东子_8d2f
东子_8d2f

kubernetes1.13.1集群集成harbor-helm.md

参考文章

https://github.com/goharbor/harbor-helm

https://www.hi-linux.com/posts/14136.html

https://github.com/kubernetes-incubator/external-storage/tree/master/ceph/rbd

https://github.com/kubernetes-incubator/external-storage/tree/master/ceph/rbd/deploy/rbac

https://github.com/helm/helm/issues/3130

https://www.kancloud.cn/huyipow/kubernetes/531999

https://www.hi-linux.com/posts/14136.html

https://li-sen.github.io/2018/10/08/k8s%E9%83%A8%E7%BD%B2%E9%AB%98%E5%8F%AF%E7%94%A8harbor/

https://github.com/minminmsn/k8s1.13/blob/master/harbor-helm/kubernetes1.13.1%E9%9B%86%E7%BE%A4%E9%9B%86%E6%88%90harbor-helm.md#%E5%8F%82%E8%80%83%E6%96%87%E7%AB%A0

依赖关系

Kubernetes cluster 1.10+

kubernetes集群版本1.13.1

Helm 2.8.0+

ingress

用于外部访问集群内部环境

rbd-provisioner

ceph rbd 客户端，可以创建、删除ceph rbd pool、image等

storageclass

用于自动创建pv与pvc

ceph rbd

ceph集群luminous版本

操作步骤

一、部署rbd-provisioner

1、下载external-storage

[root@k8s-master yaml]# git clone https://github.com/kubernetes-incubator/external-storage

[root@k8s-master yaml]# cd external-storage/ceph/rbd/deploy/rbac/

[root@k8s-masterac]# ls

clusterrolebinding.yaml  deployment.yaml          role.yaml               

clusterrole.yaml        rolebinding.yaml        serviceaccount.yaml

[root@elasticsearch01 rbac]# mkdir /k8s/yaml/volumes/rbd-provisioner

[root@elasticsearch01 rbac]# cp * /k8s/yaml/volumes/rbd-provisioner/

[root@elasticsearch01 rbac]# cd /k8s/yaml/volumes/rbd-provisioner/

2、创建rbd-provisioner角色、pod

[root@k8s-master rbd-provisioner]# ls

clusterrolebinding.yaml  deployment.yaml          role.yaml               

clusterrole.yaml        rolebinding.yaml        serviceaccount.yaml     

[root@k8s-master rbd-provisioner]# kubectl create -f ./

clusterrole.rbac.authorization.k8s.io/rbd-provisioner created

clusterrolebinding.rbac.authorization.k8s.io/rbd-provisioner created

deployment.extensions/rbd-provisioner created

role.rbac.authorization.k8s.io/rbd-provisioner created

rolebinding.rbac.authorization.k8s.io/rbd-provisioner created

serviceaccount/rbd-provisioner created

3、验证rbd-provisioner

[root@k8s-master rbd-provisioner]# kubectl get pods

NAME                              READY  STATUS    RESTARTS  AGE

busybox                            1/1    Running  600        25d

ceph-rbd-pv-pod1                  1/1    Running  10        6d23h

jenkins-0                          1/1    Running  0          6d1h

rbd-provisioner-67b4857bcd-xxwx5  1/1    Running  0          9s

二、部署storageclass

1、修改storageclass配置 参考external-storage/gluster/glusterfs/deploy/storageclass.yaml样例根据自己情况修改，其中secretName在kubernetes集群使用ceph rbd块存储时已经创建过

[root@elasticsearch01 rbd-provisioner]# cat storageclass.yaml

kind: StorageClass

apiVersion: storage.k8s.io/v1

metadata:

  name: rbd

provisioner: ceph.com/rbd

parameters:

  monitors: 10.0.4.10:6789

  pool: rbd-k8s

  adminId: admin

  adminSecretNamespace: default

  adminSecretName: ceph-secret

  userSecretName: ceph-secret

  userId: admin

  userSecretNamespace: default

  userSecretName: ceph-secret

  imageFormat: "2"

  imageFeatures: layering

2、创建storageclass rbd

[root@elasticsearch01 harbor-helm]# kubectl create -f storageclass.yaml

storageclass.storage.k8s.io/rbd created

[root@elasticsearch01 harbor-helm]# kubectl get storageclasses

NAME  PROVISIONER    AGE

rbd    ceph.com/rbd  2m

三、部署harbor-helm

1、下载harbor-helm 1.0.0版本的源码

[root@elasticsearch01 yaml]# git clone https://github.com/goharbor/harbor-helm.git

[root@elasticsearch01 yaml]# cd harbor-helm/

[root@elasticsearch01 harbor-helm]# git checkout 1.0.0

[root@elasticsearch01 harbor-helm]# ls

Chart.yaml  CONTRIBUTING.md  docs  LICENSE  README.md    templates  values.yaml

2、修改values.yaml配置 需要根据实际情况修改values.yaml配置文件，主要修改如下几个地方

admin

登陆密码

storageclass

这里是rbd

ingress

修改自己的域名


修改后具体如下

[root@elasticsearch01 harbor-helm]# cat values.yaml

expose:

  # Set the way how to expose the service. Set the type as "ingress",

  # "clusterIP" or "nodePort" and fill the information in the corresponding

  # section

  type: ingress

  tls:

    # Enable the tls or not. Note: if the type is "ingress" and the tls

    # is disabled, the port must be included in the command when pull/push

    # images. Refer to https://github.com/goharbor/harbor/issues/5291

    # for the detail.

    enabled: true

    # Fill the name of secret if you want to use your own TLS certificate

    # and private key. The secret must contain keys named tls.crt and

    # tls.key that contain the certificate and private key to use for TLS

    # The certificate and private key will be generated automatically if

    # it is not set

    secretName: ""

    # By default, the Notary service will use the same cert and key as

    # described above. Fill the name of secret if you want to use a

    # separated one. Only needed when the type is "ingress".

    notarySecretName: ""

    # The commmon name used to generate the certificate, it's necessary

    # when the type is "clusterIP" or "nodePort" and "secretName" is null

    commonName: ""

  ingress:

    hosts:

      core: core-harbor.dashboard.com

      notary: notary-harbor.dashboard.com

    annotations:

      ingress.kubernetes.io/ssl-redirect: "true"

      nginx.ingress.kubernetes.io/ssl-redirect: "true"

      ingress.kubernetes.io/proxy-body-size: "0"

      nginx.ingress.kubernetes.io/proxy-body-size: "0"

  clusterIP:

    # The name of ClusterIP service

    name: harbor

    ports:

      # The service port Harbor listens on when serving with HTTP

      httpPort: 80

      # The service port Harbor listens on when serving with HTTPS

      httpsPort: 443

      # The service port Notary listens on. Only needed when notary.enabled

      # is set to true

      notaryPort: 4443

  nodePort:

    # The name of NodePort service

    name: harbor

    ports:

      http:

        # The service port Harbor listens on when serving with HTTP

        port: 80

        # The node port Harbor listens on when serving with HTTP

        nodePort: 30002

      https:

        # The service port Harbor listens on when serving with HTTPS

        port: 443

        # The node port Harbor listens on when serving with HTTPS

        nodePort: 30003

      # Only needed when notary.enabled is set to true

      notary:

