南宁网站建设哪家专业,徐州地产开发公司排名,天津哪里可以做网站,wordpress短代码教程在kubernetes集群中如果要部署springcloud这样的应用#xff0c;就必须有一个自建的docker镜像中心仓库。 它的目的有两点#xff1a; 1. 镜像拉取速度快 2. 开发好维护 而Harbor是一个非常好用的docker本地仓库 所以本篇文章来讲讲如何在部署Harbor仓库 首先系统版本最…在kubernetes集群中如果要部署springcloud这样的应用就必须有一个自建的docker镜像中心仓库。 它的目的有两点 1. 镜像拉取速度快  2. 开发好维护 而Harbor是一个非常好用的docker本地仓库 所以本篇文章来讲讲如何在部署Harbor仓库 首先系统版本最低要求 System requirements: On a Linux host: docker 17.06.0-ce and docker-compose 1.18.0 . 也就是docker版本要大于17.06.0-ce  docker-compose版本要大于 1.18.0 。 否则没法安装。 docker升级方法  先卸载 yum remove docker \                  docker-client \                                      docker-client-latest \                   docker-common \                    docker-latest \                    docker-latest-logrotate \                    docker-logrotate \                    docker-engine   再重新安装 yum install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose最好通过pip安装(这样能自动解决依赖问题) python3通常会自带pip, 如果是python 2, 则这样安装pip wget https://bootstrap.pypa.io/pip/2.7/get-pip.py python get-pip.py 然后pip安装 docker-compose pip install docker-compose 这些重要依赖安装以后然后到harbor官网下载安装包Releases · goharbor/harbor · GitHub 下载harbor安装包 proxychains4 wget https://github.com/goharbor/harbor/releases/download/v2.9.1/harbor-offline-installer-v2.9.1.tgz   // 注意我这里使用了proxychains4加速下载具体用法可以自行搜索 然后解压安装包 tar -xvf harbor-offline-installer-v2.9.1.tgz 进入安装目录 cd harbor 生成自建ssl证书 #创建证书目录 mkdir sslcert  cd sslcert #执行创建证书脚本 ./gencert.sh 以下是创建证书脚本的内容 #!/bin/bash domainregistry.myharbor.com # 此处写harbor仓库的自定义域名 rm -f ca* ${domain}.* full_chain* echo 开始生成证书------------ openssl req -newkey rsa:4096 -nodes -sha256 -keyout ca.key \-subj /CTW/STTaibei/LTaibei/Omycom/OUPersonal/CNMyCA \-x509 -days 36500 -out ca.crtopenssl req -newkey rsa:4096 -nodes -sha256 -keyout ${domain}.key \-subj /CTW/STTaibei/LTaibei/Omycom/OUPersonal/CN${domain} \-out ${domain}.csropenssl x509 -req -in ${domain}.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out ${domain}.crt -days 36500 鉴于docker信任自建证书的方法没什么卵用所以这里就不再拷贝证书到/etc/docker/certs.d/域名目录了因为确实没有什么鸟用。 然后修改harbor.yml.tmpl文件 然后修改该文件的下面三处内容 1. harbor仓库域名 2. 指定自建http证书和key的路径 3. 指定harbor仓库的管理员密码docker push的时候会用到 然后把harbor.yml.tmpl重命名为harbor.yml cp harbor.yml.tmpl harbor.yml 记住这一步很重要否则后面会报错no config file: /opt/harbor/harbor.yml 然后开始安装harbor: ./install.sh 至此harbor仓库安装完成此时harbor仓库已经启动。 可以通过自定义域名访问harbor仓库 注意因为harbor是通过docker-compose管理的所以以下是docker-compose管理harbor的命令 // 切换到harbor的安装目录 docker-compose up -d  // 启动harbor并在后台运行 harbor没有启动时候执行该命令 docker-compose down // 删除所有harbor容器 docker-compose restart // 重启所以harbor容器 docker-compose stop   // 停止所有harbor容器 docker-compose start // 启动所以已停止的harbor容器