一 说明 这个是我第一篇博客,所以我想放上原创的东西,尽管我一直都很担心自己写得太low,但是总要学会尝试,学会改变自己,相信自己.在写这个脚本时,由于我接触LInux不是很多,能力有限,仅仅是为了让自己心情好点,可以说只是为了完成任务,并没有考虑其中比如代码重复,注释不完整等诸多问题.这是9月份做的事情了,因为各种原因,后续也没去关注脚本中问题.请多多包含. 二 背景 公司最近在搞关于k8s的东西,我也跟着参与进去了.在学习和使用了一段时间之后,发现Habor中的镜像越来越多,因为我们是采用以

最近,公司的技术平台,运维的破事儿颇多.Jira无法访问,ES堆内存不足,Jenkins频繁不工作..等等等,让我这个刚入门的小兵抓心脑肝,夜不能寐,关键时刻方恨经验薄弱呀!!一波未平,一波又起,这不,Harbor镜像库又无法访问了.查了下磁盘,发现/data目录已经占用了99%,这还怎么愉快的工作了.搞他就是了! 使用Harbor API删除镜像 网上找了太多的文章都是通过Python或者shell脚本写的,因为自身没弄过python,shell脚本也不熟,而且大多不符合我的特殊需求.所以我打

 在Linux主机使用命令行批量删除harbor镜像 脚本使用说明: 此脚本不是万能脚本,根据自身环境要调整很多 能用harbor的域名就不要用IP 脚本前半部分可以套用,后半部分需一步一步试错,结合自己的环境 参考文档为:https://www.cnblogs.com/xiyangxixi/p/10126106.html 感谢原文作者贡献 #! /bin/bash # 通过Harbor提供的API来批量删除镜像,人工删除费时费力 # 经过测试发现,通过接口去删除时提供的是的标签,但实际上删除的

harbor镜像仓库-02-https访问配置 harbordockerhttps harbor搭建部署参考上一章节 harbor镜像仓库-01-搭建部署 Harbor默认使用http,给harbor配置上https,需要用到证书,这里我们使用自签证书,来进行配置 1. 证书的生成 在测试或开发环境中,您可以选择使用自签名证书,而不是来自受信任的第三方CA的证书. 以下内容将向您展示如何创建自己的CA,并使用您的CA签署服务器证书和客户端证书. 1.1 生成ca证书 [root@docker ~

目录 清理UI中的镜像 清理镜像释放空间 docker镜像仓库中镜像的清理,一直是个比较麻烦的事情.尤其是在测试环境当中,每天都会有大量的构建.由此会产生大量的历史镜像,而这些镜像,大多数都没有用. 在harbor中,清理镜像,也得分为两步,第一步是从ui中删除历史镜像.这个时候镜像并不会被真正删除,好在harbor集成了镜像删除的功能. 废话不多说,直接给操作. 清理UI中的镜像 清理ui中的镜像,如果直接通过图形界面一个个的点击删除的话,在有大规模镜像需要清理的时候,简直就是灾难,而且这种方

harbor镜像仓库-01-搭建部署 dockerregistryharbor安装部署docker-compose harbor的https配置参考另一章节harbor镜像仓库-02-https访问配置 1. 安装docker和docker-compse 已安装的检查版本后跳过这一步 系统要求 docker 17.03.0-ce + docker-compose 1.10.0+ 1.1 安装docker ###### 1.1.1 下载并安装阿里的docker-ce的yum仓库 wget -O /

环境清理: #删除所有容器sudo docker rm -f $(sudo docker ps -qa) #删除/var/etcd目录sudo rm -rf /var/etcd #删除/var/lib/kubelet/目录,删除前先卸载for m in $(sudo tac /proc/mounts | sudo awk '{print $2}'|sudo grep /var/lib/kubelet);do sudo umount $m||truedonesudo rm -rf /var/lib

Harbor镜像漏洞扫描 闲聊:我们知道 镜像安全也是容器化建设中一个很重要的环节,像一些商业软件如:Aqua就很专业但是收费也是很昂贵的,今天我们介绍下Harbor自带的镜像扫描器. 一.安装最新版本的harbor wget https://github.com/goharbor/harbor/releases/download/v1.10.1/harbor-offline-installer-v1.10.1.tgz tar -xf harbor-offline-installer-v1.10

(我们以删除 php-fpm 这个镜像为例子) 一.查看镜像的 ID [root@localhost ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE docker.io/redis latest 36304d3b4540 weeks ago MB docker.io/redislabs/rebloom latest ff42eae2d4fc months ago . MB docker.io/feisky/php-fpm sp 65a

大日志文件切割shell脚本 #!/bin/bash # --------------------------------------------------------------------- # 日志文件300M分割,并zip压缩,每个项目仅保留最新30个文件, # 文件格式:项目名称-年月日时分秒.zip # Author : # Date : # Email : # Version : 1.0 # --------------------------------------------

Harbor镜像仓库 作者 刘畅 时间 2020-7-11 微信 目录 1.下载离线安装包 1 2.安装docker 1 3.安装docker-compose 2 4.自签TLS证书 2 4.1.创建自己的CA证书 2 4.2.生成证书签名请求 3 4.3.生成注册表主机的证书 4 5.Harbor安装与配置 4 6.Docker主机访问Harbor 5 6.1.通过浏览器访问harbor 5 6.2.新建用户 8 6.3.新建项目 10 6.4.在test项目中添加用户 12 6.5.linu

