實(shí)戰(zhàn)案例ker倉(cāng)庫(kù)使用與維護(hù)

第77.4實(shí)戰(zhàn)案例——Docker倉(cāng)庫(kù)的使用

擴(kuò)容計(jì)算節(jié)點(diǎn)的節(jié)點(diǎn)規(guī)劃所有節(jié)點(diǎn)已安裝好docker-ce，并執(zhí) image.sh。 的情況下可配 ，無(wú)網(wǎng)則跳過(guò)此步

配修改守護(hù)進(jìn)程/etc/docker/daemon.json文件并添加上registry-mirrors鍵值，默認(rèn)通此修 鏡像[root@master[root@master~]#vi{"registry-mirrors": }[root@master~]#[root@master~]#vi{"registry-mirrors":}在daemon.json配置文件中添 地址,可以添加多個(gè)，每個(gè)地址用逗號(hào)隔開(kāi)配[root@master[root@master~]#systemctlrestart03部署[root@master~]#[root@master~]#mkdir-p/data/ssl[root@master~]#cd/data/ssl/[root@masterssl]#opensslreq-newkeyrsa:4096-nodes-sha256-keyoutca.key-x509-days2.235-outCountryName(2lettercode)[XX]:CNStateorProvinceNamefullnameChongqingLocalityName(eg,city)[DefaultOrganizationName(egcompanyDefault ]:yidaoyunOrganizationalUnitName(eg,section)CommonName(eg,yournameoryourserver'shostname)[]:Address03[root@masterssl]#opensslreq-newkeyrsa:4096-nodes-sha256-keyout y- CountryName(2lettercode)StateorProvinceName(fullname)LocalityName(eg,city)[DefaultOrganizationName(eg,company)[Default OrganizationalUnitName(eg,section)CommonName(eg,yournameoryourserver'shostname) AddressPleaseenterthefollowing'extra'tobesentwith AchallengepasswordAnoptionalcompanyname03生 表主機(jī) [root@master[root@masterssl]#opensslx509-req-days2.235-in r-CAca.crt-CAkeyca.key [root@masterssl]#lsca.crtca.keyca.srl t r [root@masterssl]#[root@masterssl]#cp- .crt[root@masterssl]#update-ca-trust[root@masterssl]#update-ca-trust[root@master~]#curl-pose-`uname-s`-`uname-m`-o-分安 pose 版本[root@master[root@masterpose--poseversion1.25.0-rc2,build[root@master~]# pose添加可執(zhí)行權(quán)限[root@master[root@master od+x 驗(yàn)證查 pose版本Harbor安裝Harbor支 和離線安裝方式，此處使用離線方式安裝， Harbor安裝包03解壓離線安裝[root@master[root@master~]#tar-zxvfharbor-offline-installer-v1.5.3.tgz-C[root@master~]#cd/opt/[root@masteropt]#lscontainerdharbor配置進(jìn)入到 [root@master[root@masteropt]#cd編輯配置文件[root@master[root@masterharbor]#vi[root@masterharbor]#[root@masterharbor]#vi[root@masterharbor]#pose.notary.ymlharbor.v1.5.3.tar.gzpose.ymlharbor.cfghostname ui_url_protocol #啟用加密傳輸協(xié)議ssl_cert=/data/ss #ssl_cert_key=/data/ss harbor_admin_password=修改以下內(nèi)容03安裝[root@master[root@masterharbor]#[root@masterharbor]#./install.sh--with-notary--with-Creating ...Creatingharbor-jobservice...?----Harborhasbeeninstalledandstartedsuccessfully.---03在瀏覽器中，輸 即 03登錄以admin用戶(hù) 為000000登錄系03 [root@masterharbor]#[root@masterharbor]#vi{}配置必須重啟Docker才能生[root@master[root@masterharbor]#systemctlrestart[root@master[root@masterpose...Removingnetwork[root@master[root@masterharbor]#清理所有Harbor容器進(jìn)[root@master poseup-Creating[root@master poseup-Creatingharbor-jobservice...03上傳鏡[root@master[root@masterharbor]#dockerpull[root@masterharbor]#dockertagcentos:latest登錄驗(yàn)證Harbor倉(cāng)庫(kù)[root@master[root@masterharbor]#dockerUsername:Login[root@masterharbor]#[root@masterharbor]#./install.sh--with-notary--with-上傳鏡像到Harbor倉(cāng)庫(kù)[root@master[root@masterharbor]#dockerpushThepushreferstorepository 9e607bb861a7:latest:digest:size:529重新啟 掃描03查看上傳結(jié)登錄瀏覽器，選擇“項(xiàng)目”→“鏡像倉(cāng)庫(kù)”菜單命令，查看鏡像上傳結(jié)03選中鏡像，單擊“掃描”按鈕即可對(duì)鏡像進(jìn) 掃描，掃描結(jié)果03鏡 掃描結(jié)果03（4）設(shè)置鏡像倉(cāng)庫(kù)安全等選擇“項(xiàng)目”→“配置管理”菜單命令，取消勾選 潛 鏡像”復(fù)選框，然后單“保存”按03[root@master~]#[root@master~]#cd[root@masterssl]#scp-r t在Docker客戶(hù)端上執(zhí)行操作， 立刻生效下 后必須重啟動(dòng)client節(jié)點(diǎn)的Docker服務(wù)[root@client~]#systemctlrestart [root@client~]#[root@client~]#vi{"registry-mirrors":}[root@client~]#systemctlrestart[root@client~]#dockerpull配置倉(cāng)03登錄倉(cāng)docker-client登陸Harbor倉(cāng)庫(kù)進(jìn)行登陸驗(yàn)Login[root@client~]#cd/etc/pki/ca-Login[root@client~]#cd/etc/pki/ca-上傳鏡修改鏡像的名字并上傳Harbor私有倉(cāng)庫(kù)[root@client[root@clientanchors]#dockertagnginx:latest10.24.2.8/library/nginx:latest[root@clientanchors]#dockerpush10.24.2.8/library/nginx:latest03 03安裝 [root@master~]#scp[root@master~]#scp[root@master~]#update-ca-trustenable[root@master~]#update-ca-trust[root@master~]#systemctlrestart.crt分Harbor-Master節(jié)點(diǎn)從Harbor-Slave節(jié)點(diǎn)上拷 [root@master~]#cd/opt/harbor/[root@masterharbor]# [root@masterharbor]#./prepare[root@master~]#cd/opt/harbor/[root@ma