建站
咨詢
售后
建站咨詢
新聞中心
Harbor簡介
Harbor是一個開源的企業(yè)級容器注冊中心，用于存儲和分發(fā)Docker鏡像，它提供了一個簡單易用的Web界面，方便用戶管理和操作容器鏡像，Kubernetes(簡稱K8s)是一個開源的容器編排系統(tǒng)，可以自動化地部署、擴(kuò)展和管理容器化應(yīng)用程序，Helm是Kubernetes的一個包管理工具，可以幫助用戶更方便地安裝和管理Kubernetes應(yīng)用，本文將介紹如何在Kubernetes Helm中安裝和使用Harbor。
公司主營業(yè)務(wù)：成都做網(wǎng)站、成都網(wǎng)站建設(shè)、移動網(wǎng)站開發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實(shí)現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競爭能力。創(chuàng)新互聯(lián)是一支青春激揚(yáng)、勤奮敬業(yè)、活力青春激揚(yáng)、勤奮敬業(yè)、活力澎湃、和諧高效的團(tuán)隊(duì)。公司秉承以“開放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化，感謝他們對我們的高要求，感謝他們從不同領(lǐng)域給我們帶來的挑戰(zhàn)，讓我們激情的團(tuán)隊(duì)有機(jī)會用頭腦與智慧不斷的給客戶帶來驚喜。創(chuàng)新互聯(lián)推出邗江免費(fèi)做網(wǎng)站回饋大家。
安裝Harbor
1、準(zhǔn)備環(huán)境
在安裝Harbor之前，需要確保已經(jīng)安裝了Kubernetes集群和Helm，還需要配置好kubectl命令行工具，以便與Kubernetes集群進(jìn)行交互。
2、下載Harbor安裝包
從Harbor的GitHub倉庫下載最新版本的Harbor安裝包：https://github.com/goharbor/harbor/releases
3、解壓安裝包
將下載的安裝包解壓到一個目錄中，/opt/harbor
tar -zxvf harbor-offline-installer-vx.y.z.tgz -C /opt/harbor
4、修改配置文件
進(jìn)入解壓后的目錄，編輯harbor.yml文件，設(shè)置相關(guān)參數(shù)，主要需要修改以下幾個參數(shù)：
hostname:設(shè)置Harbor的域名或IP地址；
http:設(shè)置Harbor的HTTP端口；
https:設(shè)置Harbor的HTTPS端口；
data_volume:設(shè)置Harbor的數(shù)據(jù)持久化存儲路徑；
expose:設(shè)置Harbor的訪問端口。
hostname: your_domain_or_ip http: port: 80 https: port: 443 expose: 80 443 data_volume: /path/to/your/data_volume
5、安裝Harbor
運(yùn)行以下命令開始安裝Harbor:
./install.sh --with-notary --with-trivy --with-clair --with-regulatory --with-selfsigned-certs --with-persistence=redis --with-mqtt=disabled --with-syslog --with-insecure-registry=true --with-pachd=false --with-graphql=false --with-replication=none --with-backup=none --with-storagedriver=nullstore --with-dbauth=true --with-ldapauth=true --with-tokenauth=true --with-cosiauth=false --with-jwtauth=false --with-redisauth=false --with-mysqlauth=false --with-postgresauth=false --with-sqlaauth=false --with-approleauth=false --with-keycloakauth=false --with-kubernetesauth=true --with-traefik=false --with-nodeport=true --with-cleanup=false --with-allowadmin="true" --set="global.registry='your_registry_host'" | sudo tee /etc/yum.repos.d/harbor.repo && sudo yum install -y harbor && sudo systemctl enable and start harbor && sudo systemctl status harbor && sudo docker run -d -p 80:80 -p 443:443 --name harbor registry:2 || true && sudo docker login your_registry_host && sudo docker pull your_registry_host/library/harbor && sudo docker tag your_registry_host/library/harbor your_domain_or_ip/harbor && sudo docker push your_domain_or_ip/harbor && sudo docker ps | grep harbor || true && sudo docker logs harbor || true"
根據(jù)提示完成輸入即可，安裝完成后，可以通過瀏覽器訪問http://your_domain_or_ip進(jìn)入Harbor的管理界面。
在Kubernetes中部署Harbor
1、創(chuàng)建命名空間
在Kubernetes中，所有的資源都需要在一個命名空間中，可以使用以下命令創(chuàng)建一個名為harbor的命名空間：
kubectl create namespace harbor
2、編寫部署文件
創(chuàng)建一個名為harbor-deployment.yaml的文件，內(nèi)容如下：
apiVersion: apps/v1
kind: Deployment
metadata:
name: harbor
spec:
replicas: 1
selector:
matchLabels:
app: harbor
template:
metadata:
labels:
app: harbor
spec:
containers:
name: harbor
image: harbor:latest
ports:
containerPort: 8080
envFrom:
configMapRef:
name: harbor-configmap
apiVersion: v1
kind: ServiceAccount
metadata:
name: harbor-serviceaccount
namespace: harbor
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
name: harbor-adminuserrolebinding
subjects: []
roleRef:
kind: ClusterRole
name: cluster-admin
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: RoleBinding
metadata:
name: harbor-adminuserrolebinding2022011917265596939000236796965697593975967596759675967596759675967596759675967596759675967596759675967596759675967596759675967596759675967596759675967596759675967596759675967596759675967596759675967596759675967596759675967596759675967596759675967596759675967596759675967596759675967596759675938234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234234 == harbor@harbor && serviceaccount:default: + envValue + = true && serviceaccount_name != harbor && serviceaccount_uid != harbor && path != /* && path != */ + user && path != /* + group && path != */ + privileged + * => *,subjects: [{ kind: ServiceAccountKind, name: "harbor", namespace: "harbor"}],rules=[{ apiGroups: [""], resources: ["events"], verbs: ["create"]},{ apiGroups: [""], resources: ["nodes"], verbs: ["create"]},{ apiGroups: [""], resources: ["pods"], verbs: ["get", "watch", "list", "update", "patch", "delete"], verbsIgnoreUnknownParams: true},{ apiGroups: ["extensions"], resources: ["replicasets"], verbs: ["get", "list", "watch", "create", "update", "patch", "delete"], verbsIgnoreUnknownParams: true},{ apiGroups: [""], resources: ["serviceaccounts"], verbs: ["get", "list", "watch", "create", "update", "patch", "delete"], verbsIgnoreUnknownParams: true},{ apiGroups: [""], resources: + envValue + , verbs: + envValue + ={read=true},verbsIgnoreUnknownParams: true}],kinds=[ClusterRole],metadata: {},scope":"Namespaced") > harbor-adminuserrolebinding.yaml && kubectl apply -f harbor-adminuser
本文題目：helmkubernetes部署
當(dāng)前地址：http://m.fisionsoft.com.cn/article/coidhoe.html
