官方网站:https://github.com/goharbor/harbor官方用户手册:https://github.com/goharbor/harbor/blob/master/docs/user_guide.md官方录制的视频:https://github.com/goharbor/harbor/wiki/Video-demos-for-Harbor 在Harbor在创建一个charts项目,用于存储charts如下: 在Helm Charts标签页下,可以上传我们的chart,注意它

安装 Harbor Harbor 支持多种安装方式,源码目录下面默认有一个安装脚本(make/install.sh),采用 docker-compose 的形式运行 Harbor 各个组件,和前面的课程一样,我们这里依然还是将 Harbor 安装到 Kubernetes 集群中,如果我们对 Harbor 的各个组件之间的运行关系非常熟悉,同样的,我们可以自己手动编写资源清单文件进行部署,不过 Harbor 源码目录中也为我们提供了生成这些资源清单的脚本文件了(make/kubernetes/k8

使用helm命令创建基础目录 helm create t2cp [root@node04 ~]# tree t2cp t2cp ├── charts ├── Chart.yaml ├── templates │ ├── deployment.yaml │ ├── _helpers.tpl │ ├── ingress.yaml │ ├── NOTES.txt │ ├── service.yaml │ └── tests │ └── test-connection.yaml └── values.y

有两种方法 一是按照正常流程直接用yaml文件的形式发布应用到k8s集群上 二是把生成好的yaml文件发布到kubeapps应用商店,在应用商店中操作发布应用到k8s集群中 这里采用第二种方式的变种方式:使用Helm chart 的方式把应用直接部署到k8s集群中 参考文章:https://www.hi-linux.com/posts/21466.html 构建一个 Helm Chart # 创建一个名为 mychart 的 Chart helm create mychart 目录结构: myc

前言 我们平时在日常生活中会经常在不同的平台上与各种各样的应用打交道,比如从苹果的 App Store 里下载的淘宝.高德.支付宝等应用,或者是在 PC 端安装的 Word.Photoshop.Steam.这些各类平台上的应用程序,对用户而言,大多只需要点击安装就可使用. 然而,在云 (Kubernetes)上,部署一个应用往往却不是那么简单.如果想要部署一个应用程序到云上,首先要准备好它所需要的环境,打包成 Docker 镜像,进而把镜像放在部署文件 (Deployment) 中.配置服务 (

部署 istio 1.添加 istio 官方的 helm 仓库 helm repo add istio https://storage.googleapis.com/istio-release/releases/1.3.3/charts/ 2.是否添加成功 helm search repo istio NAME CHART VERSION APP VERSION DESCRIPTION istio/istio 1.3.3 1.3.3 Helm chart for all istio compon

从入门到实践:创作一个自己的 Helm Chart https://www.cnblogs.com/alisystemsoftware/p/11436469.html 自己已经搭建好了 helm 和tiller 改天自己鼓捣一个gscloud相关的 helm chart 计划国庆节时搞定. 前言 我们平时在日常生活中会经常在不同的平台上与各种各样的应用打交道,比如从苹果的 App Store 里下载的淘宝.高德.支付宝等应用,或者是在 PC 端安装的 Word.Photoshop.Steam.这

2018 年 6 月,Helm 正式加入了 CNCF 孵化项目:2018 年 8 月,据 CNCF 的调研表明,有百分之六十八的开发者选择了 Helm 作为其应用包装方案:2019 年 6 月,阿里云正式开放了开放云原生应用中心,为国内用户提供了海量的本地化 Helm Charts 应用:2019 年 7 月,阿里云镜像服务企业版正式开放了 Helm Charts 托管能力,允许企业版用户完成私有 Helm Charts 的推送.拉取以及批量管理. Helm Chart,这究竟是什么呢? 伴随着

Jenkins Jenkins是一款开源 CI&CD 软件,用于自动化各种任务,包括构建.测试和部署软件.目前提供超过1000个插件来支持构建.部署.自动化, 满足任何项目的需要. Jenkins 支持各种运行方式,可通过系统包.Docker 或者通过一个独立的 Java 程序.本文记录通过使用 Helm Chart 将 Jenkins 部署到 Kubernetes 集群中 本文环境 jenkins 2.190.3 Kubernetes v1.14.8 helm 3.0 release 部署 部