目录 背景说明 方案实现 背景说明 在早期生产环境尝试使用docker的时候,虽然使用了harbor作为镜像仓库,但是并没有做好相关存储规划,所有的镜像都直接存储到了harbor本地.随着业务发展,本地存储已无法满足镜像存储需求. 解决方案有两种: 使用共享文件系统存储,比如glusterfs,直接挂载本地的harbor存储目录当中.在此之前,只需要先把harbor本地目录中的文件拷贝到glusterfs当中即可. 部署一套新的harbor,直接使用共享存储作为镜像后端存储.将现有harbor中

1. 证书的生成 在测试或开发环境中,您可以选择使用自签名证书,而不是来自受信任的第三方CA的证书.以下内容将向您展示如何创建自己的CA,并使用您的CA签署服务器证书和客户端证书.   1.1 生成ca证书 [root@docker ~]# mkdir /docker [root@docker ~]# cd /docker/ [root@docker docker]# ll 总用量 0 [root@docker docker]# openssl genrsa -out ca.key 4096 G

#! /bin/bash # 通过Harbor提供的API来批量删除镜像,人工删除费时费力 # 经过测试发现,通过接口去删除时提供的是的标签,但实际上删除的时候通过的是镜像的IMAGE_ID,也就是说 # 如果我把同一个镜像tag多次上传到harbor,通过借口删除时,只需要提供其中一个标签,那么和这个镜像的IMAGE_ID相同的镜像都会删除 #### 项目个数 lines=`curl -s -u "admin:Harbor12345" -X GET -H "Content-

物理宿主机IP:  192.168.1.4 在官网下载 CentOS-7-x86_64-DVD-1810 用Hyper-v建立一代虚机,安装时遇分辨率问题无法继续,需要在选择启动界面按TAB键以编辑启用参数,追加下列参数(注意800*600中的乘号用小号的x) video=hyperv_fb:800x600 安装完成后 IP 设置为192.168.1.13 ,用root登陆: 一.安装DOCKER //更新yum yum -y update //安装依赖包 yum install -y yum-

安装 Docker # 下载 Docker 二进制包 [root@k8s-master01 ~]# wget https://download.docker.com/linux/static/stable/x86_64/docker-18.09.1.tgz [root@k8s-master01 ~]# tar xf docker-18.09.1.tgz [root@k8s-master01 ~]# mv /root/docker/* /usr/bin # 编写 Docker Systemd 管理

为什么需要镜像同步 由于对镜像的访问是一个核心的容器概念,在实际使用过程中,一个镜像库可能是不够用的,下例情况下,我们可能会需要部署多个镜像仓库: 国外的公有镜像下载过慢,需要一个中转仓库进行加速 容器规模较大,一个镜像仓库不堪重负 对系统稳定性要求高,需要多个仓库保证高可用性 镜像仓库有多级规划,下级仓库依赖上级仓库 更常用的场景是,在企业级软件环境中,会在软件开发的不同阶段存在不同的镜像仓库, 在开发环境库,开发人员频繁修改镜像,一旦代码完成,生成稳定的镜像即需要同步到测试环境. 在测试环境

1.停止所有的container,这样才能够删除其中的images: docker stop $(docker ps -a -q) 如果想要删除所有container的话再加一个指令: docker rm $(docker ps -a -q) 2.查看当前有些什么images docker images 3.删除images,通过image的id来指定删除谁 docker rmi <image id> 想要删除untagged images,也就是那些id为<None>的image

好吧,本来认为删除镜像是一件很容易的事情,但刚开始上手,还是有点百思不得其解.删着删着,发现果然很容易.分享下本人的心得: 分两种情况:那么要删除镜像,首先得删除容器,删除容器时,确保容器已停止运行:2 :删除容器和删除镜像的命令略微有点差别:删除容器(rm),删除镜像(rmi).整个过程如下: 1 查询当前镜像(docker image): 可以看到,当前镜像有nginx和tomcat.我想删除tomcat镜像,它的IMAGE ID 为:41a54fe1f79d 2 查询容器(docker p

1.Docker导入本地镜像 有时候我们自己在本地或者其它小伙伴电脑上拷贝了一份镜像,有了这个镜像之后,我们可以把本地的镜像导入,使用docker import 命令. 例如这里下载了一个 alibaba-rocketmq-3.2.6.tar.gz 镜像文件,使用下列命令导入: [root@rocketmq-nameserver4 dev]# cat alibaba-rocketmq-3.2.6.tar.gz | docker import - rocketmq:3.2.6(镜像名自己定义) [

2019-03-14 搭建好docker仓库harbor之后,在服务器上获取harbor的所有镜像列表命令 curl -u "harbor账号:密码" -X GET -H "Content-Type: application/json" "https://IP/api/search?" --insecure 注意:harbor使用自签证书时,需要加上--insecure参数,不然会获取不到列表,且会报错 不加--insecure参数报错信息: [