        # The service port Notary listens on

        port: 4443

        # The node port Notary listens on

        nodePort: 30004

# The external URL for Harbor core service. It is used to

# 1) populate the docker/helm commands showed on portal

# 2) populate the token service URL returned to docker/notary client

#

# Format: protocol://domain[:port]. Usually:

# 1) if "expose.type" is "ingress", the "domain" should be

# the value of "expose.ingress.hosts.core"

# 2) if "expose.type" is "clusterIP", the "domain" should be

# the value of "expose.clusterIP.name"

# 3) if "expose.type" is "nodePort", the "domain" should be

# the IP address of k8s node

#

# If Harbor is deployed behind the proxy, set it as the URL of proxy

externalURL: https://core-harbor.dashboard.com

# The persistence is enabled by default and a default StorageClass

# is needed in the k8s cluster to provision volumes dynamicly.

# Specify another StorageClass in the "storageClass" or set "existingClaim"

# if you have already existing persistent volumes to use

#

# For storing images and charts, you can also use "azure", "gcs", "s3",

# "swift" or "oss". Set it in the "imageChartStorage" section

persistence:

  enabled: true

  # Setting it to "keep" to avoid removing PVCs during a helm delete

  # operation. Leaving it empty will delete PVCs after the chart deleted

  resourcePolicy: "keep"

  persistentVolumeClaim:

    registry:

      # Use the existing PVC which must be created manually before bound

      existingClaim: ""

      # Specify the "storageClass" used to provision the volume. Or the default

      # StorageClass will be used(the default).

      # Set it to "-" to disable dynamic provisioning

      storageClass: "rbd"

      subPath: ""

      accessMode: ReadWriteOnce

      size: 50Gi

    chartmuseum:

      existingClaim: ""

      storageClass: "rbd"

      subPath: ""

      accessMode: ReadWriteOnce

      size: 5Gi

    jobservice:

      existingClaim: ""

      storageClass: "rbd"

      subPath: ""

      accessMode: ReadWriteOnce

      size: 2Gi

    # If external database is used, the following settings for database will

    # be ignored

    database:

      existingClaim: ""

      storageClass: "rbd"

      subPath: ""

      accessMode: ReadWriteOnce

      size: 2Gi

    # If external Redis is used, the following settings for Redis will

    # be ignored

    redis:

      existingClaim: ""

      storageClass: "rbd"

      subPath: ""

      accessMode: ReadWriteOnce

      size: 2Gi

  # Define which storage backend is used for registry and chartmuseum to store

  # images and charts. Refer to

  # https://github.com/docker/distribution/blob/master/docs/configuration.md#storage

  # for the detail.

  imageChartStorage:

    # Specify the type of storage: "filesystem", "azure", "gcs", "s3", "swift",

    # "oss" and fill the information needed in the corresponding section. The type

    # must be "filesystem" if you want to use persistent volumes for registry

    # and chartmuseum

    type: filesystem

    filesystem:

      rootdirectory: /storage

      #maxthreads: 100

    azure:

      accountname: accountname

      accountkey: base64encodedaccountkey

      container: containername

      #realm: core.windows.net

    gcs:

      bucket: bucketname

      # TODO: support the keyfile of gcs

      #keyfile: /path/to/keyfile

      #rootdirectory: /gcs/object/name/prefix

      #chunksize: "5242880"

    s3:

      region: us-west-1

      bucket: bucketname

      #accesskey: awsaccesskey

      #secretkey: awssecretkey

      #regionendpoint: http://myobjects.local

      #encrypt: false

      #keyid: mykeyid

      #secure: true

      #v4auth: true

      #chunksize: "5242880"

      #rootdirectory: /s3/object/name/prefix

      #storageclass: STANDARD

    swift:

      authurl: https://storage.myprovider.com/v3/auth

      username: username

      password: password

      container: containername

      #region: fr

      #tenant: tenantname

      #tenantid: tenantid

      #domain: domainname

      #domainid: domainid

      #trustid: trustid

      #insecureskipverify: false

      #chunksize: 5M

      #prefix:

      #secretkey: secretkey

      #accesskey: accesskey

      #authversion: 3

      #endpointtype: public

      #tempurlcontainerkey: false

      #tempurlmethods:

    oss:

      accesskeyid: accesskeyid

      accesskeysecret: accesskeysecret

      region: regionname

      bucket: bucketname

      #endpoint: endpoint

      #internal: false

      #encrypt: false

      #secure: true

      #chunksize: 10M

      #rootdirectory: rootdirectory

imagePullPolicy: IfNotPresent

logLevel: debug

# The initial password of Harbor admin. Change it from portal after launching Harbor

harborAdminPassword: "newpassword"

# The secret key used for encryption. Must be a string of 16 chars.

secretKey: "not-a-secure-key"

# If expose the service via "ingress", the Nginx will not be used

nginx:

  image:

    repository: goharbor/nginx-photon

    tag: v1.7.0

  replicas: 1

  # resources:

  #  requests:

  #    memory: 256Mi

  #    cpu: 100m

  nodeSelector: {}

  tolerations: []

  affinity: {}

  ## Additional deployment annotations

  podAnnotations: {}

portal:

  image:

    repository: goharbor/harbor-portal

    tag: v1.7.0

  replicas: 1

# resources:

#  requests:

#    memory: 256Mi

#    cpu: 100m

  nodeSelector: {}

  tolerations: []

  affinity: {}

  ## Additional deployment annotations

  podAnnotations: {}

core:

  image:

    repository: goharbor/harbor-core

    tag: v1.7.0

  replicas: 1

# resources:

#  requests:

#    memory: 256Mi

#    cpu: 100m

  nodeSelector: {}

  tolerations: []

  affinity: {}

  ## Additional deployment annotations

  podAnnotations: {}

adminserver:

  image:

    repository: goharbor/harbor-adminserver

    tag: v1.7.0

  replicas: 1

  # resources:

  #  requests:

  #    memory: 256Mi

  #    cpu: 100m

  nodeSelector: {}

  tolerations: []

  affinity: {}

  ## Additional deployment annotations

  podAnnotations: {}

jobservice:

  image:

    repository: goharbor/harbor-jobservice

    tag: v1.7.0

  replicas: 1

  maxJobWorkers: 10

  # The logger for jobs: "file", "database" or "stdout"

  jobLogger: file

# resources:

#  requests:

#    memory: 256Mi

#    cpu: 100m

  nodeSelector: {}

  tolerations: []

  affinity: {}

  ## Additional deployment annotations

  podAnnotations: {}

registry:

  registry:

    image:

      repository: goharbor/registry-photon

      tag: v2.6.2-v1.7.0

  controller:

    image:

      repository: goharbor/harbor-registryctl

      tag: v1.7.0

  replicas: 1

  # resources:

  #  requests:

  #    memory: 256Mi

  #    cpu: 100m

  nodeSelector: {}

  tolerations: []

  affinity: {}

  ## Additional deployment annotations

  podAnnotations: {}

chartmuseum:

  enabled: true

  image:

    repository: goharbor/chartmuseum-photon

    tag: v0.7.1-v1.7.0

  replicas: 1

  # resources:

  #  requests:

  #    memory: 256Mi

  #    cpu: 100m

  nodeSelector: {}

  tolerations: []

  affinity: {}

  ## Additional deployment annotations

  podAnnotations: {}

clair:

  enabled: true

  image:

    repository: goharbor/clair-photon

    tag: v2.0.7-v1.7.0

  replicas: 1

  # The http(s) proxy used to update vulnerabilities database from internet

  httpProxy:

  httpsProxy:

  # The interval of clair updaters, the unit is hour, set to 0 to

  # disable the updaters

  updatersInterval: 12

  # resources:

  #  requests:

  #    memory: 256Mi

  #    cpu: 100m

  nodeSelector: {}

  tolerations: []

  affinity: {}

  ## Additional deployment annotations

  podAnnotations: {}

notary:

  enabled: true

  server:

    image:

      repository: goharbor/notary-server-photon

      tag: v0.6.1-v1.7.0

    replicas: 1

  signer:

    image:

      repository: goharbor/notary-signer-photon

      tag: v0.6.1-v1.7.0

    replicas: 1

  nodeSelector: {}

  tolerations: []

  affinity: {}

  ## Additional deployment annotations

  podAnnotations: {}

database:

  # if external database is used, set "type" to "external"

  # and fill the connection informations in "external" section

  type: internal

  internal:

    image:

      repository: goharbor/harbor-db

      tag: v1.7.0

    # The initial superuser password for internal database

    password: "changeit"

    # resources:

    #  requests:

    #    memory: 256Mi

    #    cpu: 100m

    nodeSelector: {}

    tolerations: []

    affinity: {}

  external:

    host: "192.168.0.1"

    port: "5432"

    username: "user"

    password: "password"

    coreDatabase: "registry"

    clairDatabase: "clair"

    notaryServerDatabase: "notary_server"

    notarySignerDatabase: "notary_signer"

    sslmode: "disable"

  ## Additional deployment annotations

  podAnnotations: {}

redis:

  # if external Redis is used, set "type" to "external"

  # and fill the connection informations in "external" section

  type: internal

  internal:

    image:

      repository: goharbor/redis-photon

      tag: v1.7.0

    # resources:

    #  requests:

    #    memory: 256Mi

    #    cpu: 100m

    nodeSelector: {}

    tolerations: []

    affinity: {}

  external:

    host: "10.2.8.44"

    port: "6379"

    # The "coreDatabaseIndex" must be "0" as the library Harbor

    # used doesn't support configuring it

    coreDatabaseIndex: "0"

    jobserviceDatabaseIndex: "1"

    registryDatabaseIndex: "2"

    chartmuseumDatabaseIndex: "3"

    password: ""

  ## Additional deployment annotations

  podAnnotations: {}

4、helm 初始化安装harbor

[root@k8s-master harbor-helm]# helm install . --name mymin

NAME:  min

LAST DEPLOYED: Mon Jan 28 17:01:09 2019

NAMESPACE: default

STATUS: DEPLOYED

RESOURCES:

==> v1/PersistentVolumeClaim

NAME                    STATUS  VOLUME  CAPACITY  ACCESS MODES  STORAGECLASS  AGE

mymin-harbor-chartmuseum  Pending  1s

mymin-harbor-jobservice  Pending  1s

mymin-harbor-registry    Pending  1s

==> v1/Service

NAME                      TYPE      CLUSTER-IP      EXTERNAL-IP  PORT(S)            AGE

mymin-harbor-adminserver    ClusterIP  10.254.7.52          80/TCP            1s

mymin-harbor-chartmuseum    ClusterIP  10.254.80.86          80/TCP            1s

mymin-harbor-clair          ClusterIP  10.254.221.71        6060/TCP          0s

mymin-harbor-core          ClusterIP  10.254.114.190        80/TCP            0s

mymin-harbor-database      ClusterIP  10.254.146.141        5432/TCP          0s

mymin-harbor-jobservice    ClusterIP  10.254.21.20          80/TCP            0s

mymin-harbor-notary-server  ClusterIP  10.254.255.218        4443/TCP          0s

mymin-harbor-notary-signer  ClusterIP  10.254.203.88        7899/TCP          0s

mymin-harbor-portal        ClusterIP  10.254.73.42          80/TCP            0s

mymin-harbor-redis          ClusterIP  10.254.134.216        6379/TCP          0s

mymin-harbor-registry      ClusterIP  10.254.69.96          5000/TCP,8080/TCP  0s

==> v1/Deployment

NAME                      DESIRED  CURRENT  UP-TO-DATE  AVAILABLE  AGE

mymin-harbor-adminserver    1        1        1          0          0s

mymin-harbor-chartmuseum    1        1        1          0          0s

mymin-harbor-clair          1        1        1          0          0s

mymin-harbor-core          1        0        0          0          0s

mymin-harbor-jobservice    1        0        0          0          0s

mymin-harbor-notary-server  1        0        0          0          0s

mymin-harbor-notary-signer  1        0        0          0          0s

mymin-harbor-portal        1        0        0          0          0s

mymin-harbor-registry      1        0        0          0          0s

==> v1/StatefulSet

NAME                DESIRED  CURRENT  AGE

mymin-harbor-database  1        1        0s

mymin-harbor-redis    1        1        0s

==> v1beta1/Ingress

NAME                HOSTS                                                    ADDRESS  PORTS  AGE

mymin-harbor-ingress  core-harbor.dashboard.com,notary-harbor.dashboard.com  80, 443  0s

==> v1/Pod(related)

NAME                                      READY  STATUS            RESTARTS  AGE

mymin-harbor-adminserver-54877f95bd-45vq2    0/1    ContainerCreating  0        0s

mymin-harbor-chartmuseum-7d59b659df-jkt9f    0/1    Pending            0        0s

mymin-harbor-clair-69f89c644-hg6qp          0/1    ContainerCreating  0        0s

mymin-harbor-core-5cdff64cc8-9vw2w          0/1    ContainerCreating  0        0s

mymin-harbor-jobservice-bbdf5bbcd-qsz9h      0/1    Pending            0        0s

mymin-harbor-notary-server-dcbccf89b-9gpsp  0/1    Pending            0        0s

mymin-harbor-notary-signer-5d45d46d64-d4sjg  0/1    ContainerCreating  0        0s

mymin-harbor-database-0                      0/1    Pending            0        0s

mymin-harbor-redis-0                        0/1    Pending            0        0s

==> v1/Secret

NAME                    TYPE              DATA  AGE

min-harbor-adminserver  Opaque            4    1s

mymin-harbor-chartmuseum  Opaque            1    1s

mymin-harbor-core        Opaque            4    1s

mymin-harbor-database    Opaque            1    1s

mymin-harbor-ingress      kubernetes.io/tls  3    1s

mymin-harbor-jobservice  Opaque            1    1s

mymin-harbor-registry    Opaque            1    1s

==> v1/ConfigMap

NAME                      DATA  AGE

mymin-harbor-adminserver    39    1s

mymin-harbor-chartmuseum    24    1s

mymin-harbor-clair          1    1s

mymin-harbor-core          1    1s

mymin-harbor-jobservice    1    1s

mymin-harbor-notary-server  5    1s

mymin-harbor-registry      2    1s

NOTES:

Please wait for several minutes for Harbor deployment to complete.

