Rancher - 使用Helm安装Harbor

最新推荐文章于 2025-04-19 02:32:44 发布

TechInk

最新推荐文章于 2025-04-19 02:32:44 发布

阅读量291

点赞数

CC 4.0 BY-SA版权

文章标签： rancher 编程

本文链接：https://blog.youkuaiyun.com/TechInk/article/details/132937268

编程专栏收录该内容

387 篇文章 ¥29.90 ¥99.00

订阅专栏

本文详细介绍了如何在Rancher容器管理平台上，通过Helm图表来配置并安装开源的Harbor镜像注册表。首先配置Helm目录，然后创建命名空间，接着在Rancher的安装向导中选择Harbor目录和版本，设定配置如外部URL和管理员密码，并启动安装。最后，可以通过提供的外部URL登录Harbor进行镜像管理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Harbor是一个开源的容器镜像注册表，它提供了安全的镜像存储和分发功能。Rancher是一个开源的容器管理平台，它可以帮助您轻松地部署、管理和扩展容器化应用。在本文中，我们将介绍如何使用Helm在Rancher中安装Harbor，并提供相应的源代码。

配置Helm

首先，我们需要在Rancher中配置Helm。在Rancher界面中，转到"Tools" > “Catalogs”，然后点击"Add Catalog"按钮创建一个新的目录。

填写以下信息：

Name：输入一个名称，例如"Harbor Catalog"。
URL：输入Helm chart的仓库地址，例如"https://helm.goharbor.io ↗"。
Branch：留空或者选择一个特定的分支。

点击"Save"按钮保存目录配置。

创建命名空间

在Rancher界面中，转到"Cluster Explorer" > “Default”，然后点击"Add Namespace"按钮创建一个新的命名空间。

填写以下信息：

了解本专栏

订阅专栏解锁全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

TechInk

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

订阅专栏

Rancher入门到精通-2.0 helm安装 harbor

隔壁老瓦的专栏

03-09

1557

helm安装 harbor关键步骤：版本要求： Kubernetes cluster 1.10+ Helm 2.8.0+ Helm添加资源库： helm repo add harbor https://helm.goharbor.io 安装harbor helm install --name my-release harbor/harbor 安装成功：高级参数设置可以看如下...

Rancher入门到精通- 使用Helm安装Harbor

ByteProwl的博客

08-13

393

通过使用Helm在Rancher平台上安装和配置Harbor，我们成功地搭建了一个私有的容器镜像管理系统。Harbor提供了一个稳定可靠的Docker Registry，并为我们的容器镜像管理带来了更高效和安全的解决方案。引言：本文将介绍如何使用Helm在Rancher平台上安装和配置Harbor，Harbor是一个开源的容器镜像管理工具，它提供了一个私有的Docker Registry以及一套高效且安全的镜像管理方案。确保使用的是你在Harbor中创建的合法账号凭证，并且成功登录到了Harbor。

参与评论您还未登录，请先登录后发表或查看评论

搭建rancher-harbor

weixin_44314459的博客

02-28

1234

rancher-harbor

arm64构架通过Helm部署Harbor

最新发布

muzili90K的博客

04-19

1213

arm64构架使用Helm安装Harbor v2.13.0

rancher单节点离线安装_rancher+harbor离线安装

weixin_36050604的博客

12-24

404

安装docker，此docker为社区版docker。docker官方文档：https://docs.docker.comdocker-ce的yum源： https://download.docker.com/linux/centos/docker-ce.repo //使用yum安装需要用到。docker rpm包下载地址 https://download.docker.com/linux/ce...

rancher2使用helm部署harbor，搭建私有镜像/helm仓库并解决证书x509问题

蘑菇猎手的专栏

07-31

1655

接上一篇本篇开始讲如何在rancher2中部署harbor，来搭建一个私有的镜像/helm仓库。

kubernetes+rancher+docker+helm+harbor搭建云平台服务思路小结

夏季版

08-06

991

1 架构介绍一下架构中的每个组件的作用吧 1、Jenkins 自动化工具 2、gitlab 存储代码 3、docker 镜像：相当于一个携带了运行环境的安装包容器：运行启动的镜像，就是一个容器 4、harbor 私有的镜像仓库，用来存储镜像。docker仓库的企业版（https://hub.docker.com/） 5、k8s集群容器，就是进程；容器镜像“.exe”安装包。Kubernetes 就是操作系统！所以k8s集群可以简单理解为多个操作系统，就是用来运行容器的！只是k8s额外提供了很多其他

