云原生Kubernetes: K8S 1.29版本 部署Harbor

目录

一、实验

1.环境

2.Linux 部署docker compose

3.证书秘钥配置

4.K8S 1.29版本 部署Harbor

5.K8S 1.29版本 使用Harbor

二、问题

1.docker 登录harbor失败

一、实验

1.环境

（1）主机

表1 主机

主机架构版本IP备注
masterK8S master节点1.29.0192.168.204.8

node1K8S node节点1.29.0192.168.204.9
node2K8S node节点1.29.0192.168.204.10已部署Kuboard

（2）master节点查看集群

1）查看node
kubectl get node2)查看node详细信息
kubectl get node -o wide

（3）查看pod

[root@master ~]# kubectl get pod -A

(4) 访问Kuboard

http://192.168.204.10:30080/kuboard/cluster

查看节点

（5）查看docker版本

docker -v

master节点

node1节点

node2节点

2.Linux 部署docker compose

(1) 查阅

https://github.com/docker/compose/releases

最新版为v2.27.0

(2) 下载

https://github.com/docker/compose/releases/download/v2.27.0/docker-compose-linux-x86_64

(3) 查看

[root@master ~]# ls | grep docker

（4）移动并更名为docker-compose

[root@master ~]# mv docker-compose-linux-x86_64 /usr/bin/docker-compose

（5）为二进制文件添加可执行权限

[root@master ~]# chmod +x /usr/bin/docker-compose

（6）查看docker-compse版本

[root@master ~]# docker-compose version

 3.证书秘钥配置

（1）确认openssl

[root@master harbor]# rpm -q openssl

(2)创建文件夹用于存放生成的证书秘钥文件

[root@master ~]# mkdir -p /harbor/certs/

(3) 生成私钥

[root@master ~]# openssl genrsa -out ca.key 4096

（4）证书秘钥与IP绑定

openssl req -x509 -new -nodes -sha512 -days 3650 \-subj "/C=CN/ST=Nanjing/L=Nanjing/O=example/OU=Personal/CN=192.168.204.8" \-key ca.key \-out ca.crt

（5）移动证书位置并查看

[root@master ~]# mv ca* /harbor/certs
[root@master ~]# ls /harbor/certs/

4.K8S 1.29版本 部署Harbor

(1) 查阅

https://github.com/goharbor/harbor/releases

最新版为v2.10.2

(2) 下载

https://github.com/goharbor/harbor/releases/download/v2.10.2/harbor-offline-installer-v2.10.2.tgz

（3）查看

[root@master ~]# ls | grep harbor

（4）解压

[root@master ~]# tar xf harbor-offline-installer-v2.10.2.tgz

（6）进入目录并查看

[root@master ~]# cd harbor/
[root@master harbor]# ls

（7） 修改名称

[root@master harbor]# mv harbor.yml.tmpl harbor.yml

（8）监听端口

8800与8443没有被占用

[root@master harbor]# netstat -antlp | grep 8800
[root@master harbor]# netstat -antlp | grep 8443

（9）修改配置文件

[root@master harbor]# vim harbor.yml 


hostname域名修改为要安装harbor的服务器的ip
http端口修改为8800
https端口修改为8443
certificate: 证书路径修改为/harbor/certs/ca.crt
private_key: 秘钥路径修改为/harbor/certs/ca.key
harbor_admin_password: 默认Harbor密码，不修改，就用默认的Harbor12345
data_value: 修改为/data/harbor