Then you should be able to visit the Harbor portal at https://core-harbor.dashboard.com.

For more details, please visit https://github.com/goharbor/harbor.

5、验证pv与pvc 主要是pv与pvc如果没有自动创建存储的条件需要提前手动创建好pv几pvc，然后value.yaml文件里选择existingClaim，填写各自pvc的名字即可

[root@elasticsearch01 harbor-helm]# kubectl get pv

NAME                                      CAPACITY  ACCESS MODES  RECLAIM POLICY  STATUS  CLAIM                                        STORAGECLASS  REASON  AGE

ceph-rbd-pv                                20Gi      RWO            Recycle          Bound    default/ceph-rbd-pv-claim                                            7d1h

jenkins-home-pv                            40Gi      RWO            Recycle          Bound    default/jenkins-home-pvc                                              6d2h

pvc-84079273-22de-11e9-a09d-52540089b2b6  5Gi        RWO            Delete          Bound    default/mymin-harbor-chartmuseum                rbd                    43s

pvc-84085284-22de-11e9-a09d-52540089b2b6  2Gi        RWO            Delete          Bound    default/mymin-harbor-jobservice                rbd                    56s

pvc-840a9404-22de-11e9-a09d-52540089b2b6  50Gi      RWO            Delete          Bound    default/mymin-harbor-registry                  rbd                    56s

pvc-844d2f2d-22de-11e9-a09d-52540089b2b6  2Gi        RWO            Delete          Bound    default/database-data-mymin-harbor-database-0  rbd                    43s

pvc-8455d703-22de-11e9-a09d-52540089b2b6  2Gi        RWO            Delete          Bound    default/data-mymin-harbor-redis-0              rbd                    43s

[root@k8s-master harbor-helm]# kubectl get pvc

NAME                                  STATUS  VOLUME                                    CAPACITY  ACCESS MODES  STORAGECLASS  AGE

ceph-rbd-pv-claim                    Bound    ceph-rbd-pv                                20Gi      RWO                          7d1h

data-mymin-harbor-redis-0              Bound    pvc-8455d703-22de-11e9-a09d-52540089b2b6  2Gi        RWO            rbd            46s

database-data-mymin-harbor-database-0  Bound    pvc-844d2f2d-22de-11e9-a09d-52540089b2b6  2Gi        RWO            rbd            46s

jenkins-home-pvc                      Bound    jenkins-home-pv                            40Gi      RWO                          6d2h

mymin-harbor-chartmuseum                Bound    pvc-84079273-22de-11e9-a09d-52540089b2b6  5Gi        RWO            rbd            46s

min-harbor-jobservice                Bound    pvc-84085284-22de-11e9-a09d-52540089b2b6  2Gi        RWO            rbd            46s

mymin-harbor-registry                  Bound    pvc-840a9404-22de-11e9-a09d-52540089b2b6  50Gi      RWO            rbd            46s

6、验证ceph rbd

[root@ceph01 ~]# rbd list rbd-k8s

cephimage1

cephimage2

cephimage3

kubernetes-dynamic-pvc-8420311c-22de-11e9-b7ec-02420afe4907

kubernetes-dynamic-pvc-84203268-22de-11e9-b7ec-02420afe4907

kubernetes-dynamic-pvc-8bfd862e-22de-11e9-b7ec-02420afe4907

kubernetes-dynamic-pvc-8bfe7a4f-22de-11e9-b7ec-02420afe4907

kubernetes-dynamic-pvc-8bfe9445-22de-11e9-b7ec-02420afe4907

7、验证pods

[root@elasticsearch01 harbor-helm]# kubectl get pods

NAME                                        READY  STATUS    RESTARTS  AGE

busybox                                    1/1    Running  600        25d

ceph-rbd-pv-pod1                            1/1    Running  10        6d23h

jenkins-0                                  1/1    Running  0          6d2h

mymin-harbor-adminserver-685ccf67d7-k6z4p    1/1    Running  1          5m10s

mymin-harbor-chartmuseum-7d59b659df-nglbx    1/1    Running  0          5m10s

mymin-harbor-clair-69f89c644-62428            1/1    Running  1          5m10s

mymin-harbor-core-5cdd9c7bc9-z2lnd            1/1    Running  1          5m10s

mymin-harbor-database-0                      1/1    Running  0          5m10s

mymin-harbor-jobservice-9889c95b9-s656x      1/1    Running  0          5m10s

mymin-harbor-notary-server-588bc8bf45-t7mkz  1/1    Running  0          5m10s

mymin-harbor-notary-signer-6d967d4c-jhvfs    1/1    Running  0          5m10s

mymin-harbor-portal-798ff99d56-vxnnx          1/1    Running  0          5m9s

mymin-harbor-redis-0                          1/1    Running  0          5m10s

mymin-harbor-registry-54b5cd848d-4nr95        2/2    Running  0          5m9s

rbd-provisioner-67b4857bcd-xxwx5            1/1    Running  0          42m

期间遇到各种报错可以重置helm环境

[root@k8s-master harbor-helm]# helm install . --name mymin

helm delete --purge mymin

These resources were kept due to the resource policy:

[PersistentVolumeClaim] mymin-harbor-chartmuseum

[PersistentVolumeClaim] mymin-harbor-jobservice

[PersistentVolumeClaim] mymin-harbor-registry

release "mymin" deleted

把所有创建得pvc全部删除

四、访问harobr

1、获取harbor ingress 服务

[root@elasticsearch01 harbor-helm]# kubectl get ingress

NAME                HOSTS                                                    ADDRESS  PORTS    AGE

jenkins              jenkins.dashboard.com                                           80, 443  6d2h

mymin-harbor-ingress  core-harbor.dashboard.com,notary-harbor.dashboard.com             80, 443  6m43s

2、docker login登陆验证 注意这里docker login默认是走https协议，需要ingress的node节点443对外开放，之前部署的ingress没有启动hostNetwork为true，这里需要启动，可以通过kubectl edit deployment/nginx-ingress-controller -n ingress-nginx修改，然后docker login就没问题了 登陆测试

添加在dnsPolicy: ClusterFirst下面

      hostNetwork: true

网页登录：https://core-harbor.dashboard.com/


机器登录上传镜像操作：

注意：登陆需要再nginx-ingress-controller 这个pods 所在得节点机器上

1、mkdir -p /etc/docker/certs.d/ore-harbor.dashboard.com/ 

2、登录网页把证书导入（登录网页下载证书）


重启docker 服务 

[root@elasticsearch02 ~]# docker login core-harbor.dashboard.com

Username: admin

Password:

WARNING! Your password will be stored unencrypted in /root/.docker/config.json.

