03.使用 KubeSphere 安装Harbor并为Docker进行相关配置

原创 已于 2023-07-19 11:39:47 修改 · 3k 阅读 · 11 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#docker #kubernetes #运维 #云原生 #容器

于 2023-04-03 11:28:04 首次发布

使用 KubeSphere 安装Harbor并为Docker进行相关配置

简介

Harbor是构建企业级私有Docker镜像的仓库的开源解决方案，是 Docker Registry的更高级封装，除了提供友好的Web UI界面，角色和用户权限管理，用户操作审计等功能外，还整合了K8s的插件(Add-ons)仓 库，即Helm通过chart方式下载，管理，安装K8s插件，而chartmuseum 可以提供存储chart数据的仓库【注:helm就相当于k8s的yum】
简单来说，作为一个企业级私有Registry服务器，Harbor提供了更好的性能和安全。提升用户使用Registry构建和运行环境传输镜像的效率，方便了企业用户对image的管理和服务部署等。
本文章将详细介绍如何使用 KubeSphere 安装Harbor并为Docker进行相关配置。

往期文章参考:
01.使用 KubeKey 在Linux上预配置生产就绪的 Kubernetes 和 KubeSphere 集群
02.Kubernetes 和 KubeSphere 集群安装配置持久化存储（nfs）并通过StatefulSet动态为pod生成pv挂载
版本如下

名称 版本
CentOS 7.6+
Kubernetes 1.23.8
KubeSphere 3.3.1
Harbor 2.5.3
主机分配
主机名称 IP 角色 容器运行时 容器运行时版本
master01 192.168.0.3 control plane, etcd, worker docker 19.3.8+
node01 192.168.0.5 worker docker 19.3.8+
node02 192.168.0.7 worker docker 19.3.8+
node03 192.168.0.8 worker docker 19.3.8+

1. KubeSphere安装Harbor

1.1 Harbor概述

1.1.1 Harbor特性

基于角色控制：用户和仓库都是基于项目进行组织的，而用户在项目中可以拥有不同的权限
基于镜像的复制策略：镜像可以在多个 Harbor 实例之间进行复制（同步）
支持 LDAP/AD：Harbor 可以集成企业内部已有的 AD/LDAP（类似数据库的一张表），用于对已经存在的用户认证和管理
审计管理：所有针对镜像仓库的操作都可以被记录追溯，用于审计管理
支持 RESTful API：RESTful API 提供给管理员对于 Harbor 更多的操控, 使得与其它管理软件集成变得更容易
整合K8s插件仓库：提供存储chart数据的仓库（Helm Charts）

1.1.2 Harbor构成

Proxy： Nginx 前端代理，负责分发前端页面的访问和镜像上传和下载流量
UI：web 管理界面，包括前端页面和后端API，以及存储数据的数据库
Registry：镜像仓库，负责存储镜像文件，当镜像上传完毕后通过 hook 通知 UI 创建 Repository，Registry token 认证也是通过 UI 组件完成
AdminServer：系统的配置管理中心，附带检查存储用量。UI 和 JobService 启动时需要加载 AdminServer 的配置
JobService：与 Registry 通信，负责镜像复制工作，从一个 Registry Pull 镜像，Push 到另一个 Registry，并记录 job_log
Log：日志汇总组件，通过 docker 的 log-driver 把日志汇总到一起

