168.1.2（默認的賬號密碼為：admin/Harbor12345）
4.Harbor 高可用配置
1）安裝 Nginx 服務
[root@Nginx ~]# yum -y install pcre-devel zlib-devel popt-devel openssl-devel openssl [root@Nginx ~]# wget http://www.nginx.org/download/nginx-1.21.0.tar.gz [root@Nginx ~]# ls anaconda-ks.cfg nginx-1.21.0.tar.gz [root@Nginx ~]# tar zxf nginx-1.21.0.tar.gz -C /usr/src/ [root@Nginx ~]# cd /usr/src/nginx-1.21.0/ [root@Nginx nginx-1.21.0]# useradd -M -s /sbin/nologin nginx [root@Nginx nginx-1.21.0]# ./configure \ --prefix=/usr/local/nginx \ --user=nginx \ --group=nginx \ --with-file-aio \ --with-http_stub_status_module \ --with-http_gzip_static_module \ --with-http_flv_module \ --with-http_ssl_module \ --with-stream \ --with-pcre && make && make install [root@Nginx nginx-1.21.0]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
2）修改 Nginx 配置文件
[root@Nginx ~]# cat <<END >> /usr/local/nginx/conf/nginx.conf
stream {
upstream harbor {
server 192.168.1.2:80;
server 192.168.1.3:80 backup; # 備用服務器
}
server {
listen 5000;
proxy_pass harbor;
proxy_timeout 300s;
proxy_connect_timeout 5s;
}
}
END
[root@Nginx ~]# nginx -s reload
[root@Nginx ~]# echo "192.168.1.1 harbor.tianya.com" >> /etc/hosts
上面配置 backup（備用）的原因，主要就是因為 Harbor 需要使用賬號密碼來進行驗證。
也就是說，當我們登錄到其中一臺 Harbor 主機上，可能還會輪詢到另一臺 Harbor 主機上，但是這另一臺 Harbor 主機并沒有使用賬號密碼來進行驗證。可能就會階段性的出現 401 Unauthorized（認證失?。╁e誤碼。
3）Harbor 界面配置
1）創(chuàng)建一個新的項目：http://192.168.1.2
2）在倉庫管理新建一個目標
3）在復制管理新建一個規(guī)則
因為我們做的是基于雙主的 Harbor 高可用，所以需要在備用的 Harbor 上也執(zhí)行下上面的步驟。
5.驗證
1）在 Docker 上配置 Harbor 倉庫
[root@Harbor-01 ~]# cat <<END > /etc/docker/daemon.json
{
"registry-mirrors": [
"https://ipbtg5l0.mirror.aliyuncs.com"
],
"insecure-registries": [
"http://harbor.tianya.com:5000"
]
}
END
[root@Harbor-01 ~]# systemctl daemon-reload && systemctl restart docker
[root@Harbor-01 ~]# docker login http://harbor.tianya.com:5000
Username: admin
Password: Harbor12345
2）驗證推送
[root@Harbor-01 ~]# docker pull nginx:1.18.0 [root@Harbor-01 ~]# docker tag nginx:1.18.0 harbor.tianya.com:5000/kubernetes/nginx:1.18.0 [root@Harbor-01 ~]# docker push harbor.tianya.com:5000/kubernetes/nginx:1.18.0
3）驗證高可用
[root@Harbor-01 ~]# cd harbor/ [root@Harbor-01 ~]# docker-compose down # 關閉 Harbor [root@Harbor-02 ~]# docker pull harbor.tianya.com:5000/kubernetes/nginx:1.18.0
以上就是Harbor高可用配置及倉庫使用介紹的詳細內容，更多關于Harbor倉庫配置使用的資料請關注腳本之家其它相關文章！
相關文章
這篇文章主要為大家介紹了k8s設置非強一致反親和性示例詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪2023-10-10
這篇文章主要為大家介紹了Podman開機自啟容器實現過程，通過示例代碼的形式進行演繹過程，有需要的朋友可以參考下，希望可以有所幫助2021-09-09
在Kubernetes集群環(huán)境中工作時,有時會遇到需要從一個工作節(jié)點中刪除pod的情況,下面這篇文章主要給大家介紹了關于K8S刪除pod的4種方法,需要的朋友可以參考下2024-01-01
k8s集群如果由大量節(jié)點組成，可將節(jié)點打上對應的標簽，然后通過標簽進行篩選及查看,更好的進行資源對象的相關選擇與匹配，這篇文章主要介紹了k8s如何給node添加標簽,需要的朋友可以參考下2023-02-02
這篇文章主要為大家介紹了K8S-ConfigMap實現應用和配置分離詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2023-04-04
這篇文章主要介紹了k8s中pod使用詳解(云原生kubernetes),本文給大家介紹的非常詳細，對大家的學習或工作具有一定的參考借鑒價值，需要的朋友可以參考下2023-01-01
這篇文章主要為大家介紹了云原生技術kubernetes之volumes容器使用方式，?有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2022-03-03
網絡上有很多的K8S安裝安裝教程,但是唯獨很少有卸載教程,有也講得不清不楚,下面這篇文章主要給大家介紹了關于Kubernetes(K8S)徹底卸載的相關資料,需要的朋友可以參考下2024-01-01
k8s?Ingress實現流量路由規(guī)則控制的定義格式類型
這篇文章主要為大家介紹了k8s?Ingress?實現流量路由規(guī)則控制的定義格式及類型詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2023-04-04
這篇文章主要為大家介紹了Kubernetes存儲系統(tǒng)數據持久化管理詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2022-11-11