harbor证书更换

70年代的生猛海鲜

已于 2023-08-24 16:43:10 修改

阅读量944

点赞数

文章标签： linux 运维服务器

于 2023-08-24 16:41:40 首次发布

本文链接：https://blog.youkuaiyun.com/aligeter/article/details/132477671

版权

文章讲述了如何在Harbor环境中更换域名证书，包括停止docker-compose服务，修改nginx-photon镜像中的证书配置，覆盖持久化证书文件，并仅重启nginx容器以完成证书更新的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

harbor域名证书一年一换，上传新证书，然后直接更改/opt/harbor/harbor.yml文件证书配置，重启服务：

cd /opt/harbor/

docker-compose down -v

docker-compose up -d

发现证书并没有更新。

检查docker-comoser.yml文件，参看nginx部分，发现做了持久化

root@harbor harbor]# vim docker-compose.yml 

...
        syslog-address: "tcp://127.0.0.1:1514"
        tag: "redis"
  proxy:
    image: goharbor/nginx-photon:v2.1.0
    container_name: nginx
    restart: always
    cap_drop:
      - ALL
    cap_add:
      - CHOWN
      - SETGID
      - SETUID
      - NET_BIND_SERVICE
    volumes:
      - ./common/config/nginx:/etc/nginx:z
      - /harbor_data/secret/cert:/etc/cert:z            //这里，缺省做了持久化     
      - /etc/hosts:/etc/hosts:z
      - type: bind
        source: ./common/config/shared/trust-certificates
        target: /harbor_cust_cert
    networks:
      - harbor
    dns_search: .
    ports:
      - 80:8080

...

所以更新证书文件