记一次AKS报错-Harbor

报错介绍：前后端的同学提交代码后，运用Jenkins进行构建后，发现无法部署最新代码，一直是之前的旧代码；

错误排查，首先在Consul上查看所有服务的是否都注册，发现所有的服务都已经注册，并没有异常，然后在rancher上查看前端同学所构建的服务相关 的Svc,发现：

发现pull镜像失败，以为是harbor的token过期了（证书），结果发现并没有；然后再jenkins构建日志中发现：

WARNING! Using --password via the CLI is insecure. Use --password-stdin.
Error response from daemon: Get https://---------/v2/: Get https://---------:7443/service/token?account=admin&client_id=docker&offline_token=true&service=harbor-registry: x509: certificate has expired or is not yet valid
Sending build context to Docker daemon 35.74MB

确定是harbor的错；在本地登陆其他服务器发现确实登陆harbor失败；

然后去harbor服务器上查看，服务器登陆用户的账号密码过期；修改服务器登陆用户密码；关闭并重启harbor，启动报错；

解决：

在azure上创建新的4核8G的云机器，附加512G的磁盘，安装docker、docker-compose,并在上面安装最新版的harbor,修改harbor的harbor.yml配置文件，修改：

把磁盘挂载 后，修改docker默认磁盘更改到挂载的磁盘；

harbor配置oss存储，在aliyun上创建oss服务；

启动harbor:

sudo ./install.sh --with-clair --with-chartmuseum

注意：修改harbor.yml文件后，要重新安装，注意先备份harbor.yml文件；启动后，修改84.167上面的nginx配置信息，网页查看，创建项目，添加项目角色，上传项目镜像，查看项目构建，构建成功，可以拉到最新的镜像；