前提条件
- kubernetes集群
- harbor镜像仓库，本文harbor部署在kubernetes集群外
- 在node上修改/etc/docker/dameon.json，可以将harbor地址添加信任，无需https
docker-compose方式安装harbor(192.168.0.109)
下载安装包： wget https://storage.googleapis.com/harbor-releases/harbor-offline-installer-v1.5.2.tgz
解压： tar zxf harbor-offline-installer-v1.5.2.tgz
修改harbor配置文件：
1
2
3
4
5
vim harbor.cfg
max_job_workers = 2 #多少个进程处理任务，一般与cpu核数一致
hostname = 192.168.0.109
harbor_admin_password = 123456 #harbor管理员密码
db_password = root123 #mysql管理员密码
安装：./install.sh（需提前安装docker-ce跟docker-compose）
使用http协议，客户端需要将harbor地址加入/etc/docker/daemon.json,并重启docker
1
2
3
4
5
6
7
8
vim /etc/docker/daemon.json
{
...
"insecure-registries": ["192.168.0.109"]
...
}
systemctl restart docker
访问harbor的地址：http://10.0.18.109
在harbor中创建项目dev
将镜像打标签：docker tag tomcat:latest 192.168.0.109/dev/tomcat-test:0.0.1
上传到harbor：docker push 192.168.0.109/dev/tomcat-test:0.0.1
k8s通过secret连接harbor，为k8s集群创建Secret
有两种方式创建Secret
- kubectl命令行创建
当pod从私用仓库拉取镜像时，k8s集群使用类型为docker-registry的Secret来提供身份认证，创建一个名为harbor-kry的Secret，执行如下命令:1 2 3 4 5
kubectl -n int create secret docker-registry harbor-key \ --docker-server=192.168.0.109 \ --docker-username=admin \ --docker-password=<your-pword> \ --docker-email=admin@example.com
- 写到yaml文件中
1 2 3 4 5 6 7 8 9
apiVersion: v1 kind: Secret metadata: name: harbor-key namespace: int data: .dockerconfigjson: {base64 -w 0 ~/.docker/config.json} type: kubernetes.io/dockerconfigjson
部署测试pod
imagePullSecrets标签指定拉取镜像时的身份验证信息
vim int-raptor.yaml
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
apiVersion: v1
kind: Pod
metadata:
labels:
app: raptor
name: raptor
namespace: int
spec:
containers:
image: 192.168.0.109/dev/test-tomcat:20191022
imagePullPolicy: Always
name: raptor
nodeName: 192.168.0.223
imagePullSecrets: //连接harbor时使用的secret
- name: harbor-key
dashboard查看状态
