当前位置：首页 > news >正文

【4】k8s集群管理系列--harbor镜像仓库本地化搭建

news 来源：原创 2025/8/28 11:06:15

一、harbor基本概念

‌Harbor是一个由VMware开源的企业级Docker镜像仓库解决方案‌，旨在解决企业在容器化应用部署中的痛点，提供镜像存储、管理、安全和分发的全生命周期管理‌。Harbor扩展了Docker Registry，增加了企业级功能，如用户管理、权限控制、镜像扫描和镜像复制等，支持多种认证机制，帮助企业在大规模的容器环境中实现安全、高效的镜像管理‌。

二、环境配置要求

CentOS 7/8（本教程以 CentOS 7.9 为例）
最低配置：2核CPU、4GB内存、40GB磁盘
开放端口：80（HTTP）、443（HTTPS）、4443（Harbor数据同步端口）

注意：操作系统需要安装docker、docker-compose，如何安装，见专栏另外一篇文章：
搭建k8s集群系列（二进制部署）之安装docker和k8s自签证书

三、下载安装包

3.1 下载离线安装包

wget https://github.com/goharbor/harbor/releases/download/v2.7.0/harbor-offline-installer-v2.7.0.tgz
tar -xzvf harbor-offline-installer-v2.7.0.tgz
cd harbor

3.2 修改配置文件

cp harbor.yml.tmpl harbor.yml
vim harbor.yml

修改以下关键配置：

hostname: 192.168.1.23  # 改为服务器IP或域名
http:port: 80
https:port: 443certificate: /opt/harbor/ssl/harbor-server.pem  # 若需HTTPS，配置证书路径private_key: /opt/harbor/ssl/harbor-server-key.pem  # 若无需HTTPS，注释整个https块
harbor_admin_password: Harbor12345     # 管理员默认密码（需修改！）
data_volume: /data/harbor # 数据存储路径（确保目录存在）

如果启用https，则需要生成证书，这里采用自签证书：

自签证书工具安装：
cfssl 是一个开源的证书管理工具，使用 json 文件生成证书，相比 openssl 更方便使用。

# 下载cfssl工具(二进制可执行文件)
wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64
wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64
wget https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64
# 授可执行权限
chmod +x cfssl_linux-amd64 cfssljson_linux-amd64 cfssl-certinfo_linux-amd64
# 移动到bin目录，方便直接在命令行使用该工具命令
mv cfssl_linux-amd64 /usr/bin/cfssl
mv cfssljson_linux-amd64 /usr/local/bin/cfssljson
mv cfssl-certinfo_linux-amd64 /usr/bin/cfssl-certinfo

生成CA根证书-写如CA配置文件:

# 写入ca配置文件
cat > ca-config.json << EOF
{
"signing": {
"default": {
"expiry": "87600h"
},
"profiles": {
"harbor": {
"expiry": "87600h",
"usages": [
"signing",
"key encipherment",
"server auth",
"client auth"
]
}
}
}
}
EOF

CA根证书申请文件:

# 写入ca-csr文件
cat > ca-csr.json << EOF
{
"CN": "harbor",
"key": {
"algo": "rsa",
"size": 2048
},
"names": [
{
"C": "CN",
"L": "Beijing",
"ST": "Beijing",
"O": "harbor",
"OU": "System"
}
]
}
EOF

生成根证书：
cfssl gencert -initca ca-csr.json | cfssljson -bare ca -

申请域名证书请求文件:

cat > harbor-server-csr.json << EOF
{
"CN": "harbor",
"hosts": [],
"key": {
"algo": "rsa",
"size": 2048
},
"names": [
{
"C": "CN",
"L": "BeiJing",
"ST": "BeiJing",
"O": "harbor",
"OU": "System"
}
]
}
EOF

执行生成域名证书：

cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=harbor harbor-server-csr.json | cfssljson -bare harbor-server

3.3 执行安装

# 切换到harbor解压目录
sh ./prepare #执行安装前准备的脚本，然后会生成docker-compose配置文件和common/config配置文件目录及配置文件
sh ./install.sh #执行安装
# 等待安装完成#验证安装状态
docker-compose ps

输出 ✔ ----Harbor has been installed and started successfully.---- 表示成功。

【4】k8s集群管理系列--harbor镜像仓库本地化搭建

一、harbor基本概念 ‌Harbor是一个由VMware开源的企业级Docker镜像仓库解决方案‌，旨在解决企业在容器化应用部署中的痛点，提供镜像存储、管理、安全和分发的全生命周期管理‌。Harbor扩展了Docker Registry，增加了企业级功能，如…...

