使用 Helm 安装 harbor

云运维 2023-01-04 向阳逐梦 手机阅读
Scan me!

前提准备，（1）已经安装 Helm ，参考 Helm 安装 ，（2）集群有默认的动态存储可用，参数 使用StorageClass提供PV动态存储

1. 使用 Helm 安装 Ingress

Ingress 由 Ingress 和 Ingress Controller 两部分组成。在 Kubernetes 中，Ingress 对象描述路由规则；Ingress Controller 通过与 Apiserver 交互，将 Ingress 规则写入 Nginx Pod 中。Helm 2 使用:

1

helm install --name nginx-ingress --set "rbac.create=true,controller.service.externalIPs[0]=192.168.10.2" stable/nginx-ingress

Helm 3 使用:

1

helm install nginx-ingress --set "rbac.create=true,controller.service.externalIPs[0]=192.168.10.2" stable/nginx-ingress

查看服务：

1
2
3
4
kubectl get svc 
NAME                            TYPE           CLUSTER-IP      EXTERNAL-IP    PORT(S)                      AGE
nginx-ingress-controller        LoadBalancer   10.109.17.54    192.168.10.2   80:31006/TCP,443:31184/TCP   30m
nginx-ingress-default-backend   ClusterIP      10.106.94.214   <none>         80/TCP                       30m

这里采用 externalIP 方式对外暴露服务，nginx-ingress-controller 会在 192.168.10.2 节点（可以配置多个节点）上暴露 80/443 端口。

2. 使用 Helm 安装 Harbor

  • 下载 harbor-helm 安装包
1
2
git clone https://github.com/goharbor/harbor-helm.git
git checkout 1.1.0
  • 创建独立的命名空间
kubectl create namespace harbor
  • 修改必要的参数
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
git diff
--- a/values.yaml
+++ b/values.yaml
@@ -25,8 +25,8 @@ expose:
     commonName: ""
   ingress:
     hosts:
-      core: core.harbor.domain
-      notary: notary.harbor.domain
+      core: core.harbor.chenshaowen.com
+      notary: notary.harbor.chenshaowen.com
     # set to the type of ingress controller if it has specific requirements.
     # leave as `default` for most ingress controllers.
     # set to `gce` if using the GCE ingress controller
@@ -95,7 +95,7 @@ expose:
 # the IP address of k8s node 
 # 
 # If Harbor is deployed behind the proxy, set it as the URL of proxy
-externalURL: https://core.harbor.domain
+externalURL: https://core.harbor.chenshaowen.com

也可以不修改，配置 hosts 进行访问。

  • 安装 Harbor
helm install --name harbor -f values.yaml . --namespace harbor

通过执行 kubectl get pod -n harbor 命令，等待所有 Pod 正常启动。

  • 查看
1
2
3
kubectl get ingress -n harbor  
NAME                    HOSTS                                     ADDRESS   PORTS     AGE
harbor-harbor-ingress   core.harbor.domain,notary.harbor.domain             80, 443   7m15s
  • 配置域名，进行访问

需要将域名的 DNS 指向服务器地址。打开页面 https://core.harbor.chenshaowen.com ，输入默认的账号密码 admin : Harbor12345 ，就可以正常使用了。

3. 推送镜像

  • 登陆仓库
1
2
3
4
docker login core.harbor.chenshaowen.com
Username: admin
Password:
Error response from daemon: Get https://core.harbor.chenshaowen.com/v2/: x509: certificate signed by unknown authority

提示证书问题，有两种解决办法：

  • 在 Docker 中添加受信任的证书

    • 执行命令，获取证书，并将证书内容拷贝到配置目录：

    1

    kubectl get secrets/harbor-harbor-ingress -n harbor -o jsonpath="{.data.ca.crt}" | base64 --decode
  • 添加 –insecure-registry 仓库地址

    • 以 OS X 为例，在 [Preferences] - [Daemon] 中添加不安全的仓库 core.harbor.chenshaowen.com 即可。

    • 打标签，推送镜像
    		1
    		2
    		3
    		4
    		5
    		6
    		docker tag sonarqube:7.1 core.harbor.chenshaowen.com/library/snoarque:7.1
    		docker push core.harbor.chenshaowen.com/library/snoarque:7.1
    		The push refers to repository [core.harbor.chenshaowen.com/library/snoarque]
    		195b3d541b37: Pushed
    		8fb1d730c37c: Pushing [=============>                                     ]  48.57MB/177.1MB
    		1e09c232b1a9: Pushed
    • 查看镜像