openeuler harbor

Harbor-私有镜像仓库的安装部署

Harbor-私有镜像仓库的安装部署 仓库的概念也就是用于存储,docker仓库用于存储镜像。 镜像构建完成后,很容易可以在宿主机上运行,但是如果要在其他服务器上运行,则需要考虑镜像的分发,存储的问题。 公有/私有仓库 Docker Registry有两种形式 公开,开放给所有用户,提供给所有用户搜 ......
仓库 镜像 Harbor

harbor的清理策略

harbor的清理策略在指定的仓库中进行配置 配置的是保留策略 1. 匹配仓库名,如项目名为test 镜像为 则仓库匹配dev/* 就可以匹配到test/dev/nsp-vue 注意匹配规则dev/*中的“/”是必须要添加的,否则匹配不到 2.设置保留个数 有最近推送/拉取的个数 最近推送过/拉取过 ......
策略 harbor

将docker里的所有正在运行的docker容器commit成images镜像并推送至harbor仓库里

脚本一 需求:将本地服务器上正在运行的所有容器打包成镜像并上传至Harbor仓库下的指定项目里 #!/bin/bash # 设置Harbor仓库的地址和凭据HARBOR_URL="192.168.1.55:88"HARBOR_USERNAME="admin"HARBOR_PASSWORD="Harb ......
docker 容器 仓库 镜像 正在

Kubernetes集群使用容器镜像仓库Harbor

目录Kubernetes集群使用容器镜像仓库Harbor一、容器镜像仓库Harbor部署1.1 在docker主机部署harbor1.1.1 docker-ce安装1.1.1.1 获取YUM源1.1.1.2 安装并设置启动及开机自启动1.1.2 docker compose安装1.1.3 获取har ......
集群 容器 Kubernetes 仓库 镜像

harbor自建https证书生成

1.创建根证书 # 生成 RSA 私有秘钥 openssl genrsa -out ca-key.pem 4096 # 生成CSR(Certificate Signing Request),CSR和KEY是匹配的,CSR是最终的证书和私钥配对使用 openssl req -x509 -new -no ......
证书 harbor https

harbor安装

1下载离线包 wget https://ghproxy.com/https://github.com/goharbor/harbor/releases/download/v2.5.0/harbor-offline-installer-v2.5.0.tgz 2、解压安装即可 tar -xvf harb ......
harbor

nginx代理harbor和registry

目录nginx代理harbor nginx代理harbor [root@harbor100 harbor]# docker run -p 90:90 -v /nginx:/etc/nginx/conf.d/ -d nginx:alpine /nginx/1_ttt.conf server { lis ......
registry harbor nginx

harbor登录时报错error parsing HTTP 404 response body: invalid character

**harbor登录时报如下错误: ** [root@localhost TDFW-publish-tar]# docker login --username=user1 192.168.2.10:8090 --password user1_pass WARNING! Using --passwor ......
character response 时报 parsing invalid

实现harbor的高可用

#环境准备: 第一台主机:ubuntu harbor1 10.0.0.151 第二台主机:centos7 harbor2 10.0.0.152 1.安装docker #见上一次作业 2.harbor以来docker compose,所以先安装docker compose 方法1:通过pip安装 [r ......
harbor

openEuler忘记密码,如何重新设置

启动openEuler,出现开机画面时,按下字母E mount -o remount,rw / 输入新的密码:例如,openeuler21.09,需要输入两次回车确认 执行成功后, 输入命令3:touch /.autorelabelexit 关机重启即可 ......
openEuler 密码

OpenEuler 更改yum源 无法为软件包安装最佳更新候选 当前主机名hostname为空无法安装宝塔面板

cp /etc/yum.repos.d/openEuler.repo /etc/yum.repos.d/openEuler.repo.bak vi /etc/yum.repos.d/openEuler.repo [OS] name=OS baseurl=https://repo.huaweiclou ......
软件包 宝塔 OpenEuler hostname 面板

Harbor修改默认网段以及设置开机启动的方法

Harbor修改默认网段以及设置开机启动的方法 背景 docker 默认的网段是 172.16.xx.xx 网段. harbor进行设置时会自动加1 设置为 172.17.xx.xx 有时候这个网段是跟业务网段冲突的, 需要进行一下修改. 但是需要注意的是. 已经使用过很久的harbor 修改起来是 ......
网段 方法 Harbor

Harbor镜像仓库的导出与整理之二

Harbor镜像仓库的导出与整理之二 背景 前几天参照大神的blog进行了一下harbor的镜像列表的获取与下载. 当时发现一个很诡异的问题. 实际上镜像仓库里面的镜像很多. 但是导出和列表里面的却很少. 经过查询发现harbor的v2.0的API里面存在一些限制. 每次api的返回结果最多是 10 ......
仓库 镜像 Harbor

Harbor的逻辑备份与学习

Harbor的逻辑备份与学习 背景 一直想处理一下一个有网络冲突的Harbor镜像服务器 但是因为网络层自己水平一直是不是非常自信 加上Harbor容器使用的compose的玩法, 自己不敢直接处理. 所以想着至少能够备份一下Harbor仓库内的镜像. 冷备方式不用说了, 想着处理一下逻辑备份. 正 ......
备份 逻辑 Harbor

harbor集成trivy漏洞扫描工具

安全是每个项目都必须重视的问题 对于docker 应用,最好的漏扫方式就是harbor 镜像仓库集成的扫描工具了 配置trivy漏洞扫描工具也踩了不少坑,下面记录下 搭建harbor+trivy 步骤可以根据官网步骤一步一步安装,这里就不一一赘述了 官网地址:https://goharbor.io/ ......
漏洞扫描 漏洞 工具 harbor trivy