编程日记 2025/8/28 11:06:15

Active Directory域服务管理与高级应用技术白皮书

目录一、Active Directory核心架构解析 1.1 AD域服务核心组件 1.2 域功能级别演进 1.3 AD LDS应用场景二、企业级域环境部署最佳实践 2.1 域控制器部署规划 2.2 高可用架构设计 2.3 客户端入域优化三、高级域管理技术 3.1 精细化权限管理 3.2 组策略深度配置 3.3…...

编程日记 2025/8/27 23:56:58

OCP中的OCS operator介绍及应用示例

一、OCS operator介绍在 Red Hat OpenShift Container Platform（OCP4.8版之前，包含4.8） 中，OCS Operator（OpenShift Container Storage Operator） 是用于在 OpenShift 集群中部署、配置和管理 OpenShift …...

编程日记 2025/8/28 11:04:14

Linux-服务器添加审计日志功能

#查看audit软件是否在运行（状态为active而且为绿色表示已经在运行） systemctl start auditd #如果没有在运行的话，查看是否被系统禁用（audit为0表示被禁用） cat /proc/cmdline | grep -w "audit=0" #修改/etc/default/grub里面audit=0 改为audit=1 #更新GRUB…...

编程日记 2025/8/28 0:07:47

ARM Cortex-M中断处理全解析

今天我们聊一聊ARM Cortex-M中断处理。在嵌入式系统中，中断是实现实时响应的核心机制。想象一下，如果没有中断： 按键按下时，系统可能忙于其他任务而错过响应通信数据到来时，可能因为没及时处理而丢失定时任务难以精确…...

编程日记 2025/8/28 0:09:17

douyin_search_tool | 用python开发的抖音关键词搜索采集软件

本软件工具仅限于学术交流使用，严格遵循相关法律法规，符合平台内容合法性，禁止用于任何商业用途！ 抖音作为国内颇受欢迎的短视频社交平台，汇聚了大量用户群体和活跃用户。分析平台上的热门视频可用于市场调研和竞品分析…...

编程日记 2025/8/28 0:10:34

Unix系统版本 FreeBSD-10.1-i386 网络配置 1.配置网络ip及网关 #编辑配置文件 ee /etc/rc.conf #参照如下内容设置 ifconfig_em0”inet 192.168.1.189 netmask 255.255.255.0” defaultrouter”192.168.1.1” #回到命令模式 esc #保存 a a 2.配置dns #编辑配置文件 ee /etc/…...

编程日记 2025/8/28 0:10:33

Margin和Padding在WPF和CSS中的不同

CSS和WPF中 margin 与 padding 在方向上的规定基本一致，但在使用场景和一些细节上有所不同。 CSS - 方向规定： margin 和 padding 属性可以分别指定上、右、下、左四个方向的值。例如 margin:10px 20px 30px 40px; 表示上外边距为10px、右外边距为20…...

编程日记 2025/8/28 0:07:48

JVM 概述

JVM概述 JVM的全为 Java Virtual Machine，但是目前的 JVM 已经不再与任何语言进行深度耦合了，其本质就是运行在计算机上的程序，职责是运行处理 Java 字节码文件。 JVM 功能解释和运行 JVM 会对字节码文件中的指令，实时的解释为…...

编程日记 2025/8/28 0:10:32

基于django云平台的求职智能分析系统(源码+lw+部署文档+讲解)，源码可白嫖!

摘要时代在飞速进步，每个行业都在努力发展现在先进技术，通过这些先进的技术来提高自己的水平和优势，招聘信息管理系统当然不能排除在外。求职智能分析系统是在实际应用和软件工程的开发原理之上，运用Python语言、爬虫技术以及Dj…...

编程日记 2025/8/28 0:03:58

在 Ubuntu 上通过 Docker 部署 Misskey 服务器

在这篇博客中，我们将探讨如何在 Ubuntu 上通过 Docker 部署 Misskey 服务器。Misskey 是一个开源的社交网络平台，支持丰富的社交功能，适合个人和小型社群使用。而 Docker 则是一个便捷的容器化平台，允许开发者轻松地打包、发布和运…...

编程日记 2025/8/28 11:04:12

Pytorch 第十五回：神经网络编码器——GAN生成对抗网络

Pytorch 第十五回：神经网络编码器——GAN生成对抗网络本次开启深度学习第十五回，基于Pytorch的神经网络编码器。本回分享的是GAN生成对抗网络。在本回中，通过minist数据集来分享如何建立一个GAN生成对抗网络。接下来给大家分享具体思路。本…...