修改前：

修改后：

（10）Docker  Hub查看镜像

docker pull goharbor/prepare:v2.10.2

(11)拉取镜像

 node2

[root@node2 ~]# docker pull goharbor/prepare:v2.10.2

(12) 导出镜像

[root@node2 ~]# docker save -o prepare.tar goharbor/prepare:v2.10.2

(13）复制Docker镜像到master节点

[root@node2 ~]# scp prepare.tar root@master:~

(14）master节点导入Docker镜像

[root@master ~]# docker load -i prepare.tar

（15）执行预备脚本

[root@master harbor]# ./prepare

(16) 执行安装脚本

[root@master harbor]# ./install.sh [Step 0]: checking if docker is installed ...Note: docker version: 24.0.7[Step 1]: checking docker-compose is installed ...Note: Docker Compose version v2.21.0[Step 2]: loading Harbor images ...
a8840e4ae316: Loading layer [==================================================>]  21.63MB/21.63MB
515f0ee642d6: Loading layer [==================================================>]  173.8MB/173.8MB
7e1a15fa7f7c: Loading layer [==================================================>]   25.5MB/25.5MB
4cd39a5aa67d: Loading layer [==================================================>]  18.27MB/18.27MB
3daae6a42996: Loading layer [==================================================>]   5.12kB/5.12kB
e23a6fbc3acf: Loading layer [==================================================>]  6.144kB/6.144kB
87a67eef40a6: Loading layer [==================================================>]  3.072kB/3.072kB
5439373f0cf5: Loading layer [==================================================>]  2.048kB/2.048kB
44c50cb14a57: Loading layer [==================================================>]   2.56kB/2.56kB
e343431b8ac0: Loading layer [==================================================>]   7.68kB/7.68kB
Loaded image: goharbor/harbor-db:v2.10.2
a7437080fdff: Loading layer [==================================================>]  17.16MB/17.16MB
89c54c70338a: Loading layer [==================================================>]  3.584kB/3.584kB
927d190fe457: Loading layer [==================================================>]   2.56kB/2.56kB
dab52f006605: Loading layer [==================================================>]  44.92MB/44.92MB
abc8dcfeeb98: Loading layer [==================================================>]  45.71MB/45.71MB
Loaded image: goharbor/harbor-jobservice:v2.10.2
9343d1011e8e: Loading layer [==================================================>]  21.63MB/21.63MB
d8aa785c45d8: Loading layer [==================================================>]  110.6MB/110.6MB
af30438adf19: Loading layer [==================================================>]  3.072kB/3.072kB
046baf104eef: Loading layer [==================================================>]   59.9kB/59.9kB
b4bf035573f1: Loading layer [==================================================>]  61.95kB/61.95kB
Loaded image: goharbor/redis-photon:v2.10.2
1a53aa673223: Loading layer [==================================================>]  14.15MB/14.15MB
e3ef818740f3: Loading layer [==================================================>]  4.096kB/4.096kB
f51244ac7c03: Loading layer [==================================================>]  3.072kB/3.072kB
971632584e63: Loading layer [==================================================>]   17.4MB/17.4MB
0cfb29c07835: Loading layer [==================================================>]  18.19MB/18.19MB
Loaded image: goharbor/registry-photon:v2.10.2
9fb8de59ccbd: Loading layer [==================================================>]  130.9MB/130.9MB
b0a99212add7: Loading layer [==================================================>]  3.584kB/3.584kB
c63a00cfdba3: Loading layer [==================================================>]  3.072kB/3.072kB
ea1dbece5b3a: Loading layer [==================================================>]   2.56kB/2.56kB
3c735fb3805e: Loading layer [==================================================>]  3.072kB/3.072kB
1b257c0b8709: Loading layer [==================================================>]  3.584kB/3.584kB
6bb174e7db78: Loading layer [==================================================>]  20.48kB/20.48kB
Loaded image: goharbor/harbor-log:v2.10.2
ea9d3f5fbb0c: Loading layer [==================================================>]  121.2MB/121.2MB
b88bdbd268ea: Loading layer [==================================================>]  6.532MB/6.532MB
a6a0154f827a: Loading layer [==================================================>]  246.8kB/246.8kB
664d5baa31ef: Loading layer [==================================================>]  1.477MB/1.477MB
Loaded image: goharbor/harbor-portal:v2.10.2
fe6dfc816265: Loading layer [==================================================>]  17.16MB/17.16MB
c8d1d3bbdf04: Loading layer [==================================================>]  3.584kB/3.584kB
a95b761bfdbe: Loading layer [==================================================>]   2.56kB/2.56kB
c3c092020a00: Loading layer [==================================================>]  58.96MB/58.96MB
75c8aba5c8aa: Loading layer [==================================================>]  5.632kB/5.632kB
84bdcacb7f37: Loading layer [==================================================>]  123.4kB/123.4kB
c80d23d5cead: Loading layer [==================================================>]  80.38kB/80.38kB
fb9a83422043: Loading layer [==================================================>]  59.95MB/59.95MB
17416c18f4d3: Loading layer [==================================================>]   2.56kB/2.56kB
Loaded image: goharbor/harbor-core:v2.10.2