基于Jenkins的openEuler Embedded CI部署

基于Jenkins的openEuler Embedded CI部署流程 下面主要以CentOS 7系统为例,写出全流程、可能遇到的问题及解决方案。 安装Jenkins 参考链接:https://www.jenkins.io/doc/book/installing/linux/ Debian/Ubun ......
openEuler Embedded Jenkins

harbor-v2.1升级v2.8版本

harbor被扫出了漏洞,需要升级新版本 正好也想看看有没有新功能,借此机会升级下 其实harbor官网的相关文档非常详细了,跟着说明,基本都是无脑操作 官网地址:https://goharbor.io/docs/2.8.0/administration/upgrade/ 根据文档介绍得知:harb ......
harbor-v 版本 harbor 2.1 v2

Docker Swarm + Harbor + Portainer 打造高可用,高伸缩,集群自动化部署,更新。

Docker Swarm是Docker官方自带的容器编排工具,Swarm,Compose,Machine合称Docker三剑客。Docker Swarm对于中小型应用来说,还是比较方便,灵活,当然K8S对于大型项目在各方面有着明显的优势。技术选型需要针对公司实际情况选择,架构往往是一步一步随着业务变 ......
集群 Portainer Docker Harbor Swarm

Harbor ca 证书实验

openssl genrsa -out ca.key 4096 openssl req -x509 -new -nodes -sha512 -days 3650 -subj "/CN=10.131.130.24" -key ca.key -out ca.crt openssl genrsa -out ......
证书 Harbor ca

harbor 单机部署

安装 docker 19.03.15 # 添加docker阿里云的源 yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 安装 docker-compose cu ......
单机 harbor

Harbor 安装(k8s)-企业容器镜像仓库

Harbor 安装在k8s 集群 本小节目的是要在k8s 集群上安装一个 harbor镜像仓库。 准备工作 参考官网文档需要的准备工作。 Prerequisites Kubernetes cluster 1.10+ Helm 2.8.0+ High available ingress control ......
容器 仓库 镜像 Harbor 企业

Harbor私服构建发布项目

Docker配置 1.安装docker #!/bin/sh set -e # 在线安装脚本 # k3s 不建议安装swap 系统内存小的时候没有swap会卡死 if [ ! -f "/var/swap" ];then echo "create swap" dd if=/dev/zero of=/va ......
私服 项目 Harbor

Harbor部署(HTTP版)

下载安装包 在 harbor 版本 下载需要的在线或离线安装包 下载安装包 以离线安装包为例 wget https://github.com/goharbor/harbor/releases/download/v2.8.2/ harbor-offline-installer-v2.8.2.tgz 解 ......
Harbor HTTP

KingbaseES V8R6集群部署案例之---openEuler系统脚本部署故障

案例说明: 在openEuler系统下通过脚本方式部署KingbaseES V8R6集群,脚本执行过程中,加载vip失败。本次故障问题,主要是因为openEuler系统shell和脚本的不兼容引起。 适用版本: KingbaseES V8R6 系统环境: openEuler-22.03-LTS 一、 ......
集群 脚本 KingbaseES openEuler 故障

[Docker]在鲲鹏920 ARM + OpenEuler/FusionOS上安装Docker CE

最近新增了一台基于鲲鹏920CPU,ARM架构的服务器,想着在上面部署一个Docker CE。但是网上和官网的教程好像都不咋好用。 所以把自己经过一番折腾得出的经验给大家分享一下。 首先,OpenEuler/FusionOS的源仓库内都有Docker,但是并不是Docker,因为我们大部分compo ......
Docker 鲲鹏 OpenEuler FusionOS 920

如何使用 Harbor 和 Trivy 快速扫描镜像漏洞

如何使用 Harbor 和 Trivy 快速扫描镜像漏洞 奇妙的Linux世界 2023-09-16 11:24 发表于重庆 以下文章来源于Harbor进阶实战 ,作者键客李大白 Harbor进阶实战. 本公众号主要分享云原生领域Harbor私有镜像仓库在实际业务场景中的一些知识。harbor企业级 ......
漏洞 镜像 Harbor Trivy

Docker+harbor+rancher2.6.3部署springboot项目

1、在pom的文件中添加以下配置 <build> <finalName>${project.artifactId}</finalName> <plugins> <plugin> <groupId>com.spotify</groupId> <artifactId>docker-maven-plugi ......
springboot rancher2 rancher 项目 Docker

部署 kubernetes+harbor+KubeSphere

部署 kubernetes+harbor+KubeSphere,kubesphere拥有更丰富的功能,比dashboard功能齐全,可以快速加入节点,快速部署pod。 安装KubeSphere前置环境 1、nfs文件系统 1、安装nfs-server # 在每个机器。 yum install -y ......
kubernetes KubeSphere harbor

harbor-私有镜像仓库的离线安装部署

harbor-私有镜像仓库的离线安装部署 最低安装条件: 资源 最低限度 推荐 CPU 2核 4核 内存 4 GB 8 GB 最低软件要求: 软件 版本 描述 Docker engine 版本 17.06.0-ce+ 或更高版本 有关安装说明,请参阅 Docker 引擎文档 Docker Compo ......
仓库 镜像 harbor

harbor配置自动清理镜像

harbor镜像仓库使用久了,空间占用快一个T了 翻了一下资源库,项目从立项到现在的所有镜像全在里面,所以想着清理下,思考了下,只保留最近10个镜像我觉得比较合理 其实有git在,harbor储存镜像的意义不大,我觉得极端点保留3个就可以,以备紧急回滚就行 网上找了一圈,都是自己写的脚本清理harb ......
镜像 harbor