编程日记 2025/8/27 15:55:33

gitlab如何查看分支的创建时间

在 GitLab 上查看分支创建时间，常规的界面不会直接显示，但可以通过以下几种方法查到准确时间： 方法一：通过 GitLab Web 界面查看首次提交时间（近似） 打开你的项目仓库。点击左侧的「Repository&#xff08…...

编程日记 2025/8/28 0:10:34

centos时间不正确解决

检查当前系统时间 date如果时间明显不正确，可以进一步检查硬件时钟（BIOS 时间）： bash复制代码hwclock --show同步时间（推荐方式） 为了确保系统时间准确，建议使用 NTP（网络时间协议…...

编程日记 2025/8/28 0:09:23

ubuntu启动 Google Chrome 时默认使用中文界面，设置一个永久的启动方式

方法 ：通过桌面快捷方式设置编辑 Chrome 的桌面快捷方式： 找到您的 Google Chrome 快捷方式文件。如果是通过菜单启动，通常会在以下路径找到与 Chrome 相关的 .desktop 文件： sudo vim /usr/share/applications/google-chrome.d…...

编程日记 2025/8/28 0:09:25

opencv腐蚀的操作过程

在腐蚀操作的详细流程中，遍历图像的过程如下： 初始化： 设置一个起始位置（通常从图像的左上角开始）。准备好结构元素（structuring element），它是一个小的矩阵，大小通常是…...

编程日记 2025/8/27 1:21:17

Docker--Docker镜像原理

docker 是操作系统层的虚拟化，所以 docker 镜像的本质是在模拟操作系统。联合文件系统（UnionFS） 联合文件系统（UnionFS） 是Docker镜像实现分层存储的核心技术，它通过将多个只读层（Image Laye…...

编程日记 2025/8/28 0:09:23

HL7消息编辑器的使用手册

REDISANT 提供互联网与物联网开发测试套件 # 互联网与中间件： Redis AssistantZooKeeper AssistantKafka AssistantRocketMQ AssistantRabbitMQ AssistantPulsar AssistantHBase AssistantNoSql AssistantEtcd AssistantGarnet Assistant 工业与物联网&#xff1…...

编程日记 2025/8/27 23:56:56

技术与情感交织的一生（六）

目录食色性也 Z 姐 Pizza “修罗场” 之战大二下 EP 混乱危机撤退离别初创重逢食色性也美食、美器、美女。追求美好的事物是人的天性。八部众里，天众界：因修行，有美食而无美女；阿修罗界：因产力…...

编程日记 2025/8/28 0:10:32

AI搜索引擎的局限性

# 揭秘AI搜索引擎的局限性与深度爬取技巧 > 摘要：本文深入分析了基于关键词的AI搜索引擎局限性，探讨了深网内容难以被发现的原因，并提供了一系列实用技巧来提高信息获取的全面性。无论是开发者、研究人员还是普通用户，了解这些…...

编程日记 2025/8/28 0:01:17

IPD项目管理的“黄金三角“在2025年是否需要重构？

——技术革命下的组织进化与实践创新一、时空背景：IPD黄金三角的底层逻辑与时代挑战 IPD（集成产品开发）管理体系自1998年引入中国以来，其"黄金三角"——跨职能团队协作、结构化流程体系、决策评审机制——始终是企业…...

编程日记 2025/8/27 4:04:30

Jarpress 开源项目重构公告

项目背景经过长达三个月的技术攻坚，我们正式宣布完成对九年历史开源项目的全面重构升级！原项目基于JFina框架开发，现采用SpringBootMyBatis技术栈重构，正式更名为Jarpress。架构升级采用最小组件依赖实现，减少系…...

编程日记 2025/8/28 0:05:28

Redshift 2025.4.1 版本更新：多平台兼容性与功能修复

2025 年 4 月 10 日，Redshift 发布 2025.4.1 版本（2025.04），聚焦宿主软件兼容性提升与核心功能修复，具体更新如下： 各平台适配与优化 Maya/3ds Max/Blender：新增对 Maya 2026、3ds Max 2026、…...

编程日记 2025/8/27 23:56:57

使用crxjs插件编写浏览器扩展插件遇到的问题 Waiting for the extension service worker...

目前最新的vitejs/plugin-vue和crxjs/vite-plugin不兼容，在crxjs官网有写修改插件版本如下： "devDependencies": {"crxjs/vite-plugin": "^1.0.14","vitejs/plugin-vue": "^2.3.4","vite"…...