本文转载自Rancher Labs 无论你喜欢与否,你都不得不承认Helm是管理Kubernetes应用程序独一无二的工具,你甚至可以通过不同的方式使用它. 在Helm的使用过程中,我们注意到有几个问题不断出现: 你将你的Helm chart放在哪里? 你是使用app文件保存它们还是使用chart仓库? 你如何划分Helm chart? 你是使用一个共享的chart或是为每个服务维护一个chart? 我正在通过我以往在各种创业公司的经验来尝试解决这些问题,但是我也借鉴了大型公司的做法. 以下是我

Harbor配置https认证由于Harbor不附带任何证书,它默认使用HTTP来提供注册表请求.但是,强烈建议为任何生产环境启用安全性.因为测试使用,使用自签名证书: 1.创建CA证书 首先创建个目录存放 mkdir /root/ca -p cd /root/ca 以下命令创建CA证书 openssl req -newkey rsa:4096 -nodes -sha256 -keyout ca.key -x509 -days 365 -out ca.crt 其中:(req:申请证书签署请求:-

Chart.yaml apiVersion: v1 appVersion: "1.0" description: A Helm chart for Kubernetes name: nginx version: values.yaml # Default values for nginx. # This is a YAML-formatted file. # Declare variables to be passed into your templates. replicaCount

Helm chart仓库官方仓库不能使用解决方法 k8s中的官方helm chart仓库在国内可能使用不了,但是我们又需要使用,这里推荐几个方法. 使用其他的chart仓库 微软的chart仓库 http://mirror.azure.cn/kubernetes/charts/ 这个仓库强烈推荐,基本上官网有的chart这里都有. 阿里的cahrt仓库,网址https://developer.aliyun.com/hub#/?_k=bfaiyc helm repo add apphub http

注:高版本(14以上)docker执行login命令,默认使用https,且harbor必须使用域名,只是用ip访问是不行的. 假设使用的网址是:www.harbor.mobi,本机ip是192.168.75.100 因为这个网址是虚拟的,所以需要在本机hosts文件中添加 echo "192.168.75.100 www.harbor.mobi" >> /etc/hosts 修改harbor.yml配置文件 只是用https访问,关闭http访问 #set hostnam

通常情况下,在私有云环境中使用kubernetes时,我们要从docker registry拉取镜像的时候,都会给docker daemo配置–insecure-registry属性来告诉docker daemo我们所使用的docker registry是可信的,这样才能从私有的docker registry中拉取镜像,但是如果要使用Harbor作为kubernetes的镜像仓库的话,这种方式就不适用了,下面让我们看看如何来使用Harbor作为kubernetes的镜像仓库. 实现探索 我们在命

去年就接触Operator,从Oracle发布的WebLogic Operator到mySQL Operator,构建的源码一大堆,但感觉一直缺少合适的开发框架能够避免复杂性快速生成, 随着技术的日益成熟,目前基于helm Operator轻松解决快速安装的问题,值得尝试一下. 下图是Operator框架的成熟度模型,基于不同的阶段,采用不同的技术满足全生命周期管理的需求 本文主要是以tomcat为例来进行快速的生成一个tomcat Operator. 1.环境准备 安装go 下载安装,参考 h

1.配置https https://github.com/goharbor/harbor/blob/master/docs/configure_https.md 2.harbor安装notary插件 ./install.sh --with-notary 3.复制证书到客户端 开启https后,客户端需把ca.crt 复制到 /etc/docker/certs.d/domain.com(或ip)/ 和$HOME/.docker/tls/domain.com(ip):4443/ 4.客户端设置环境变

环境说明: $ cat /etc/redhat-release CentOS Linux release 7.3.1611 (Core) vip : 192 168 93 142 MASTER-harbor: 192.168.93.147 BACKUP-harbor: 192.168.93.148 1 . 安装keepalied Keepalived 可以使用 yum 直接安装,在 master 服务器和 backup 服务器执行: $ yum –y install keepalived 2.配

1.修改配置Harborp配置文件,共修改三处 1.1 auth_mode = ldap_auth 1.2 ldap_url = ldap://10.10.20.202 1.3 ldap_basedn = uid=%s,dc=example,dc=com 2.执行./prepare 3.重启Harbor docker-compose stop docker-compose rm  docker-compose up -d [通过docker搭建ldap] 1.创建ldap,新建build_lda

安装harbor之前,需要安装好Python,Docker,DockerCompose.Python需要2.7以上的版本,Docker需要1.10以上的版本:Docker Compose 需要1.6.0以上的版本. 一:安装Docker Compose https://docs.docker.com/compose/install/中介绍的各种安装方法,只有使用pip的方式才能安装成功. 使用pip安装,因为docker-compose的依赖包可能会与原有python环境的系统包冲突,因此文档中