6a65c62b44a3: Loading layer [==================================================>]  14.15MB/14.15MB
50d4a017d046: Loading layer [==================================================>]  4.096kB/4.096kB
b00285e03979: Loading layer [==================================================>]   17.4MB/17.4MB
bd20c4f45bc4: Loading layer [==================================================>]  3.072kB/3.072kB
cdef8cae2c49: Loading layer [==================================================>]  32.77MB/32.77MB
8c8e4274f70f: Loading layer [==================================================>]  50.95MB/50.95MB
Loaded image: goharbor/harbor-registryctl:v2.10.2
acbecb34a764: Loading layer [==================================================>]  17.16MB/17.16MB
478163dbc994: Loading layer [==================================================>]  27.56MB/27.56MB
4ec3465523a2: Loading layer [==================================================>]  4.608kB/4.608kB
07fb78bc4c52: Loading layer [==================================================>]  28.35MB/28.35MB
Loaded image: goharbor/harbor-exporter:v2.10.2
113051e862a0: Loading layer [==================================================>]  121.2MB/121.2MB
Loaded image: goharbor/nginx-photon:v2.10.2
2716f555462f: Loading layer [==================================================>]  14.67MB/14.67MB
d4471d1781eb: Loading layer [==================================================>]  4.096kB/4.096kB
2b9cfa166f1f: Loading layer [==================================================>]  3.072kB/3.072kB
4943bbb50494: Loading layer [==================================================>]  209.9MB/209.9MB
1f70ad7459fb: Loading layer [==================================================>]  17.45MB/17.45MB
c6de541f3b98: Loading layer [==================================================>]  228.1MB/228.1MB
Loaded image: goharbor/trivy-adapter-photon:v2.10.2
Loaded image: goharbor/prepare:v2.10.2[Step 3]: preparing environment ...[Step 4]: preparing harbor configs ...
prepare base dir is set to /root/harbor
Clearing the configuration file: /config/portal/nginx.conf
Clearing the configuration file: /config/log/logrotate.conf
Clearing the configuration file: /config/log/rsyslog_docker.conf
Clearing the configuration file: /config/nginx/nginx.conf
Clearing the configuration file: /config/core/env
Clearing the configuration file: /config/core/app.conf
Clearing the configuration file: /config/registry/passwd
Clearing the configuration file: /config/registry/config.yml
Clearing the configuration file: /config/registryctl/env
Clearing the configuration file: /config/registryctl/config.yml
Clearing the configuration file: /config/db/env
Clearing the configuration file: /config/jobservice/env
Clearing the configuration file: /config/jobservice/config.yml
Generated configuration file: /config/portal/nginx.conf
Generated configuration file: /config/log/logrotate.conf
Generated configuration file: /config/log/rsyslog_docker.conf
Generated configuration file: /config/nginx/nginx.conf
Generated configuration file: /config/core/env
Generated configuration file: /config/core/app.conf
Generated configuration file: /config/registry/config.yml
Generated configuration file: /config/registryctl/env
Generated configuration file: /config/registryctl/config.yml
Generated configuration file: /config/db/env
Generated configuration file: /config/jobservice/env
Generated configuration file: /config/jobservice/config.yml
loaded secret from file: /data/secret/keys/secretkey
Generated configuration file: /compose_location/docker-compose.yml
Clean up the input dirNote: stopping existing Harbor instance ...[Step 5]: starting Harbor ...
[+] Running 10/10✔ Network harbor_harbor        Created                                                                                                                                      0.1s ✔ Container harbor-log         Started                                                                                                                                      0.0s ✔ Container registry           Started                                                                                                                                      0.1s ✔ Container registryctl        Started                                                                                                                                      0.1s ✔ Container harbor-portal      Started                                                                                                                                      0.1s ✔ Container harbor-db          Started                                                                                                                                      0.1s ✔ Container redis              Started                                                                                                                                      0.1s ✔ Container harbor-core        Started                                                                                                                                      0.0s ✔ Container nginx              Started                                                                                                                                      0.0s ✔ Container harbor-jobservice  Started                                                                                                                                      0.0s 
✔ ----Harbor has been installed and started successfully.----