编程日记 2025/8/27 11:00:08

数据库学习通期末复习一

🌟 各位看官好，我是maomi_9526！ 🌍 种一棵树最好是十年前，其次是现在！ 🚀 今天来学习C语言的相关知识。 👍 如果觉得这篇文章有帮助，欢迎您一键三连，分享给更…...

编程日记 2025/8/28 0:10:33

数据分析实战案例：使用 Pandas 和 Matplotlib 进行居民用水

原创 IT小本本 IT小本本 2025年04月15日 18:31 北京本文将使用 Matplotlib 及 Seaborn 进行数据可视化。探索如何清理数据、计算月度用水量并生成有价值的统计图表，以便更好地理解居民的用水情况。数据处理与清理读取 Excel 文件首先，我们使用 pan…...

编程日记 2025/8/28 0:09:23

生态环境影响评价全解析

生态环境影响评价的原则、方法、工作程序、指标选择、参数计算、模型模拟、报告编制一 ：生态环境影响评价的基本程序生态环境影响评价的涵义、生态影响的类型；生态环境影响评价的原则、流程、等级确定及工作范围。图1 空间尺度上长江对中华鲟的累积…...

编程日记 2025/8/28 11:04:13

【Netty篇】Netty的线程模型

目录一、Netty 线程模型是啥？二、Netty 线程模型有啥作用？三、Netty 线程模型解决了什么问题？四、如何使用 Netty 线程模型？五、Netty 线程模型的优缺点？六、总结 🌟我的其他文章也讲解的比较有趣&#x1…...

编程日记 2025/8/28 0:05:29

PyTorch实现权重衰退：从零实现与简洁实现

一、权重衰退原理权重衰退（L2正则化）通过向损失函数添加权重的L2范数惩罚项，防止模型过拟合。其损失函数形式为： 二、从零开始实现 1.1 导入库与数据生成 %matplotlib inline import torch from torch import nn from d2l imp…...

编程日记 2025/8/28 0:09:24

Webflux声明式http客户端：Spring6原生HttpExchange实现，彻底摒弃feign

🧑 博主简介：CSDN博客专家，历代文学网（PC端可以访问：https://literature.sinhy.com/#/?__c1000，移动端可微信小程序搜索“历代文学”）总架构师，15年工作经验，精通Java编…...

编程日记 2025/8/27 20:10:23

python的strip()函数用法；字符串切片操作

python的strip()函数用法目录 python的strip()函数用法代码整体功能概述代码详细解释1. `answer["output_text"]`2. `.strip()`3. `final_answer = ...`字符串切片操作：answer[start_index + len("Helpful Answer:"):].strip()整体功能概述代码详细解释1…...

编程日记 2025/8/25 5:57:20

多模态大语言模型arxiv论文略读（二十一）

EgoPlan-Bench: Benchmarking Multimodal Large Language Models for Human-Level Planning ➡️ 论文标题：EgoPlan-Bench: Benchmarking Multimodal Large Language Models for Human-Level Planning ➡️ 论文作者：Yi Chen, Yuying Ge, Yixiao Ge, Mi…...

编程日记 2025/8/28 0:09:24

MCP学习资料

Anthropic 官方：https://modelcontextprotocol.io/introduction 中文站：https://mcpcn.com/docs/examples/...

编程日记 2025/8/28 0:10:33

《Training Language Models to Self-Correct via Reinforcement Learning》全文翻译

《Training Language Models to Self-Correct via Reinforcement Learning》通过强化学习训练语言模型实现自我修正 Aviral Kumar ∗ , 1 { }^{\\*, 1} ∗,1, Vincent Zhuang ∗ , 1 { }^{\\*, 1} ∗,1, Rishabh Agarwal ∗ , 1 { }^{\\*}, 1 ∗,1, Yi Su ∗ , 1 { }^…...

编程日记 2025/8/28 0:09:18

Rust 之五所有权、.. 和 _ 语法、引用和切片、Vec＜T＞、HashMap＜K, V＞

概述 Rust 的基本语法对于从事底层 C/C 开发的人来说多少有些难以理解，虽然官方有详细的文档来介绍，不过内容是相当的多，看起来也费劲。本文通过将每个知识点简化为一个 DEMO 每种特性各用一句话描述的形式来简化学习过程，提高学…...