1.2 Harbor安装

下面将介绍如何使用 KubeSphere可视化安装 Harbor，也可以使用docker-compose或者helm等其他方式安装。

docker-compose安装Harbor可参考：使用Docker Compose 安装 Harbor

没有安装KubeSphere可在k8s上执行以下命令安装KubeSphere：

# 安装命令：
kubectl apply -f https://github.com/kubesphere/ks-installer/releases/download/v3.3.1/kubesphere-installer.yaml
kubectl apply -f https://github.com/kubesphere/ks-installer/releases/download/v3.3.1/cl
最低0.47元/天 解锁文章
5.云原生-KubeSphere3.3.0安装Harbor仓库
平塘大鱼儿
08-14 1160
Harbor 是一个开源的 registry ，它使用策略和基于角色的访问控制来保护 Artifacts ，确保镜像被扫描并且没有漏洞，并将镜像标记为可信。Harbor 是一个 CNCF 毕业项目，它提供合规性、性能和互操作性，以帮助您跨云原生计算平台（如 Kubernetes 和 Docker）一致且安全地管理 Artifacts。【机器翻译，旺柴】！......
使用kubesphere搭建Harbor镜像管理仓库
qq_42315648的博客
03-23 3228
手把手教你部署使用kubesphere部署Harbor
Kubernetes集群使用harbor仓库
2301_79875463的博客
05-07 918
运维人员在不知道harbor用户名和密码的情况下，直接调用创建 docker-registry 类型的 Secret。[root@harbor harbor]# docker-compose up -d //后台运行。修改serviceaccount添加使用harbor-secret的权限。多窗口测试：登录私有仓库：（确保四台主机都可以连接到私有仓库）不做：--重启：docker-compose restart。不做：--停止：docker-compose stop。
kubesphere部署harbor镜像仓库
weixin_43806846的博客
01-01 805
kubesphere部署harbor
KubeSphere安装harbor
Raymond的博客
06-08 2221
KubeSphere层级 企业空间->项目->应用->服务 1、创建Harbor项目 在企业空间下->项目管理->创建 2、创建Harbor应用 进入刚创建的Harbor项目，选择应用负载，应用。点击部署新应用 来自应用商店 选择Harbor 点击部署 确定部署位置，是harbor项目下 点击下一步 2.1 修改配置 1、type，改为nodePort 2、tls:enable: 改为false 3、externalURL： 改为http://10.10.3.245:30002
KubeSphere应用【三】Harbor安装
Matrix
12-05 1188
将harbor.yml.tmpl文件复制一份，命名为harbor.yml，harbor安装时默认加载此文件。修改harbor.yml文件中hostname【修改harbor.yml文件中通讯协议【地址：192.168.14.100:9526。修改文件存放默认地址。修改日志文件存放地址。默认密码：Harbor12345。默认账户：admin。
kubesphere安装harbor
叶为正的博客
08-09 1307
harbor
kubeshpere搭建harbor
最新发布
u014650004的博客
07-03 489
kubeshpere搭建harbor
KubeSphere 使用 HTTPS 协议集成 Harbor 镜像仓库指南
qq_34041723的博客
07-20 1179
相比于纯 CoreDNS 方案，nodelocaldns + CoreDNS 方案能够大幅降低 DNS 查询 timeout 的频次，提升服务稳定性。nodelocaldns 通过添加 iptables 规则能够接收节点上所有发往 xxx.xxx.xx.xx 的 DNS 查询请求，把针对集群内部域名查询请求路由到 CoreDNS；#界面创建configmap:工作台>企业空间>System-workspace>项目>kubesphere-system>配置>配置字典，新建harbor4shl-ca。
K8S学习之前站四：docker安装harbor
云上艺旅的博客
02-24 2344
1、docker私有镜像仓库harbor 2、安装dockor 3、安装harbor 4、Harbor测试
Kubernetes与Harbor的集成方案.pdf
10-11
Kubernetes与Harbor的集成方案.pdf
k8s使用KubeSphere三步集成Harbor
安余生的博客
08-11 3063
k8s集群在Linux上一键安装K8s集群，但是我们想将服务交给k8s调度时需要手动在各个节点服务器上进行打包镜像，或者上传到docker hub上。镜像仓库在线安装harbor镜像仓库。
在 KubeSphere 中部署 Harbor
学亮编程手记
07-13 2654
Harbor 是一个开源仓库，通过各种策略和基于角色的访问控制来保护制品，确保镜像经过扫描且没有漏洞，并对镜像签名使其受信。 本教程演示如何从 KubeSphere 应用商店部署 Harbor。 准备工作 请确保已启用 OpenPitrix 系统。 您需要创建一个企业空间、一个项目和一个用户帐户 (project-regular) 供本教程操作使用。该帐户需要是平台普通用户，并邀请至项目中赋予 operator 角色作为项目操作员。本教程中，请以 project-regular 身份登录控制台，在企业空间
k8s(kubesphere)对接外部harbor仓库
weixin_44130953的博客
05-25 1087
nodelocaldns 通过添加 iptables 规则能够接收节点上所有发往 xxx.xxx.xx.xx 的 DNS 查询请求，把针对集群内部域名查询请求路由到 CoreDNS；把集群外部域名请求直接通过 Host 网络发往集群外部 DNS 服务器。如果是v3.3.2 且节点执行命令 crictl pull --creds admin:Ebsp@ssw0rd harbor.cn/ebs/nginx:v1没有报错，以上报错可以先不理会，尝试直接跑pod是否可以正常拉取镜像。