(17) 查看harbor相关容器

[root@master harbor]# docker ps | grep  goharbor

（18）docker-compose命令显示其管理的harbor容器

[root@master harbor]# docker-compose -f docker-compose.yml ps

（19）访问harbor

https://192.168.204.8:8443/

选高级

继续访问

弹出界面

（20）登录

账号：admin
密码：Harbor12345

成功进入系统

5. K8S 1.29版本 使用Harbor

(1) 创建私有项目

(2) 查看

目前项目为空

(3) 创建公开项目

（4）再次查看

目前项目为空

（5）Docker配置Harbor（所有节点）

1）修改
vim /etc/docker/daemon.json
……"insecure-registries": ["https://192.168.204.8:8443"]
……2）重新加载配置
systemctl daemon-reload3）重启服务
systemctl restart dockersystemctl restart cri-docker

修改前：

修改后：

这里以node1节点为例

[root@node1 ~]# systemctl status cri-docker

（6）docker 登录harbor并推送镜像到公开项目

node1节点

[root@node1 ~]# docker login 192.168.204.8:8443 -u admin -p Harbor12345

拉取镜像

打标签

[root@node1 ~]# docker tag alpine:latest 192.168.204.8:8443/devops02/alpine:20240502

推送镜像到公开项目

[root@node1 ~]# docker push 192.168.204.8:8443/devops02/alpine:20240502

查看

删除本地镜像

[root@node1 ~]# docker rmi -f 192.168.204.8:8443/devops02/alpine:20240502

拉取harbor仓库的镜像

[root@node1 ~]# docker pull 192.168.204.8:8443/devops02/alpine:20240502

（7）docker 登录harbor并推送镜像到私有项目

打标签

[root@node1 ~]# docker tag alpine:latest 192.168.204.8:8443/devops01/alpine:20240502

推送镜像到私有项目

[root@node1 ~]# docker push 192.168.204.8:8443/devops01/alpine:20240502

查看

删除本地镜像

[root@node1 ~]# docker rmi -f 192.168.204.8:8443/devops01/alpine:20240502

拉取harbor仓库的镜像

[root@node1 ~]# docker pull 192.168.204.8:8443/devops01/alpine:20240502

(8) 登出账号

[root@node1 ~]# docker logout 192.168.204.8

（9）其他方式的harbor部署

可以参考本人博客：

Docker容器与虚拟化技术：Harbor私有仓库部署与迁移-CSDN博客

云原生Kubernetes：K8S集群使用带凭证的harbor仓库-CSDN博客

二、问题

1.docker 登录harbor失败

（1）报错

Error response from daemon: Get "https://192.168.204.8:8443/v2/": tls: failed to verify certificate: x509: certificate relies on legacy Common Name field, use SANs instead

（2）原因分析

未重启docker。

（3）解决方法

重启docker:

[root@node1 ~]# systemctl restart docker

成功：

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/323214.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

java报错:使用mybatis plus查询一个只返回一条数据的sql，却报错返回了1000多条

java报错:使用mybatis plus查询一个只返回一条数据的sql，却报错返回了1000多条

今天遇到一个问题 系统线上问题，经常出现这样的问题，刚重启系统时不报错了，可是运行一段时间又会出现。sql已经写了limit 1，mybatis的debug日志也返回total为1，可是却报错返回了1805条数据 乍一看，感觉太不…
阅读更多...
基于Spring Boot的公司OA系统设计与实现