Rancher入门到精通-Rancher2.0 从Harbor私有仓库拉取镜像-(方法1)

隔壁老瓦的专栏

08-06

4819

引言前一篇文章详细描述了如何使用rancher搭建Kubernetes高可用集群，集群搭建好了后，我们就需要开始部署应用了，那么如何从私有镜像仓库拉取镜像呢？原理 Harbor使用了基于角色的访问控制策略，正常情况下我们从Harbor中拉去镜像的时候，首先要配置docker daemon，配置方法可以参考这篇文章，docker daemo配置中–insecure-registry...

centos上部署rancher和harbor

sohapicat的博客

07-28

1216

安装完成即可在网页登录harbor创建项目并在虚拟机上使用。登录rancher页面添加主机即可部署应用服务了。使用docker登录时https请求被拒绝。需要2台centos的虚拟机。1.使用本地地址登录。

Rancher和Harbor联合使用四部曲

q2606281216的博客

10-27

1725

一、四个步骤 1、通过docker commit 把容器创建成镜像 2、通过kubectl连接到harbor 3、docker tag 对本地镜像打tag标签到镜像仓库服务器 4、rancher拉取镜像二、步骤详解 1、容器创建成镜像 docker commit 容器ID newname:latest 2、通过kubectl连接到harbor 去看下发连接吧 https://blog.csdn.net/q2606281216/article/details/120999021.

Rancher入门到精通-2.0- Helm 安装metricbeat Error: release metricbeat failed: namespaces "default" is forbid

隔壁老瓦的专栏

03-06

1388

首先安装helm 参见以前blog Error: release metricbeat failed: namespaces "default" is forbidden: User "system:serviceaccount:kube-system:default" cannot get resource "namespaces" in API group "" in the namesp...

Rancher + Harbor + Docker + k8s环境管理

窦再兴的博客

07-19

3099

目标 192.168.239.155 Docker|Rancher 192.168.239.156 Docker|Docker-compose|Harbor 注：Harbor的所有服务组件都是在Docker中部署的，官方安装使用Docker-compose快速部署，所以我们需要安装Docker、Docker-compose。由于Harbor是基于Docker Registry V2版本，要求Docker版本不小于1.10.0，Docker-compose版本不小于1.6.0。安装

Helm部署Harbor

风向决定发型丶的博客

12-28

5480

文章中用到的harbor存储是hostpath，根据harbor官网提示，需要提前创建pv和pvc，既然选择了hostpath，那么就需要将pod固定到某一个node上面，本文所有的资源副本都是1，harbor的所有pod放在同一个namespace，并且需要将namespace固定到某个node上，具体步骤见正文。

helm 搭建harbor

m0_60696725的博客

01-07

1493

一、helm语法 helm常用命令解析_u014389734的博客-优快云博客_helm常用命令Helm 帮助您管理 Kubernetes 应用——Helm 图表，即使是最复杂的 Kubernetes 应用程序，都可以帮助您定义，安装和升级。helm管理命令查看版本#helm version增加repo#helm repo add stable https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts#helm repo add --username

Helm 安装harbor

heiwa110的博客

11-21

869

GitHub地址 https://github.com/goharbor/harbor-helm 创建nfs存储的目录 cd /root/data mkdir harbor cd harbor mkdir registry mkdir chartmuseum mkdir jobservice mkdir database mkdir redis mkdir trivy 将共享目录以读...

helm部署harbor

qq_35573061的博客

02-28

1409

1、简介Harbor 是一个开放源代码容器镜像注册表，可通过基于角色权限的访问控制来管理镜像，还能扫描镜像中的漏洞并将映像签名为受信任。Harbor 是 CNCF 孵化项目，可提供合规性，性能和互操作性，以帮助跨 Kubernetes 和 Docker 等云原生计算平台持续，安全地管理镜像。2、特性管理：多租户、可扩展安全：安全和漏洞分析、内容签名与验证。

helm安装rancher，rancher-webhook镜像版本，gitjob镜像版本，rancher-shell镜像版本，都是谁控制的，values可以修改版本号吗

