### 部署 Docker Harbor 离线环境 在没有互联网连接的环境中部署 Harbor，需要提前准备所有必要的镜像和依赖包，并将它们转移到目标机器上。 1. **Harbor 安装包与依赖文件下载** 在有网络的环境中，从 Harbor 的 [GitHub Release 页面](https://github.com/goharbor/harbor/releases) 下载离线安装包 `harbor-offline-installer-vX.X.X.tgz`。该版本包含了所有必需的容器镜像。 2. **上传到离线环境** 将下载好的 Harbor 安装包通过 USB、内部网络传输等方式复制到目标服务器的 `/usr/local/` 目录下并解压： ```bash tar -zxvf harbor-offline-installer-vX.X.X.tgz -C /usr/local/ mv /usr/local/harbor /usr/local/harbor cd /usr/local/harbor ``` 3. **配置 Harbor** 编辑 `harbor.cfg` 文件，设置 `hostname`（Harbor 服务器的 IP 地址或域名）以及 HTTPS 设置（如需启用 SSL）： ```bash vim harbor.cfg ``` 示例内容： ``` hostname = 192.168.1.100 ui_url_protocol = http max_job_workers = 10 customize_crt = on ssl_cert = /data/cert/server.crt ssl_cert_key = /data/cert/server.key secretkey_path = /data admiral_url = NA log_level = info storage_provider_name = filesystem storage_provider_config = {"rootdirectory": "/data/files"} Clair_db_host = postgresql Clair_db_port = 5432 Clair_db_username = postgres Clair_db_password = root123 Clair_db_sslmode = disable Clair_self_scan = on uaa_client_id = user_account uaa_client_secret = client_secret uaa_endpoint = https://uaa.example.com:8443 token_expiration = 30 project_creation_restriction = everyone verify_remote_cert = on self_registration = on use_compose_names_in_network = on ``` 4. **执行预处理脚本** 运行 `./prepare` 脚本来生成 Docker Compose 配置文件： ```bash ./prepare ``` 5. **启动 Harbor** 使用 `docker-compose` 启动 Harbor 服务： ```bash docker-compose up -d ``` 如果出现 iptables 错误，请确保防火墙服务已启动： ```bash systemctl restart firewalld ``` ### Kubernetes 集成 Harbor 要在 Kubernetes 中拉取私有仓库中的镜像，必须创建一个 `docker-registry` 类型的 Secret，并将其绑定到对应的命名空间中。 1. **创建 Kubernetes Secret** 使用以下命令创建一个用于访问 Harbor 的 Secret： ```bash kubectl create secret docker-registry harbor-secret \ --namespace=default \ --docker-server=192.168.1.100 \ --docker-username=admin \ --docker-password=your_password \ --docker-email=admin@example.com ``` 2. **在 Pod 或 Deployment 中引用 Secret** 创建一个 Deployment 并指定 `imagePullSecrets`： ```yaml apiVersion: apps/v1 kind: Deployment metadata: name: myapp namespace: default spec: replicas: 1 selector: matchLabels: app: myapp template: metadata: labels: app: myapp spec: containers: - name: myapp-container image: 192.168.1.100/myproject/myapp:latest imagePullSecrets: - name: harbor-secret ``` 3. **验证集成** 检查 Pod 是否成功拉取了镜像： ```bash kubectl get pods ``` 查看日志以确认是否有错误： ```bash kubectl logs <pod-name> ``` ### 配置 Docker 信任 Harbor 私有仓库 在 Kubernetes 节点上，Docker 需要信任自签名证书或私有仓库地址。 1. **添加 Insecure Registry** 修改 `/etc/docker/daemon.json`，添加 Harbor 地址到 `insecure-registries` 列表中： ```json { "insecure-registries" : ["192.168.1.100"] } ``` 2. **重启 Docker 服务** ```bash systemctl daemon-reload systemctl restart docker ``` 3. **登录 Harbor** 在每个节点上运行以下命令登录 Harbor： ```bash docker login 192.168.1.100 ``` 输入用户名和密码后，Docker 会将凭证存储在 `/root/.docker/config.json` 中。 ### 验证 Harbor 与 Kubernetes 的集成 1. **推送本地镜像到 Harbor** 构建并标记本地镜像： ```bash docker build -t 192.168.1.100/myproject/myapp:latest . docker push 192.168.1.100/myproject/myapp:latest ``` 2. **Kubernetes 拉取镜像并运行** 创建 Deployment 并确保 Pod 成功运行： ```bash kubectl apply -f deployment.yaml kubectl get pods ``` ###