Configure a credential helper to remove this warning. See

https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

 cat /etc/docker/certs.d/core-harbor.dashboard.com/ca.crt >> /etc/pki/tls/certs/ca-bundle.crt

上传下载测试

[root@k8s-node2~]# docker tag registry.cn-beijing.aliyuncs.com/kubernetes-dashboard:v1.10.1 core-harbor.dashboard.com/public/kubernetes-dashboard:v1.10.1

[root@elasticsearch02 ~]# docker push core-harbor.dashboard.com/public/kubernetes-dashboard:v1.10.1

The push refers to repository [core-harbor.doshboard.com/public/kubernetes-dashboard]

fbdfe08b001c: Pushed

v1.10.1: digest: sha256:54cc02a35d33a5ff9f8aa1a1b43f375728bcd85034cb311bdaf5c14f48340733 size: 529

你可能感兴趣的:(kubernetes1.13.1集群集成harbor-helm.md)

  • Flink中的SQL Client和SQL Gateway BigDataMLApplication flinkflinksqlgateway
    Flink中的SQLClient和SQLGateway对比目录定义基本原理适用场景主要区别常用运维命令示例官方链接正文1.定义SQLClient：FlinkSQLClient是一种用于提交和执行FlinkSQL语句的命令行界面或图形界面工具。SQLGateway：FlinkSQLGateway是一个独立的服务，它允许客户端通过RESTfulAPI将SQL查询提交到Flink集群。2.基本原理SQL
  • springboot集成logback-spring.xml文件 RT_0114 SpringBootspringbootspringlogback
    彩色日志日志分debug和error文件输出，方便开发人员运维日志限制最大保管天数日志限制总量大小占用量GB日志限制单个文件大小MB日志显示最大保留天数屏蔽没用的日志${CONSOLE_LOG_PATTERN}${log.path}/debug.log${log.path}/%d{yyyy-MM-dd,aux}/debug.%d{yyyy-MM-dd}.%i.log.gz1024MB50GB365
  • C#中的PLINQ和LINQ的效率对比 搬砖的诗人Z C#c#linq开发语言
    PLINQ（ParallelLINQ）和LINQ（LanguageIntegratedQuery）都是.NET框架中的功能，用于对集合进行查询和操作。它们之间的主要区别在于并行处理能力。LINQ:LINQ是一种用于在.NET应用程序中进行数据查询和操作的语言集成功能。它提供了一种统一的方式来查询各种数据源，如集合、数组、XML、数据库等。LINQ是在单线程环境中执行查询操作的，因此对于大型数据集或
  • 请简单介绍一下Shiro框架是什么？Shiro在Java安全领域的主要作用是什么？Shiro主要提供了哪些安全功能？ AaronWang94 shirojavajava安全开发语言
    请简单介绍一下Shiro框架是什么？Shiro框架是一个强大且灵活的开源安全框架，为Java应用程序提供了全面的安全解决方案。它主要用于身份验证、授权、加密和会话管理等功能，可以轻松地集成到任何JavaWeb应用程序中，并提供了易于理解和使用的API，使开发人员能够快速实现安全特性。Shiro的核心组件包括Subject、SecurityManager和Realms。Subject代表了当前与应用
  • 关于举办第十五届蓝桥杯全国软件和信息技术专业人才大赛项目实战赛的通知 QSNKJJSW 蓝桥杯职场和发展青少年编程无人机机器人科技人工智能
    各高等院校及相关单位：为贯彻落实《中国教育现代化2035》和《国务院关于印发新时期促进集成电路产业和软件产业高质量发展若干政策的通知》有关精神，为我国制造强国和网络强国战略提供人才支持，提高学生自主创新意识和工程实践能力，工业和信息化部人才交流中心决定举办第十五届蓝桥杯全国软件和信息技术专业人才大赛——项目实战赛。大赛连续四年入围中国高等教育学会“全国普通高校大学生竞赛排行榜”竞赛项目榜单。现将项
  • flutter boost 如何从native跳转到flutter页面 Icarus_ flutterflutter
    FlutterBoost是一个Flutter插件，它可以帮助开发者在原生应用和Flutter应用之间无缝跳转。以下是一些基本步骤，展示了如何使用FlutterBoost从原生（Native）页面跳转到Flutter页面。1.配置FlutterBoost在你的Flutter项目中集成FlutterBoost插件。这通常涉及到修改`pubspec.yaml`文件来添加依赖项，并根据FlutterBoo
  • eclipse导入项目 warning报错 org.springframework.ide.eclipse.core.springnature zhangfeng1133 ideeclipsejava
    报错org.springframework.ide.eclipse.core.springnature报错信息"org.springframework.ide.eclipse.core.springnature"通常表示EclipseIDE中与Spring框架集成的插件出现了问题。这个错误可能是因为SpringIDE插件没有正确安装或配置，或者Eclipse的更新过程中出现了问题。解决方法：确认S
  • Acrobat Pro DC ----专业PDF编辑与管理 *橙子 officepdfmacos
    AcrobatProDC2023是一款功能强大的PDF处理软件，它提供了丰富的编辑工具，支持创建、编辑、合并、分割PDF文件，以及高质量的PDF到其他格式的转换功能。同时，该软件集成了最新的OCR技术，可将扫描文档或图片转换成可编辑的PDF。AcrobatProDC2023还具备电子签名功能，支持多人协作和云端同步共享，大大提高了工作效率和团队协作效率。无论是设计、建筑、金融还是法律等行业，Acr
  • 项目管理工具最佳实践 水岩
    各个公司的最佳实践去哪儿jira自定义使用1.jira编号对应git分支命名，后台增加监控程序，新增一个分支，自动解析分支中的jira编号，自动落地到数据库，完成映射2.各个发布系统间信息同步，消息中心（IC）+数据中心（DC）,广播消息加一站式查询，持续集成，推进代码检查质量，分钟级反馈质量检查反思：1.项目管好：针对一线研发人员，简单易用，而不是满足管理层的“统计度量”（...）简化分类字段，
  • Apache Kafka的伸缩性探究：实现高性能、弹性扩展的关键 i289292951 kafkakafka
    引言ApacheKafka作为当今最流行的消息中间件之一，以其强大的伸缩性著称。在大数据处理、流处理和实时数据集成等领域，Kafka的伸缩性为其在面临急剧增长的数据流量和多样化业务需求时提供了无与伦比的扩展能力。本文将深入探讨Kafka如何通过其独特的架构设计实现高水平的伸缩性，以及在实际部署中如何优化和利用这一特性。一、Kafka伸缩性的核心设计分区（Partitioning）与水平扩展Kafk
  • Redis分布式锁—SETNX+Lua脚本实现 Sahm5k javaredis分布式lua
    使用redis实现分布式锁，就是利用redis中的setnx，如果key不存在则进行set操作返回1，key已经存在则直接返回0。优点：设置expiretime过期时间，可以避免程序宕机长期持有锁不释放。redis作为一个中间服务，所有微服务都可见，满足分布式的需求。只需redis中原生setnx命令即可构建，实现简单。性能高效，redis数据在内存中。高可用，可以部署redis集群。加锁在red
  • 若依框架集成seata分布式事务的一些幺蛾子 半山惊竹 分布式
    一、bug连环炮A服务调用B服务，B服务异常，A服务插入的数据没有回退，前面没有思路，就查了下，说是没有切换为seata的数据源，我就在启动类加了一个@EnableAutoDataSourceProxy注解，结果就开始报错了：2024-03-1910:49:30.653[http-nio-8080-exec-2]INFOc.a.n.client.config.impl.CacheData-Line