KubeSphere 对接镜像仓库-docker registry
随笔记录-分享&记忆
05-18 5970
KubeSphere 对接镜像仓库-docker registry1.KubeSphere 对接镜像仓库1.1 准备工作1.2 创建保密字典1.2.1 步骤 1：进入保密字典页面1.2.2 步骤 2：配置基本信息1.2.3 步骤 3：配置镜像仓库信息1.2.3.1 添加 Docker Hub 仓库1.2.3.2 添加 Harbor 镜像仓库1.3 使用镜像仓库 可以用 Docker 做什么? 快速、一致地交付您的应用程序 响应式部署和扩展 在相同硬件上运行更多工作负载 考虑以下示例场景 开发人员在本
【kubernetes】Harbor部署及KubeSphere使用私有仓库Harbor
开发学习工作日志
09-03 1287
KubeSphere使用私有镜像仓库Harbor
KuberSphere安装harbor的配置文件解读
路漫漫兮
10-14 1515
# 这个配置文件，其实就是上面部分是harbor配置，下面都是自定义的配置需要的镜像配置。 # 综合下来，其实秘钥用系统默认就行，会自动生成的。没有特殊的配置，基本用默认的都能启动啊。为啥我安装会报错？ expose: # Set the way how to expose the service. Set the type as "ingress", # "clusterIP", "nodePort" or "loadBalancer" and fill the information #
kubesphere环境-本地Harbor仓库+k8s集群（单master & 多master）＋Prometheus二开监控平台部署
weixin_66855479的博客
11-13 1936
半月前在公司生产环境上离线部署了k8s集群(二开版）+Prometheus（二开版）+Victoria Metrics+skywalking+自研版夜莺 监控平台的搭建，下面我租用3台华为云服务器演示部署kubesphere环境-本地Harbor仓库+k8s集群（单master节点 & 单master节点）+Prometheus监控部署。
kubesphere 整合harbor
山巅
08-24 1143
k8s kubesphere harbor
kubesphere 配置harbor http
04-01
### 在 KubeSphere 中配置 Harbor 支持 HTTP 协议 要在 KubeSphere 中配置 Harbor 以支持 HTTP 协议，需按照以下方法操作： #### 修改 `harbor.yml` 文件 在部署 Harbor 前，需要编辑 `harbor.yml` 文件并设置通信协议为 HTTP。默认情况下，Harbor 可能会尝试使用 HTTPS 进行通信，如果未正确配置 SSL 证书，则会出现错误提示【ERROR:root:Error: The protocol is https but attribute ssl_cert is not set】[^2]。 因此，在 `harbor.yml` 文件中找到 `protocol` 字段，并将其更改为 `http`。以下是示例配置： ```yaml # harbor.yml ... hostname: your-harbor-hostname http: port: 80 https: port: 443 certificate: /path/to/cert.pem private_key: /path/to/key.pem ... ``` 在此处仅保留 `http` 部分的配置，删除或注释掉 `https` 部分的相关字段。 --- #### 设置外部访问 URL (`externalURL`) 为了确保能够正常访问 Harbor 实例，请务必指定 `externalURL` 参数。此参数对于解决潜在的访问问题非常重要[^1]。可以在 `values.yaml` 或 Helm Chart 的自定义配置文件中添加如下内容： ```yaml global: externalURL: http://your-harbor-domain.com ``` 这里的域名应指向实际部署 Harbor 的节点地址，并通过 HTTP 访问。 --- #### 调整 Kubernetes Service 类型 由于 Harbor 默认监听的是内部端口 (如 5000)，为了让外部可以通过 HTTP 协议访问，建议将对应的服务暴露为 NodePort 类型。具体做法是在 Helm 安装过程中或者后续更新服务时调整 YAML 文件中的 `service.type` 和 `nodePort` 属性。例如： ```yaml service: type: NodePort nodePorts: core: 30900 registry: 30700 ``` 上述配置分别指定了 Core 组件和 Registry 组件使用的 NodePort 端口号。这些端口可以自由选择，但要确保不与其他服务冲突。 --- #### 更新 Docker Compose 配置（可选） 如果手动安装了 Harbor 并涉及 `docker-compose.yml` 文件，则还需要确认其中的端口映射是否正确。例如，验证是否存在类似下面的内容： ```yaml ports: - "5000:5000" ``` 这一步通常适用于单机环境下的 Harbor 部署场景[^3]。 --- #### 测试连接 完成以上更改后重新启动 Harbor 服务，并测试能否通过浏览器或其他工具成功访问 HTTP 地址。例如： ``` curl http://<NodeIP>:<NodePort> ``` 此外，当集成了 KubeSphere 后，还需检查 DevOps 工程是否已正确定义镜像拉取路径以及认证方式[^4]。 --- ### 总结 综上所述，配置 KubeSphere 中的 Harbor 使用 HTTP 主要是通过修改 `harbor.yml` 文件设定协议、指定 `externalURL` 参数、调整 Kubernetes Service 暴露模式来实现。最终目标是让客户端可以直接经由 HTTP 请求与 Harbor API 或注册表交互。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值