企业级镜像仓库Harbor

目录

1.1 上传harbor安装包并安装

1.2 浏览器访问

1.3 k8s使用harbor仓库

1.4 上传镜像到仓库

1.5 创建secret.yaml文件

1.6 k8s-pod 使用镜像

---

如果资源不足可以在3个节点中的任意节点部署，也可以在单独的一台中部署。

1.1 上传harbor安装包并安装

$ tar xf harbor-offline-installer-v2.5.3.tgz
$ cp harbor.yml.tmpl harbor.yml
$ vim harbor.yml
hostname: 192.168.246.217
​
# http related config
http:
  # port for http, default is 80. If https enabled, this port will redirect to https port
  port: 80
# 注释所有https的内容
​
$ ./install.sh

1.2 浏览器访问

默认账号：admin 默认密码：Harbor12345

1.3 k8s使用harbor仓库

# 两台node节点执行
[root@kub-k8s-node1 ~]# vim /etc/docker/daemon.json    #不存在则创建
{ "insecure-registries":["192.168.246.168"] }
​
重启docker：

[root@kub-k8s-node1 ~]# systemctl restart docker

1.4 上传镜像到仓库

$ docker login http://192.168.246.168
页面中创建用户及仓库
$ docker pull newrain857/show
$ docker tag newrain857/show 192.168.246.168/os-image/show:latest

1.5 创建secret.yaml文件

$ cat ~/.docker/config.json |base64 -w 0
ewoJImF1dGhzIjogewoJCSIxOTIuMTY4Ljk2LjIxNyI6IHsKCQkJImF1dGgiOiAiZUdsaGIyMXBibWM2VVhFeE1URXhNVEU9IgoJCX0KCX0KfQ==
​
创建 secret.yaml 文件
apiVersion: v1
kind: Secret
metadata:
  name: login
type: kubernetes.io/dockerconfigjson
data:
  .dockerconfigjson: ewoJImF1dGhzIjogewoJCSIxOTIuMTY4Ljk2LjIxNyI6IHsKCQkJImF1dGgiOiAiZUdsaGIyMXBibWM2VVhFeE1URXhNVEU9IgoJCX0KCX0KfQ==
  
$ kubectl apply -f secret.yaml

1.6 k8s-pod 使用镜像

vim harbor-pod.yml
​
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: show
spec:
  replicas: 2
  selector:
    matchLabels:
      app: show
  template:
    metadata:
      labels:
        app: show
    spec:
      containers:
      - name: show
        image: 192.168.246.168/os-image/show:latest
        ports:
        - containerPort: 80
      imagePullSecrets:
        - name: login
​
---
apiVersion: v1
kind: Service
metadata:
  name: show-service
spec:
  type: NodePort
  selector:
    app: show
  ports:
  - port: 80
    targetPort: 80
    nodePort: 32000
​
# 浏览器访问最终的结果