  • 如果你认为TIA博途静静还是一款工程平台软件的话... 佳途自动化学院小佳老师
    近日，在西门子举办的西门子行业大型论坛上，小佳听到了以下对话：A：你听说过西门子TIAbotu软件吗？小B：你说的是西门子全集成自动化工程软件吗？每个来参加论坛的人都知道这一点。小c：一点点但是，作为果你认为TIA-botu只是一个软件工程平台，那么你就可以退出了！作为如果您关注西门子，在许多应用程序站点中，您可以看到TIABroadway经常在工程师的计算机屏幕上闪烁。这套自动化软件，在业内率先
  • 部署es集群 liushaojiax elasticsearchjava大数据
    我们会在单机上利用docker容器运行多个es实例来模拟es集群。不过生产环境推荐大家每一台服务节点仅部署一个es的实例。部署es集群可以直接使用docker-compose来完成，但这要求你的Linux虚拟机至少有4G的内存空间创建es集群首先编写一个docker-compose文件，内容如下：version:'2.2'services:es01:image:elasticsearch:7.12
  • 使用Spring Boot Admin监控和管理Spring Boot应用程序 岚珂瓜呱 springbootspringboot后端javaspringmybatis数据库
    使用SpringBootAdmin监控和管理SpringBoot应用程序SpringBootAdmin是一个用于监控和管理SpringBoot应用程序的开源工具。它提供了一个直观的用户界面，用于查看应用程序的健康状态、详细信息、日志等，并支持一些管理功能。下面是一个简单的示例，演示如何在SpringBoot应用程序中集成SpringBootAdmin：添加SpringBootAdmin依赖：首先，
  • 淘宝返利优惠券app下载？淘宝返利商城app——高省，你的省钱利器 高省APP
    在如今这个电商繁荣的时代，消费者们越来越注重购物过程中的实惠和便捷。于是，一款名为“高省”的电商导购平台应运而生，它以其独特的优势，成为了广大消费者的心头好。高省，不仅是一个返利平台，更是一个生活方式的引领者。一、全面覆盖，一站式购物高省是目前返利最高的电商导购平台，邀请码211985。与其他同类型的导购平台相比，高省线上线下同时出击，更加全面。它集成了淘宝、天猫、京东、拼多多、唯品会、苏宁易购、
  • gdb、mdb、docx、xlsx、pdf、图片、txt多格式文件集成预览 开源GIS地图与信创
    近期闭关研究了新成果，实现了gdb、mdb、docx、xlsx、pdf、图片、txt多格式文件集成预览。软件采用B/S架构，可代替ArcGISServer、GeoServer、MapServer等多种GIS引擎。软件只有20M大小，可运行于多种老旧Windows电脑以及国产化电脑桌面软件，免安装，双击即启动，叉掉即关闭支持gdb、mdb、docx、xlsx、pdf、txt、png、jpg、gif、
  • Devops-02-Jpom 简而轻的低侵入式在线构建、自动部署、日常运维、项目监控软件 老马啸西风 java
    拓展阅读Devops-01-devops是什么？Devops-02-Jpom简而轻的低侵入式在线构建、自动部署、日常运维、项目监控软件代码质量管理SonarQube-01-入门介绍项目管理平台-01-jira入门介绍缺陷跟踪管理系统，为针对缺陷管理、任务追踪和项目管理的商业性应用软件项目管理平台-01-Phabricator入门介绍一套集成的强大工具，帮助公司构建更高质量的软件持续集成平台01je
  • 利用K8S Statefulset搭建Etcd集群 - 本地存储 夜晓码农 大数据Dockerkubernetesetcd容器
    目录概述测试环境yaml配置service.yamlcluster.yamlQ&A参考链接概述公司因项目需要使用K8S部署ETCD集群供其他业务调用，网上搜索了解了下，一般K8S搭建ETCD集群大部分都是使用EtcdOperator来搭建。但是公司的项目运行在离线ARM架构平台，直接使用网上EtcdOperator代码，他们提供的镜像都是x86_64架构，经过Opeartor编译等尝试，最后都以失
  • 3月23日，每日信息差 信息差Pro 信息差Pro大数据oracle数据库mysqlsql
    素材来源官方媒体/网络新闻首个国产单池万卡液冷算力集群投入运营，满足万亿级大模型训练需求快手电商正式启动兴农计划360AI浏览器APP即将上线，支持500万字长文本处理安卓15将支持音频共享，可同时连接多个耳机播放音乐✨音视频领域首个，阿里云推出华为鸿蒙HarmonyOSNEXT版音视频SDK全球首个万兆宽带落户上海一小区：下载90GB文件72秒第一、中国电信宣布，天翼云上海临港国产万卡算力池正式
  • Android 实现照片抠出人像。 No Promises﹉ android
    谢谢阅览、关注！！一、各平台的实现方式：1.Android实现方式：使用图像处理库（如OpenCV）：集成OpenCV库，利用其图像处理功能进行边缘检测和图像分割；使用机器学习模型（如TensorFlowLite）：集成TensorFlowLite和预训练的人像分割模型；使用第三方API服务：利用如百度AI、腾讯AI等提供的在线API进行图像处理。步骤：集成必要的库或API、加载和处理图像、应用抠
  • 如何安装配置Goland并使用固定公网地址SSH远程连接本地服务器 君兮_ cpolar商业文windows
    文章目录1.安装配置GoLand2.服务器开启SSH服务3.GoLand本地服务器远程连接测试4.安装cpolar内网穿透远程访问服务器端4.1服务器端安装cpolar4.2创建远程连接公网地址5.使用固定TCP地址远程开发本文主要介绍使用GoLand通过SSH远程连接服务器，并结合cpolar内网穿透工具实现远程办公。GoLand是由JetBrains推出的一款专为Go语言开发设计的集成开发环境
  • ppt插件构思 溢彩风华 powerpoint
    功能：1.编辑代码2.代码运行3.代码检查4.代码格式化5.运行简单的可视化、游戏化、交互式这是一个针对PPT（MicrosoftPowerPoint）的插件概念描述，该插件旨在提升PPT在演示编程相关内容时的功能丰富度。以下是这个插件的主要功能点：编辑代码：用户可以在PPT内部直接编写和修改代码片段，无需跳转到外部IDE（集成开发环境），方便快捷地展示编程过程或示例。代码运行：插件具备执行所编辑
  • redis key中的“{}“是啥玩意 不腾 redis数据库
    背景有一天,在代码中执行redis的rename命令的时候，突然返回了这个错误(error)CROSSSLOTKeysinrequestdon'thashtothesameslot这个错误的意思是：rename前的key和rename后的key不在同一个slot。我们知道，在redis集群中，有16384个Slot槽位，每个redis实例负责一部分槽。redis会根据key的hash计算出这个ke
  • skynet cluster集群笔记 半夏知半秋 skynet笔记服务器lua系统架构
    skynetcluster集群笔记前言cluster相关方法说明集群设计方案：集群中常遇到的问题：注意事项：前言skynet是一个基于事件驱动的分布式游戏服务器框架，支持构建高性能、高并发的网络程序。在skynet中，集群是指将多个节点连接在一起，共同协作完成任务的一个系统，一个skynet集群架构中涉及的一些名词如下：1.节点：skynet中的节点是指运行着skynet实例的独立服务器。每个节点
  • 集群方式下的java Redis锁 lua脚本 成长之旅 后端java
    下面说一下集群方式redis下的原子锁带超时时间java代码如下：Listkeys=Collections.singletonList("test_key1");System.out.println("打印前：："+jedisCluster.get("test_key1"));//获取lua脚本这里你可以所以我是放在META-INF/scripts/redis/test.lua路径下，//获取到之
  • MATLAB 2023a：强化学习算法的实战演练与性能评估 zmjia111 机器学习matlabmatlab算法开发语言深度学习机器学习yolo
    在深度学习领域，MATLAB2023版深度学习工具箱以其完整的工具链和高效的运行环境，为研究人员和开发者提供了前所未有的便利。这一工具箱不仅集成了建模、训练和部署的全部功能，更以其简洁易用的语法和强大的算法库，为深度学习任务的快速实现铺平了道路。相较于Python等编程语言，MATLAB的语法更为直观，上手更为迅速。无需繁琐的环境配置和库安装，用户只需打开MATLAB界面，即可轻松开始深度学习之旅
