k8s インストールポート

---

1. オフラインまたはオンラインのインストール

1. 圧縮パッケージをダウンロードします

1.离线安装
https://github.com/goharbor/harbor/releases/download/v2.9.0/harbor-offline-installer-v2.9.0.tgz


2.在线安装
$ https://github.com/goharbor/harbor/releases/download/v2.9.0/harbor-online-installer-v2.9.0.tgz

2. 証明書の作成

1、生成CA证书私钥
openssl genrsa -out ca.key 4096

2、生成CA证书(使用自己的域名)
openssl req -x509 -new -nodes -sha512 -days 3650 \
 -subj "/C=CN/ST=Beijing/L=Beijing/O=example/OU=Personal/CN=k8s.harbor.com" \
 -key ca.key \
 -out ca.crt

3、生成私钥


openssl genrsa -out k8s.harbor.com.key 4096

4、生成证书签名csr

openssl req -sha512 -new \
    -subj "/C=CN/ST=Beijing/L=Beijing/O=example/OU=Personal/CN=k8s.harbor.com" \
    -key k8s.harbor.com.key \
    -out k8s.harbor.com.csr

5、生成 x509 v3 扩展文件

cat > v3.ext <<-EOF
authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth
subjectAltName = @alt_names

[alt_names]
DNS.1=k8s.harbor.com
DNS.2=192.168.220.134
EOF

6、使用该文件为harbor主机生成证书。v3.ext
将 CSR 和 CRT 文件名中的 替换为 Harbor 主机名。yourdomain.com
openssl x509 -req -sha512 -days 3650 \
    -extfile v3.ext \
    -CA ca.crt -CAkey ca.key -CAcreateserial \
    -in k8s.harbor.com.csr \
    -out  k8s.harbor.com.crt

3. 証明書ディレクトリ

crt转换cert
openssl x509 -inform PEM -in k8s.harbor.com.crt -out k8s.harbor.com.cert

サーバー証明書、キー、CA ファイルを Harbor ホストの Docker 証明書フォルダーにコピーします。

mkdir -p /etc/docker/certs.d/k8s.harbor.com/
cp  -r  k8s.harbor.com.cert /etc/docker/certs.d/k8s.harbor.com/
cp  -r  k8s.harbor.com.key /etc/docker/certs.d/k8s.harbor.com/
cp  -r   ca.crt  /etc/docker/certs.d/k8s.harbor.com/

HTTP 経由で Harbor に接続する
重要: Harbor インストールで HTTPS ではなく HTTP を使用する場合は、このオプションをクライアントの Docker デーモンに追加する必要があります。

--insecure-registry  /etc/docker/daemon.json

{
"insecure-registries" : ["myregistrydomain.com:5000", "0.0.0.0"]
}

systemctl デーモンのリロード

systemctl 再起動ドッカー

4. http を https にアップグレードします。

vim harbor.yml
./prepare 
docker compose down -v
docker compose up -d

helm安装高可用harbor
https://goharbor.io/docs/2.9.0/install-config/harbor-ha-helm/