为harbor仓库添加https,新增DigiCert 免费版SSL证书

 完成效果:

 为harbor仓库添加https,新增DigiCert 免费版SSL证书_第1张图片

为harbor仓库添加https,新增DigiCert 免费版SSL证书_第2张图片

前言:在本地搭建好docker的镜像仓库harbor后,当我们登录docker login时,会提示证书问题x509: cannot validate certificate

为harbor仓库添加https,新增DigiCert 免费版SSL证书_第3张图片

登录本地报错X509

无法登录仓库也无法上传和拉取镜像,虽然有本机的解决方法,那就是在docker配置中增加

vim /usr/lib/systemd/system/docker.service

ExecStart=/usr/bin/dockerd --insecure-registry https://192.168.2.23:4430

为harbor仓库添加https,新增DigiCert 免费版SSL证书_第4张图片

但此方法还是有问题,每一台docker服务器都要配置,而且是以IP地址为前缀的tag,所以就想到用自签名SSL证书,但是自签名证书不可信问题又导致无法登录,某些docker主机还是报证书问题,包括k8s中创建的镜像仓库验证,于是自签名证书变得不可用。

开始创建DigiCert 免费版 SSL证书应用于harbor仓库。

1、登录域名控制台

这里以阿里云为例,如果没有域名,这里需要你购买域名。有了域名后添加域名解析

为harbor仓库添加https,新增DigiCert 免费版SSL证书_第5张图片创建证书完成后,并下载证书,服务器类型选nginx。

为harbor仓库添加https,新增DigiCert 免费版SSL证书_第6张图片

2、上传harbor服务器

把下载到的文件进行解压操作。

在服务器创建文件夹,并cd进入这个文件夹

mkdir -p /home/cert/你的域名/

cd home/cert/你的域名/

上传解压后的证书文件到这个目录里面,上传完成查看内容ls -la

为harbor仓库添加https,新增DigiCert 免费版SSL证书_第7张图片

3、配置harbor文件https属性

编辑harbor.yml文件

vim /root/harbor/harbor.yml

取消https的注释,并且编辑certificate和private_key证书文件路径。按照下方配置即可

为harbor仓库添加https,新增DigiCert 免费版SSL证书_第8张图片

4、重新预配置harbor并安装

在/root/harbor目录下执行以下命令,先预配置,再安装

./prepare

./install.sh

5、检查harbor服务是否正常

使用docker ps命令检查容器是否全部启动成功,访问harbor页面。

为harbor仓库添加https,新增DigiCert 免费版SSL证书_第9张图片

你可能感兴趣的:(docker,harbor,docker)