k8s创建harbor私有镜像仓库

1. 部署准备

准备harbor软件包

在部署节点上：

mv harbor-offline-installer-v1.4.0.tgz /opt/ && cd /opt
tar zxvf harbor-offline-installer-v1.4.0.tgz
cd harbor

2. 修改配置文件

　　harbor.cfg docker-compose.clair.yml

准备ca证书tar包，并解压移动到/data/harbor/cert目录下

找到如下参数，并修为如下配置：

hostname = reg.yunwei.edu
ui_url_protocol = https
ssl_cert = /data/harbor/cert/harbor.crt
ssl_cert_key = /data/harbor/cert/harbor.key
secretkey_path = /data/harbor
harbor_admin_password = admin

ssl_cert = /data/harbor/cert/harbor.crt
ssl_cert_key = /data/harbor/cert/harbor.key

以上为ca证书名称，必须与实际文件同名

secretkey_path = /data/harbor 为ca证书目录

docker-compose.clair.yml

找到如下参数，并修为如下配置：

/data/harbor/clair-db:/var/lib/postgresql/data:z

docker-compose.notary.yml

找到如下参数，并修为如下配置：

/data/harbor/notary-db:/var/lib/mysql:z

docker-compose.yml

找到如下参数，并修为如下配置：

/data/harbor/:/var/log/docker/:z
/data/harbor/registry:/storage:z
/data/harbor/database:/var/lib/mysql:z
/data/harbor/config/:/etc/adminserver/config/:z
/data/harbor/secretkey:/etc/adminserver/key:z
/data/harbor/:/data/:z
/data/harbor/secretkey:/etc/ui/key:z
/data/harbor/ca_download/:/etc/ui/ca/:z
/data/harbor/psc/:/etc/ui/token/:z
/data/harbor/job_logs:/var/log/jobs:z
/data/harbor/secretkey:/etc/jobservice/key:z

3. 安装harbor程序

执行安装脚本，部署harbor

（1）在/opt/harbor/目录下sh install.sh

（2）验证harbor是否部署成功：

必须在/opt/harbor/目录下执行docker-compose ps

4. 各节点设置登陆harbor私有镜像仓库

为各节点分发ca证书

（1）在每个节点（包括harbor节点）的/etc/docker/目录下，创建certs.d/reg.yunwei.edu/目录

（2）harbor节点上，将harbor的ca证书中的ca.crt拷贝到/etc/docker目录下

cp /data/harbor/cert/ca.crt /etc/docker/certs.d/reg.yunwei.edu/

（3）将harbor节点的ca.crt文件，分发给各节点的/etc/docker/certs.d/reg.yunwei.edu/下

scp /etc/docker/certs.d/reg.yunwei.edu/ca.crt node1:/etc/docker/certs.d/reg.yunwei.edu/
scp /etc/docker/certs.d/reg.yunwei.edu/ca.crt node1:/etc/docker/certs.d/reg.yunwei.edu/
scp /etc/docker/certs.d/reg.yunwei.edu/ca.crt node1:/etc/docker/certs.d/reg.yunwei.edu/

（4）harbor镜像库验证

命令行：各节点登陆镜像库地址后，输入用户名/密码（admin/admin）后出现 Login Succeeded

docker login reg.yunwei.edu

web浏览器：浏览器输入harbor节点ip

5. 上传镜像到harbor私有镜像仓库

本地镜像重新打tag

（1）例如将如下本地镜像

（2）重新打tag

docker tag itsthenetwork/nfs-server-alpine:latest reg.yunwei.edu/learn/nfs-server-alpine:latest

将重新打tag之后的镜像上传到镜像库

docker push reg.yunwei.edu/learn/nfs-server-alpine:latest

私有镜像库的使用

（1）在harbor镜像库中查看镜像

（2）节点配置好了ca证书的ca.crt后，便可执行如下命令下载镜像。在kubernets集群中节点在启动pod时，会自动下载镜像。

docker pull reg.yunwei.edu/learn/nfs-server-alpine:latest