当前位置：首页 > news >正文

Kubernetes集群使用Harbor容器镜像仓库

news 来源：原创 2025/5/19 6:27:55

实验环境

一、容器镜像仓库Harbor部署

1、配置主机名

192.168.10.14：

hostnamectl set-hostname harbor

2、安装Docker

wget -O /etc/yum.repos.d/docker-ce.repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

yum -y install docker-ce-20.10.20

systemctl enable --now docker

3、配置镜像加速器

sudo tee /etc/docker/daemon.json <<EFO

{

"registry-mirrors": [

"https://2a6bf1988cb6428c877f723ec7530dbc.mirror.swr.myhuaweicloud.com",

"https://docker.m.daocloud.io",

"https://hub-mirror.c.163.com",

"https://mirror.baidubce.com",

"https://your_preferred_mirror",

"https://dockerhub.icu",

"https://docker.registry.cyou",

"https://docker-cf.registry.cyou",

"https://dockercf.jsdelivr.fyi",

"https://docker.jsdelivr.fyi",

"https://dockertest.jsdelivr.fyi",

"https://mirror.aliyuncs.com",

"https://dockerproxy.com",

"https://mirror.baidubce.com",

"https://docker.m.daocloud.io",

"https://docker.nju.edu.cn",

"https://docker.mirrors.sjtug.sjtu.edu.cn",

"https://docker.mirrors.ustc.edu.cn",

"https://mirror.iscas.ac.cn",

"https://docker.rainbond.cc",

"http://hub-mirror.c.163.com"

]

}

EFO

systemctl daemon-reload

systemctl restart docker

4、安装docker-compose工具

下载或上传docker-compose-linux-x86_64包到/root目录

下载地址：https://github.com/docker/compose/releases/download/v2.20.3/docker-compose-linux-x86_64

mv docker-compose-linux-x86_64 /usr/local/bin/docker-compose

chmod +x /usr/local/bin/docker-compose

docker-compose -v

5、安装Harbor

（1）下载或上传harbor-offline-installer-v2.8.3.tgz包到/root目录

下载地址：wget https://github.com/goharbor/harbor/releases/download/v2.8.3/harbor-offline-installer-v2.8.3.tgz

tar xf harbor-offline-installer-v2.8.3.tgz -C /usr/local/

（2）修改配置文件

cd /usr/local/harbor/

cp harbor.yml.tmpl harbor.yml

vim harbor.yml

修改：

（3）导入Harbor所需镜像

docker load -i harbor.v2.8.3.tar.gz

（4）准备环境和生成配置文件

./prepare

（5）启动 Harbor 的所有服务容器

./install.sh

（6）自行启动Harbor命令

启动

docker-compose up -d

停止

docker-compose stop

重启

docker-compose restart

（7）使用浏览器访问Harbor

192.168.10.14

默认账户密码：admin/Harbor12345

二、Kubernetes集群使用harbor仓库

1、通过secret使用harbor仓库

（1）新建一个harbor私有仓库

（2）kubernetes集群所有节点配置访问harbor仓库（master1、worker1、worker2）

vim /etc/docker/daemon.json

添加：

"insecure-registries": ["http://192.168.10.14"]

重启docker

systemctl restart docker

（3）上传nginx测试镜像到harbor仓库（harbor）

修改配置文件

vim /etc/docker/daemon.json

添加：

"insecure-registries": ["http://192.168.10.14"]

重启docker

systemctl restart docker

重启harbor容器

cd /usr/local/harbor/

docker-compose restart

下载nginx:1.20镜像

docker pull nginx:1.20

或上传nginx1.20.tar包到root目录并导入

docker load -i nginx1.20.tar

修改nginx1.20镜像标签

docker tag nginx:1.20 192.168.10.14/test/nginx:1.20

登录harbor仓库并上传镜像

docker login 192.168.10.14

docker push 192.168.10.14/test/nginx:1.20

（4）创建docker-registry类型secret（master1）

kubectl create secret docker-registry harbor-secret --docker-server=192.168.10.14 --docker-username=admin --docker-password=Harbor12345

字段解析：

类型为docker-registry

harbor-server：这是Secret 的名称

--docker-server：指定 Docker 仓库的地址

--docker-username：指定登录仓库的用户名

--docker-password：指定登录仓库的密码

查看集群中所有secret

kubectl get secret

查看secret 中 harbor-secret的详细信息

kubectl describe secrets harbor-secret

（5）创建Pod直接使用secret

vim pod-harbor.yml

添加：

apiVersion: v1

kind: Pod

metadata:

name: pod-harbor

spec:

containers:

- name: c1

image: 192.168.10.14/test/nginx:1.20

imagePullSecrets:

- name: harbor-secret

创建资源

kubectl apply -f pod-harbor.yml

（6）查看pod-harbor的详细信息

kubectl get pod

kubectl describe pod pod-harbor

可以看到是从192.168.10.14/test/nginx:1.20拉取的镜像

2、通过ServiceAccout使用Secret访问harbor仓库

编写yaml文件时添加imagePullSecrets的这2行配置，可以把secret配置到ServiceAccount中进行调用也可以。

（1）创建ServiceAccount（服务账号）

vim serviceaccount-harbor-sa.yml

添加：

apiVersion: v1

kind: ServiceAccount

metadata:

name: harbor-sa

namespace: default

创建资源

kubectl apply -f serviceaccount-harbor-sa.yml

查看当前命名空间中的 ServiceAccount 资源

kubectl get sa

（2）修改ServiceAccount添加使用harbor-secret的权限

查看名为 harbor-sa 的 ServiceAccount 的详细信息

kubectl describe serviceaccount harbor-sa

更新名为 harbor-sa 的 ServiceAccount 的配置，具体是为其添加一个 imagePullSecrets

kubectl patch serviceaccount harbor-sa -n default -p '{"imagePullSecrets": [{"name": "harbor-secret"}]}'

字段解析：

kubectl patch：用于对 Kubernetes 资源进行部分更新。

serviceaccount harbor-sa：指定要更新的资源类型为 ServiceAccount，资源名称为 harbor-sa。

-n default：指定命名空间为 default。

-p '{"imagePullSecrets": [{"name": "harbor-secret"}]}'：指定要更新的内容，这里是添加一个 imagePullSecrets，其名称为 harbor-secret

kubectl describe serviceaccount harbor-sa

（3）修改pod-harbor.yml使用serviceAccount

vim pod-harbor.yml

删除添加：

serviceAccount: harbor-sa

（4）查看创建Pod pod-harbor后运行所在主机

kubectl get pod -o wide

（5）删除Pod pod-harbor

kubectl delete pod pod-harbor

（6）到worker2节点删除运行容器拉取的nginx1.20镜像

docker rmi 192.168.10.14/test/nginx:1.20

（7）使用修改后的pod-harbor.ym重启创建

kubectl apply -f pod-harbor.yml

kubectl get pod

kubectl describe pod pod-harbor

相关文章：