基于Spring Boot的公司OA系统设计与实现

基于Spring Boot的银行OA系统设计与实现 开发语言：Java 框架：springboot JDK版本：JDK1.8 数据库工具：Navicat11 开发软件：eclipse/myeclipse/idea 系统部分展示 用户登录界面，在银行OA系统运行后&#x…
阅读更多...
基于springboot+jsp+Mysql的商务安全邮箱邮件收发

基于springboot+jsp+Mysql的商务安全邮箱邮件收发

开发语言：Java框架：springbootJDK版本：JDK1.8服务器：tomcat7数据库：mysql 5.7（一定要5.7版本）数据库工具：Navicat11开发软件：eclipse/myeclipse/ideaMaven包：…
阅读更多...
STM32单片机实战开发笔记-PWM波输出频率及占空比配置【wulianjishu666】

STM32单片机实战开发笔记-PWM波输出频率及占空比配置【wulianjishu666】

单片机物联网开发资料： 链接：https://pan.baidu.com/s/1XzodQuML7CqZ4ZKinDGKkg?pwdbgep 提取码：bgep PWM模块测试 功能描述 脉冲宽度调制模式： PWM边沿对齐模式： 向上计数配置 当TIMX_CR1寄存器中的DIR为低的时…
阅读更多...
基于Python的LSTM网络实现单特征预测回归任务（TensorFlow）

基于Python的LSTM网络实现单特征预测回归任务（TensorFlow）

单特征：数据集中只包含2列，时间列价格列，仅利用价格来预测价格 目录 一、数据集 二、任务目标 三、代码实现 1、从本地路径中读取数据文件 2、数据归一化 3、创建配置类，将LSTM的各个超参数声明为变量，便于后续…
阅读更多...
php开发-个人博客项目文件操作类编辑器上传下载删除读写

php开发-个人博客项目文件操作类编辑器上传下载删除读写

特地整了个软件 这就舒服了 文件操作类的开发 文件的任意上传，下载，读取，删除操作等 1.文件上传类-任意文件上传 分为三类 1，代码自主编写的 先写一个html的上传表单，这个网上搜索就有 标题看着不够明确啊&#…
阅读更多...
【牛客】【模板】差分

【牛客】【模板】差分

原题链接：登录—专业IT笔试面试备考平台_牛客网 目录 1. 题目描述 2. 思路分析 3. 代码实现 1. 题目描述 2. 思路分析 差分模板。 b[0]a[0]; b[1]a[1]-a[0]; b[2]a[2]-a[1]; ...... b[n-1]a[n-1]-a[n-2]; b[n]a[n]-a[n-1]; 差分标记：b[l]k,b…
阅读更多...
计算机网络chapter1——家庭作业

计算机网络chapter1——家庭作业

文章目录 复习题1.1节（1） “主机”和“端系统”之间有何不同？列举几种不同类型的端系统。web服务器是一种端系统吗？（2）协议一词常用来用来描述外交关系，维基百科是如何描述外交关系的&#xff1…
阅读更多...
基于Springboot的校园悬赏任务平台（有报告）。Javaee项目，springboot项目。

基于Springboot的校园悬赏任务平台（有报告）。Javaee项目，springboot项目。

演示视频： 基于Springboot的校园悬赏任务平台（有报告）。Javaee项目，springboot项目。 项目介绍： 采用M（model）V（view）C（controller）三层体系结构…
阅读更多...
Codigger：Web应用让开发者拥有更高效的开发之旅

Codigger：Web应用让开发者拥有更高效的开发之旅

在当今软件开发领域，Web应用以其跨平台、易访问和实时更新的特性，逐渐成为了主流的开发方向。从开发者的视角来看，Codigger借助B/S（浏览器/服务器）架构和云计算技术，为开发者带来了诸多便利和优势。这些优势…
阅读更多...
【负载均衡式在线OJ项目day1】项目结构