  • 简单实现二维码扫描 lmm1217 记一下简单实现二维码扫描
    文章是我转载的哦，一片枫叶_刘超大神写的好棒，谢谢分享，原文地址http://blog.csdn.net/qq_23547831/article/details/52037710#reply本文将讲解一下我最近写的一个快速集成二维码扫描库，这里需要说明的是其核心的实现扫描的功能，是通过调用ZXing库实现的。内部App中使用到了二维码扫描功能，但是网上找了一些关于二维码扫描的例子，只是我在集成的时
  • 使用 BPF 监控 Kubernetes 集群(k8s BPF 工具 kubectl-trace认知 山河已无恙 K8s&kubelct插件BPFkubernetes容器云原生
    写在前面学习中遇到，整理分享，博文内容涉及：kubectl-trace安装，在节点，容器中如何使用需要注意的问题：job闪完成，一直Pending状态解决理解不足小伙伴帮忙指正不必太纠结于当下，也不必太忧虑未来，当你经历过一些事情的时候，眼前的风景已经和从前不一样了。——村上春树kubectl-trace安装┌──[[email protected]]-[~/ansi
  • 【Elasticsearch】从零开始搭建ES8集群并且集成到Springboot，更好的服务电商类等需要全文索引的项目（一） Smily清禾酥酒 中间件elasticsearchspringbootlucenejava全文检索
    从零开始搭建Elasticsearch集群（一）从零开始搭建Elasticsearch8.6集群（一）简单介绍下Elasticsearch，以及为何使用它下载Elasticsearch准备服务器解压安装配置文件elasticsearch.yml修改调整JVM运行内存设置密码证书认证1.生成证书2.生成秘钥3.迁移凭证地址到config目录下4.其他集群都要将这个凭证移动到这个ES安装的config
  • 关于旗正规则引擎规则中的上传和下载问题 何必如此 文件下载压缩jsp文件上传
    文件的上传下载都是数据流的输入输出，大致流程都是一样的。 一、文件打包下载 1.文件写入压缩包 string mainPath="D:\upload\";     下载路径 string tmpfileName=jar.zip;        &n
  • 【Spark九十九】Spark Streaming的batch interval时间内的数据流转源码分析 bit1129 Stream
      以如下代码为例（SocketInputDStream）： Spark Streaming从Socket读取数据的代码是在SocketReceiver的receive方法中，撇开异常情况不谈(Receiver有重连机制，restart方法，默认情况下在Receiver挂了之后，间隔两秒钟重新建立Socket连接)，读取到的数据通过调用store(textRead)方法进行存储。数据
  • spark master web ui 端口8080被占用解决方法 daizj 8080端口占用sparkmaster web ui
    spark master web ui 默认端口为8080，当系统有其它程序也在使用该接口时，启动master时也不会报错，spark自己会改用其它端口，自动端口号加1，但为了可以控制到指定的端口，我们可以自行设置，修改方法：   1、cd SPARK_HOME/sbin   2、vi start-master.sh     3、定位到下面部分
  • oracle_执行计划_谓词信息和数据获取 周凡杨 oracle执行计划
      oracle_执行计划_谓词信息和数据获取(上) 一：简要说明 在查看执行计划的信息中，经常会看到两个谓词filter和access，它们的区别是什么，理解了这两个词对我们解读Oracle的执行计划信息会有所帮助。 简单说，执行计划如果显示是access，就表示这个谓词条件的值将会影响数据的访问路径（表还是索引），而filter表示谓词条件的值并不会影响数据访问路径，只起到
  • spring中datasource配置 g21121 dataSource
    datasource配置有很多种，我介绍的一种是采用c3p0的，它的百科地址是： http://baike.baidu.com/view/920062.htm   <!-- spring加载资源文件 --> <bean name="propertiesConfig" class="org.springframework.b
  • web报表工具FineReport使用中遇到的常见报错及解决办法（三） 老A不折腾 finereportFAQ报表软件
    这里写点抛砖引玉，希望大家能把自己整理的问题及解决方法晾出来，Mark一下，利人利己。   出现问题先搜一下文档上有没有，再看看度娘有没有，再看看论坛有没有。有报错要看日志。下面简单罗列下常见的问题，大多文档上都有提到的。 1、repeated column width is largerthan paper width： 这个看这段话应该是很好理解的。比如做的模板页面宽度只能放
  • mysql 用户管理 墙头上一根草 linuxmysqluser
    1.新建用户 //登录MYSQL@>mysql -u root -p@>密码//创建用户mysql> insert into mysql.user(Host,User,Password) values(‘localhost’,'jeecn’,password(‘jeecn’));//刷新系统权限表mysql>flush privileges;这样就创建了一个名为：
  • 关于使用Spring导致c3p0数据库死锁问题 aijuans springSpring 入门Spring 实例Spring3Spring 教程
    这个问题我实在是为整个 springsource 的员工蒙羞 如果大家使用 spring 控制事务，使用 Open Session In View 模式， com.mchange.v2.resourcepool.TimeoutException: A client timed out while waiting to acquire a resource from com.mchange.
  • 百度词库联想 annan211 百度
    <!DOCTYPE html> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8"> <title>RunJS</title&g
  • int数据与byte之间的相互转换实现代码 百合不是茶 位移int转bytebyte转int基本数据类型的实现
    在BMP文件和文件压缩时需要用到的int与byte转换,现将理解的贴出来;   主要是要理解;位移等概念 http://baihe747.iteye.com/blog/2078029   int转byte;   byte转int;   /** * 字节转成int,int转成字节 * @author Administrator *
  • 简单模拟实现数据库连接池 bijian1013 javathreadjava多线程简单模拟实现数据库连接池
    简单模拟实现数据库连接池 实例1： package com.bijian.thread; public class DB { //private static final int MAX_COUNT = 10; private static final DB instance = new DB(); private int count = 0; private i
  • 一种基于Weblogic容器的鉴权设计 bijian1013 javaweblogic
            服务器对请求的鉴权可以在请求头中加Authorization之类的key，将用户名、密码保存到此key对应的value中，当然对于用户名、密码这种高机密的信息，应该对其进行加砂加密等，最简单的方法如下： String vuser_id = "weblogic"; String vuse
  • 【RPC框架Hessian二】Hessian 对象序列化和反序列化 bit1129 hessian
     任何一个对象从一个JVM传输到另一个JVM，都要经过序列化为二进制数据(或者字符串等其他格式，比如JSON)，然后在反序列化为Java对象，这最后都是通过二进制的数据在不同的JVM之间传输(一般是通过Socket和二进制的数据传输)，本文定义一个比较符合工作中。   1. 定义三个POJO    Person类 package com.tom.hes
