Harbor系列之5：安装配置helm仓库

Harbor安装配置helm仓库

Harbor除了可以作为容器镜像仓库之外，还可以作为helm chart仓库。从Harbor 2.8开始，原有的ChartMuseum功能不再支持，所有的Helm Charts以OCI Artifact的形式存储（与容器镜像类型）。

harbor启用helm chart仓库（harbor 2.8之前）

默认新版 harbor 不会启用 chart repository service，如果启用，安装命令要添加一个参数 --with-chartmuseum

$ ./install.sh --with-chartmuseum

如果是安装后后修改，可以使用 ./prepare --with-chartmuseum 后，再 docker-compose up -d

启用后Harbor中有独立的Helm Charts页面。Charts支持UI上传、helm push两种上传chart的方式。

Harbor2.8（包括）之后管理Helm Charts

2.8之后harbor弃用了chartmuseum。Harbor中Charts与Image保存在相同目录下，没有单独的页面。

操作实例如下，本文Harbor域名为harbor.test.com,使用如下方式上传下载Chart：

# 登录helm仓库
root@master1:~/harbor# helm registry login harbor.test.com --insecure
Username: admin
Password:
Login Succeeded

# 提前在harbor中创建harbor项目。上传不再支持UI界面，必须使用helm push。需要提前在harbor中创建名为harbor的project
root@master1:~/harbor# helm push harbor-1.15.0.tgz oci://harbor.test.com/harbor
Error: failed to do request: Head "https://harbor.test.com/v2/harbor/harbor/blobs/sha256:c51d391fc1d26224da59d97cc0428ecc9be64c9ca5ba9381f4e48f696bf41dc5": tls: failed to verify certificate: x509: certificate signed by unknown authority

# 添加--insecure-skip-tls-verify跳过tls证书验证。
root@master1:~/harbor# helm push harbor-1.15.0.tgz oci://harbor.test.com/harbor --insecure-skip-tls-verify
Pushed: harbor.test.com/harbor/harbor:1.15.0
Digest: sha256:2bb53e13ae59d5478ca90734b2c267096a1919a9a63875e583b87efff76a4532

# 下载。下载命令web界面可以复制
helm pull oci://harbor.test.com/harbor/harbor --version 1.15.0