编程日记 2025/8/28 0:05:28

如何运行Vue 3 + Tauri + Rust 前端项目

Vue 3 Tauri Rust 前端项目运行需要安装以下工具和依赖： 1. 基本开发工具 Node.js (建议 LTS 版本) - 用于运行前端构建工具包含 npm 或 yarn 包管理器下载地址 Rust 工具链 - Tauri 基于 Rust 构建通过 rustup 安装安装命令: curl --proto https --tlsv1.2 -…...

编程日记 2025/8/28 2:35:47

Nature图形复现—Origin绘制顶刊水准的多组柱状图

多组柱状图（也称分组柱状图或簇状柱状图）是一种数据可视化图形，用于同时展示多个组别在不同子类别下的数据对比。其核心特点是通过并列的柱子将不同组别的数据排列在同一子类别下，便于直观比较。本期教程以2022年发表于Nature的文…...

编程日记 2025/8/28 2:31:00

空格键会提交表单吗？HTML与JavaScript中的行为解析

在网页开发中，理解用户交互细节对于提供流畅的用户体验至关重要。一个常见的问题是：空格键是否会触发表单提交？本文将通过一个简单的示例解释这一行为，并探讨如何使用HTML和JavaScript来定制这种交互。示例概览考虑以下HTML代…...

编程日记 2025/8/28 2:35:46

详解@JsonFormat和@DateTimeFormat注解：处理日期格式化的利器

在Java开发中，尤其是Spring和Spring Boot项目中，日期时间类型（如Date、LocalDateTime等）的格式化问题经常困扰开发者。例如，前端传递的日期字符串如何转换为后端对象？后端返回的日期对象如何按指定格式序列化？这时候，@JsonFormat和@DateTimeFormat两个注解可以轻松解决…...

编程日记 2025/8/28 2:20:12

python-各种文件（txt,xls,csv,sql,二进制文件）读写操作、文件类型转换、数据分析代码讲解

1.文件txt读写标准用法 1.1写入文件要读取文件，首先得使用 open() 函数打开文件。 file open(file_path, moder, encodingNone) file_path：文件的路径，可以是绝对路径或者相对路径。mode：文件打开模式，r 代表以…...

编程日记 2025/8/28 2:20:12

Python（16）Python文件操作终极指南：安全读写与高效处理实践

目录背景介绍一、文件操作基础架构1. 文件打开模式详解二、文件读取全攻略1. 基础读取方法2. 大文件处理方案3. 定位与截断三、文件写入进阶技巧1. 基础写入操作2. 缓冲控制与实时写入四、with上下文原理剖析1. 上下文管理协议2. 多文件同时操作五、综合实战案例1. 加密文…...

编程日记 2025/8/28 2:17:49

Maven相关名词及相关配置

1、相关名词 1 Project： 任何你想build的事物，maven都可以认为他们是工程，这些工程被定义为工程对象模型(POM:Project Object Model)一个工程可以依赖其他的工程，一个工程也可以有多个子工程构成。 2 POM： 就是xml文件…...

编程日记 2025/8/28 2:31:01

【自动化测试】如何获取cookie，跳过登录的简单操作

前言 🌟🌟本期讲解关于自动化测试函数相关知识介绍~~~ 🌈感兴趣的小伙伴看一看小编主页：GGBondlctrl-CSDN博客 🔥 你的点赞就是小编不断更新的最大动力 🎆那么废话…...

编程日记 2025/8/28 2:24:03

登录校验：保障系统安全访问的关键技术解析

摘要：本文围绕Tlias智能学习辅助系统的登录校验功能展开，深入剖析了实现登录校验的必要性，介绍了会话技术和统一拦截技术等关键实现思路，并对Cookie、Session和令牌技术三种会话跟踪方案进行了详细对比，旨在为系统的安…...

编程日记 2025/8/28 2:33:18

数据库案例1--视图和索引

以下是一个关于数据库视图和索引的高级使用教程，结合实际案例进行讲解。我们将使用一个电商系统的数据库作为示例，展示如何创建和优化视图，以及如何通过索引提高查询性能。案例背景假设我们有一个电商系统，包含以下表&#xf…...

编程日记 2025/8/27 11:09:26

load_summarize_chain ,load_qa_chain 是什么

load_summarize_chain ,load_qa_chain 是什么目录 load_summarize_chain ,load_qa_chain 是什么`load_summarize_chain``load_qa_chain`其他构建链的方式SequentialChain, TransformChainload_summarize_chain 和 load_qa_chain 都是 LangChain 库中的实用工具函数，用于快速构…...

编程日记 2025/8/28 2:26:23