  • 【Hadoop十四】Hadoop提供的脚本的功能 bit1129 hadoop
    1. hadoop-daemon.sh 1.1 启动HDFS ./hadoop-daemon.sh start namenode ./hadoop-daemon.sh start datanode  通过这种逐步启动的方式，比start-all.sh方式少了一个SecondaryNameNode进程，这不影响Hadoop的使用，其实在 Hadoop2.0中，SecondaryNa
  • 中国互联网走在“灰度”上 ronin47 管理 灰度
    中国互联网走在“灰度”上（转） 文/孕峰   第一次听说灰度这个词，是任正非说新型管理者所需要的素质。第二次听说是来自马化腾。似乎其他人包括马云也用不同的语言说过类似的意思。   灰度这个词所包含的意义和视野是广远的。要理解这个词，可能同样要用“灰度”的心态。灰度的反面，是规规矩矩，清清楚楚，泾渭分明，严谨条理，是决不妥协，不转弯，认死理。黑白分明不是灰度，像彩虹那样
  • java-51-输入一个矩阵，按照从外向里以顺时针的顺序依次打印出每一个数字。 bylijinnan java
    public class PrintMatrixClockwisely { /** * Q51.输入一个矩阵，按照从外向里以顺时针的顺序依次打印出每一个数字。 例如：如果输入如下矩阵： 1 2 3 4 5 6 7 8 9
  • mongoDB 用户管理 开窍的石头 mongoDB用户管理
      1:添加用户    第一次设置用户需要进入admin数据库下设置超级用户（use admin）      db.addUsr({user:'useName',pwd:'111111',roles:[readWrite,dbAdmin]});    第一个参数用户的名字    第二个参数
  • [游戏与生活]玩暗黑破坏神3的一些问题 comsci 生活
        暗黑破坏神3是有史以来最让人激动的游戏。。。。但是有几个问题需要我们注意      玩这个游戏的时间，每天不要超过一个小时，且每次玩游戏最好在白天      结束游戏之后，最好在太阳下面来晒一下身上的暗黑气息，让自己恢复人的生气   &nb
  • java 二维数组如何存入数据库 cuiyadll java
    using System; using System.Linq; using System.Text; using System.Windows.Forms; using System.Xml; using System.Xml.Serialization; using System.IO; namespace WindowsFormsApplication1 {
  • 本地事务和全局事务Local Transaction and Global Transaction(JTA) darrenzhu javaspringlocalglobaltransaction
    Configuring Spring and JTA without full Java EE http://spring.io/blog/2011/08/15/configuring-spring-and-jta-without-full-java-ee/ Spring doc -Transaction Management http://docs.spring.io/spri
  • Linux命令之alias - 设置命令的别名，让 Linux 命令更简练 dcj3sjt126com linuxalias
    用途说明 设置命令的别名。在linux系统中如果命令太长又不符合用户的习惯，那么我们可以为它指定一个别名。虽然可以为命令建立“链接”解决长文件名的问 题，但对于带命令行参数的命令，链接就无能为力了。而指定别名则可以解决此类所有问题【1】。常用别名来简化ssh登录【见示例三】，使长命令变短，使常 用的长命令行变短，强制执行命令时询问等。   常用参数 格式：alias 格式：ali
  • yii2 restful web服务[格式响应] dcj3sjt126com PHPyii2
    响应格式 当处理一个 RESTful API 请求时， 一个应用程序通常需要如下步骤 来处理响应格式： 确定可能影响响应格式的各种因素， 例如媒介类型， 语言， 版本， 等等。 这个过程也被称为 content negotiation。 资源对象转换为数组， 如在 Resources 部分中所描述的。 通过 [[yii\rest\Serializer]]
  • MongoDB索引调优（2）——[十] eksliang mongodbMongoDB索引优化
    转载请出自出处：http://eksliang.iteye.com/blog/2178555 一、概述       上一篇文档中也说明了，MongoDB的索引几乎与关系型数据库的索引一模一样，优化关系型数据库的技巧通用适合MongoDB，所有这里只讲MongoDB需要注意的地方 二、索引内嵌文档     可以在嵌套文档的键上建立索引，方式与正常
  • 当滑动到顶部和底部时，实现Item的分离效果的ListView gundumw100 android
    拉动ListView，Item之间的间距会变大，释放后恢复原样； package cn.tangdada.tangbang.widget; import android.annotation.TargetApi; import android.content.Context; import android.content.res.TypedArray; import andr
  • 程序员用HTML5制作的爱心树表白动画 ini JavaScriptjqueryWebhtml5css
    体验效果：http://keleyi.com/keleyi/phtml/html5/31.htmHTML代码如下： <!DOCTYPE html> <html xmlns="http://www.w3.org/1999/xhtml"><head><meta charset="UTF-8" > <ti
  • 预装windows 8 系统GPT模式的ThinkPad T440改装64位 windows 7旗舰版 kakajw ThinkPad预装改装windows 7windows 8
      该教程具有普遍参考性，特别适用于联想的机器，其他品牌机器的处理过程也大同小异。 该教程是个人多次尝试和总结的结果，实用性强，推荐给需要的人！   缘由 小弟最近入手笔记本ThinkPad T440，但是特别不能习惯笔记本出厂预装的Windows 8系统，而且厂商自作聪明地预装了一堆没用的应用软件，消耗不少的系统资源（本本的内存为4G，系统启动完成时，物理内存占用比
  • Nginx学习笔记 mcj8089 nginx
    一、安装nginx             1、在nginx官方网站下载一个包，下载地址是：  http://nginx.org/download/nginx-1.4.2.tar.gz      2、WinSCP(ftp上传工
  • mongodb 聚合查询每天论坛链接点击次数 qiaolevip 每天进步一点点学习永无止境mongodb纵观千象
    /* 18 */ { "_id" : ObjectId("5596414cbe4d73a327e50274"), "msgType" : "text", "sendTime" : ISODate("2015-07-03T08:01:16.000Z"
  • java术语（PO/POJO/VO/BO/DAO/DTO） Luob. DAOPOJODTOpoVO BO
    PO(persistant object) 持久对象 在o/r 映射的时候出现的概念,如果没有o/r映射,就没有这个概念存在了.通常对应数据模型(数据库),本身还有部分业务逻辑的处理.可以看成是与数据库中的表相映射的java对象.最简单的PO就是对应数据库中某个表中的一条记录,多个记录可以用PO的集合.PO中应该不包含任何对数据库的操作. VO(value object) 值对象 通
  • 算法复杂度 Wuaner Algorithm
    Time Complexity & Big-O： http://stackoverflow.com/questions/487258/plain-english-explanation-of-big-o http://bigocheatsheet.com/ http://www.sitepoint.com/time-complexity-algorithms/
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他