02-19

<think>好的，用户想了解在Helm安装Rancher时，rancher-webhook、gitjob和rancher-shell这些镜像的版本由谁控制，以及是否可以通过values.yaml修改这些版本。我需要先回忆一下Rancher的Helm安装流程和相关组件的作用。首先，Rancher通常通过Helm Chart部署，而Helm Chart的values.yaml文件里可以配置各种参数，包括镜像版本。用户可能已经知道这一点，但不确定具体哪些组件可以调整，或者是否有官方支持的方式。接下来，每个组件的控制权问题。Rancher的核心组件如rancher-webhook、gitjob和rancher-shell，这些应该都是由Rancher官方维护的。版本号可能和Rancher的主版本绑定，比如特定版本的Rancher需要特定版本的这些组件，以保证兼容性。用户可能担心如果自行修改版本会导致问题，比如兼容性错误或功能异常。然后，用户提到的三个组件具体是什么作用呢？rancher-webhook可能处理Admission Webhooks，gitjob可能与Git集成有关，rancher-shell可能提供一个命令行工具。确认这些组件的作用有助于解释为什么版本控制重要。关于能否通过values.yaml修改版本号，需要查看Rancher Helm Chart的文档。通常，Helm Charts允许通过values覆盖镜像的仓库和标签，但官方可能不建议随意更改，除非有特定需求。用户可能希望自定义版本，比如使用测试版本或回滚到旧版，但需要警告他们注意兼容性风险。还要考虑用户的实际场景。用户可能在尝试升级或调试问题，需要调整组件版本，但不确定是否安全。或者他们在定制部署，需要确认是否有权限和可行性。最后，总结回答时需要明确哪些组件由Rancher控制，如何通过values修改版本，以及修改的风险和建议。同时，提醒用户参考官方文档，并谨慎操作。</think>在通过 Helm 安装 Rancher 时，`rancher-webhook`、`gitjob` 和 `rancher-shell` 等镜像的版本控制及自定义规则如下： --- ### **1. 镜像版本由谁控制？** - **Rancher 官方控制** 这些镜像的版本由 Rancher 官方团队统一管理，与 Rancher 主版本严格绑定。例如： - `rancher-webhook`: Rancher 的准入控制器（Admission Webhook），用于增强安全性（如校验资源合法性）。 - `gitjob`: 用于与 Git 仓库集成，触发自动化任务（如 GitOps 流水线）。 - `rancher-shell`: 提供容器化的 CLI 工具（如 `kubectl` 或 `rancher CLI`）访问集群。 - 它们的版本通常与 Rancher 主版本号同步更新，以确保组件间兼容性。 --- ### **2. 能否通过 `values.yaml` 修改版本号？** - **支持自定义，但有条件** 在 Helm Chart 的 `values.yaml` 中，可以通过覆盖镜像的 `repository` 和 `tag` 字段来修改版本，例如： ```yaml rancherWebhook: image: repository: rancher/rancher-webhook tag: v0.3.6 # 手动修改为指定版本 gitjob: image: repository: rancher/gitjob tag: v0.1.36 # 手动修改 rancherShell: image: repository: rancher/shell tag: v0.1.26 # 手动修改 ``` - **灵活性**：理论上可以指定任意版本（如回滚旧版或测试预发布版）。 - **风险**：非官方推荐的版本可能导致兼容性问题（如 API 不匹配、功能异常）。 --- ### **3. 最佳实践建议** - **遵循官方版本约束** 除非有特殊需求（如修复特定漏洞），否则建议保持默认版本，避免手动修改。 - **升级策略** 如需升级组件，应优先通过升级 Rancher 主版本实现，而非单独修改组件版本。 - **验证兼容性** 若必须自定义版本，需参考 [Rancher 发布说明](https://github.com/rancher/rancher/releases) 确认组件兼容性。 --- ### **4. 版本控制原理** Rancher Helm Chart 通过 `Chart.yaml` 中的 `appVersion` 和 `version` 字段定义默认镜像版本。例如： ```yaml apiVersion: v2 name: rancher appVersion: 2.8.2 # Rancher 主版本 version: 2.8.2 # Helm Chart 版本 ``` - 安装时，Helm 会根据 `appVersion` 自动选择各组件的推荐版本。 - 自定义版本会覆盖此默认行为。 --- ### **总结** - **控制权**：Rancher 官方统一管理镜像版本。 - **修改方式**：通过 `values.yaml` 可覆盖版本，但需谨慎操作。 - **推荐操作**：优先使用 Helm 原生升级命令（如 `helm upgrade`）管理版本，而非手动干预组件。如需进一步调试，可通过以下命令检查当前部署的镜像版本： ```bash kubectl get pods -n cattle-system -o jsonpath='{range .items[*]}{"\n"}{.metadata.name}{":\t"}{range .spec.containers[*]}{.image}{", "}{end}{end}' | grep -E "webhook|gitjob|shell" ```