【负载均衡式在线OJ项目day1】项目结构

一.功能 查看题目列表，在线编程，判题功能，即leetcode的部分功能 二.宏观结构 整个项目是BS模式，客户端是浏览器，和用户交互并向服务器发起请求。 服务端从功能上来说分为两个模块，第一个是OJServer&…
阅读更多...
C++ 多态（一）

C++ 多态（一）

一、多态定义 同一种操作作用于不同的对象时，可以产生不同的行为。在面向对象编程中，多态性是指通过继承和重写实现的，同一个方法在不同的子类中可以表现出不同的行为。多态性可以提高代码的灵活性和可扩展性，使得程序更易于维护…
阅读更多...
盘点企业信息防泄密软件对比|揭秘企业信息防泄密软件好用榜

盘点企业信息防泄密软件对比|揭秘企业信息防泄密软件好用榜

在当今信息化社会，企业信息防泄密软件的需求日益凸显。这些软件不仅关乎企业的核心竞争力，更直接关系到企业的生死存亡。本文将对市面上几款主流的企业信息防泄密软件进行深入对比分析，以期为企业提供有益的参考。 一、企业信息防泄密软件好…
阅读更多...
987: 输出用先序遍历创建的二叉树是否为完全二叉树的判定结果

987: 输出用先序遍历创建的二叉树是否为完全二叉树的判定结果

解法： 一棵二叉树是完全二叉树的条件是： 对于任意一个结点，如果它有右子树而没有左子树，则这棵树不是完全二叉树。 如果一个结点有左子树但是没有右子树，则这个结点之后的所有结点都必须是叶子结点。 如果满足以上条…
阅读更多...
docker学习笔记（三）搭建NFS服务实验

docker学习笔记（三）搭建NFS服务实验

目录 什么是NFS 简单架构​编辑 一.搭建nfs服务器 二.新建共享目录和网页文件 三.设置共享目录 四：创建使用nfs共享目录的卷 五：创建容器使用nfs-web-1卷 六：测试访问 七：是否同步测试 什么是NFS NFS 服务器：ne…
阅读更多...
webpack如何自定义一个loader

webpack如何自定义一个loader

我们在使用脚手架的搭建项目的时候往往都会帮我们配置好所需的loader，接下来讲一下我们要如何自己写一个loader应用到项目中（完整代码在最后） 1. 首先搭建一个项目并找到webpack配置文件（webpack.config.js） 在modul…
阅读更多...
95、动态规划-编辑距离

95、动态规划-编辑距离

递归暴力解法 递归方法的基本思想是考虑最后一个字符的操作，然后根据这些操作递归处理子问题。 递归函数定义：定义一个递归函数 minDistance(i, j)，表示将 word1 的前 i 个字符转换成 word2 的前 j 个字符所需的最小操作数。 递归终止条件…
阅读更多...
无人直播需要什么软件系统？最新AI实景自动无人直播软件：智能化引领直播拓客新时代

无人直播需要什么软件系统？最新AI实景自动无人直播软件：智能化引领直播拓客新时代

随着互联网的快速发展（无人直播招商加盟：hzzxar）直播行业已经成为商家品牌推广和商品销售的热门方式。近年来，人工智能技术的飞速发展，催生了一款令人惊叹的AI实景自动无人直播软件，为商家提供了全新的直播…
阅读更多...
ADG的备库mrp进程状态一直显示WAIT_FOR_LOG

ADG的备库mrp进程状态一直显示WAIT_FOR_LOG

ADG的备库mrp进程状态一直显示WAIT_FOR_LOG 问题描述 在搭建完单机主备的adg后，MRP0进程的状态一直显示WAIT_FOR_LOG，这个和预期的APPLYING_LOG不符。另外经过测试发现，主备插入数据，备库只有当手动切换归档日志，备库…
阅读更多...
前后端分离项目中的一些疑惑

前后端分离项目中的一些疑惑

1、前后端分离项目，浏览器发起请求后，请求的是前端服务器还是后端服务器？ 在前后端分离的项目中，当浏览器发起请求时，它首先会请求的是前端服务器。 前后端分离的工作流程大致如下： 用户在浏览器中输入网…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023