系統(tǒng)運(yùn)維

一、創(chuàng)建證書：

讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來自于我們對(duì)這個(gè)行業(yè)的熱愛。我們立志把好的技術(shù)通過有效、簡單的方式提供給客戶，將通過不懈努力成為客戶在信息化領(lǐng)域值得信任、有價(jià)值的長期合作伙伴，公司提供的服務(wù)項(xiàng)目有：域名注冊(cè)、虛擬空間、營銷軟件、網(wǎng)站建設(shè)、江安網(wǎng)站維護(hù)、網(wǎng)站推廣。

1、生成ca私鑰、證書
openssl genrsa -out ca.key 4096
openssl req -x509 -new -nodes -sha512 -days 3650 \\
-subj "/C=CN/ST=Shanghai/L=Shanghai/O=KuaiQian Payment and Settlement Service Co.,Ltd./OU=Product Operation Assurance Dept./CN=*.99bill.com" \\
-key ca.key \\
-out ca.crt

2、生成服務(wù)器端證書
openssl genrsa -out 99bill.com.key 4096
openssl req -sha512 -new \\
-subj "/C=CN/ST=Shanghai/L=Shanghai/O=KuaiQian Payment and Settlement Service Co.,Ltd./OU=Product Operation Assurance Dept./CN=*.99bill.com" \\
-key 99bill.com.key \\
-out 99bill.com.csr

3、使用CA的私鑰和證書對(duì)用戶證書簽名
添加別名
cat > v3.ext <<-EOF
authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth
subjectAltName = @alt_names
[alt_names]
dns.1=*.99bill.com
DNS.2=99bill.com
DNS.3=99bill
EOF

openssl x509 -req -sha512 -days 3650 \\
-extfile v3.ext \\
-CA ca.crt -CAkey ca.key -CAcreateserial \\
-in 99bill.com.csr \\
-out 99bill.com.crt
4、查看生成證書內(nèi)容
openssl x509 -in 99bill.com.crt -noout -text

二、安裝harbor
Docker 升級(jí)
step 1: 安裝必要的一些系統(tǒng)工具
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
Step 2: 添加軟件源信息
sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
Step 3: 更新并安裝Docker-CE
sudo yum makecache fast
sudo yum -y install docker-ce
Step 4: 開啟Docker服務(wù)
sudo service docker start

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
yum install -y yum-utils
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum install docker-compose -y
yum install docker-ce –y
systemctl enable docker
systemctl start docker

下載地址：
https://storage.googleapis.com/harbor-releases/

docker rm -f docker ps -a|grep -v CONTAINER|awk \'{print $1}\'|xargs echo

tar xf harbor-offline-installer-v1.10.0.tgz -C /opt/oracle/
vim /opt/oracle/harbor/docker-compose.yml
配置hostname 、證書和key
cd /opt/oracle/harbor/;./install.sh --with-notary --with-clair --with-chartmuseum

啟動(dòng)
docker-compose ps
docker-compose stop
docker-compose ps
docker-compose up -d
docker-compose ps

三、配置
1、遠(yuǎn)程同步
a、系統(tǒng)管理->倉庫管理->新建目標(biāo)
添加遠(yuǎn)程地址、用戶名、密碼
測(cè)試連接后，保存
b、系統(tǒng)管理->同步管理->新建規(guī)則
例如：
資源過濾器：資源：全部
目的registry: 剛剛填寫的目標(biāo)
觸發(fā)模式：事件驅(qū)動(dòng)
保存
2、配置保留測(cè)試
項(xiàng)目: 新建項(xiàng)目：
項(xiàng)目名稱：test
訪問級(jí)別：公開
tag保留：
保留策略： 添加規(guī)則： 應(yīng)用到倉庫匹配
, 保留最近推送的10個(gè)鏡像基于條件tags匹配，
定時(shí)執(zhí)行：每天
系統(tǒng)管理->垃圾清理
配置 垃圾清理周期
四、使用
docker login -u admin -p Bill9912345 vipharbor.99bill.com
docker tag goharbor/harbor-core:v1.10.0 vipharbor.99bill.com/goharbor/harbor-core:v1.10.0
docker push vipharbor.99bill.com/goharbor/harbor-core:v1.10.0
docker pull harbor2.99bill.com/99bill/app-rmse-ruleexecuter.jar:1.0.0.2

五、Harbor整體架構(gòu)

Harbor運(yùn)行起來后
名稱分別為：nginx、harbor-jobservice、harbor-ui、harbor-db、harbor-adminserver、registry以及harbor-log
Harbor由6個(gè)大的模塊所組成：
? Proxy: Harbor的registry、UI、token services等組件，都處在一個(gè)反向代理后邊。該代理將來自瀏覽器、docker clients的請(qǐng)求轉(zhuǎn)發(fā)到后端服務(wù)上。
? Registry: 負(fù)責(zé)存儲(chǔ)Docker鏡像，以及處理Docker push/pull請(qǐng)求。因?yàn)镠arbor強(qiáng)制要求對(duì)鏡像的訪問做權(quán)限控制， 在每一次push/pull請(qǐng)求時(shí)，Registry會(huì)強(qiáng)制要求客戶端從token service那里獲得一個(gè)有效的token。
? Core services: Harbor的核心功能，主要包括如下3個(gè)服務(wù):
? UI: 作為Registry Webhook, 以圖像用戶界面的方式輔助用戶管理鏡像。1)?WebHook是在registry中配置的一種機(jī)制， 當(dāng)registry中鏡像發(fā)生改變時(shí)，就可以通知到Harbor的webhook endpoint。Harbor使用webhook來更新日志、初始化同步j(luò)ob等。 2)?Token service會(huì)根據(jù)該用戶在一個(gè)工程中的角色，為每一次的push/pull請(qǐng)求分配對(duì)應(yīng)的token。假如相應(yīng)的請(qǐng)求并沒有包含token的話，registry會(huì)將該請(qǐng)求重定向到token service。 3)?Database?用于存放工程元數(shù)據(jù)、用戶數(shù)據(jù)、角色數(shù)據(jù)、同步策略以及鏡像元數(shù)據(jù)。
? Job services: 主要用于鏡像復(fù)制，本地鏡像可以被同步到遠(yuǎn)程Harbor實(shí)例上。
? Log collector: 負(fù)責(zé)收集其他模塊的日志到一個(gè)地方

本文名稱：harbor簡介--docker倉庫
分享路徑：http://www.rwnh.cn/article38/cgcpsp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供自適應(yīng)網(wǎng)站、搜索引擎優(yōu)化、用戶體驗(yàn)、做網(wǎng)站、移動(dòng)網(wǎng)站建設(shè)、Google

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)