實戰(zhàn)案例ker倉庫使用與維護

第77.4實戰(zhàn)案例——Docker倉庫的使用

擴容計算節(jié)點的節(jié)點規(guī)劃所有節(jié)點已安裝好docker-ce，并執(zhí) image.sh。 的情況下可配 ，無網(wǎng)則跳過此步

配修改守護進程/etc/docker/daemon.json文件并添加上registry-mirrors鍵值，默認通此修 鏡像[root@master[root@master~]#vi{"registry-mirrors": }[root@master~]#[root@master~]#vi{"registry-mirrors":}在daemon.json配置文件中添 地址,可以添加多個，每個地址用逗號隔開配[root@master[root@master~]#systemctlrestart03部署[root@master~]#[root@master~]#mkdir-p/data/ssl[root@master~]#cd/data/ssl/[root@masterssl]#opensslreq-newkeyrsa:4096-nodes-sha256-keyoutca.key-x509-days2.235-outCountryName(2lettercode)[XX]:CNStateorProvinceNamefullnameChongqingLocalityName(eg,city)[DefaultOrganizationName(egcompanyDefault ]:yidaoyunOrganizationalUnitName(eg,section)CommonName(eg,yournameoryourserver'shostname)[]:Address03[root@masterssl]#opensslreq-newkeyrsa:4096-nodes-sha256-keyout y- CountryName(2lettercode)StateorProvinceName(fullname)LocalityName(eg,city)[DefaultOrganizationName(eg,company)[Default OrganizationalUnitName(eg,section)CommonName(eg,yournameoryourserver'shostname) AddressPleaseenterthefollowing'extra'tobesentwith AchallengepasswordAnoptionalcompanyname03生 表主機 [root@master[root@masterssl]#opensslx509-req-days2.235-in r-CAca.crt-CAkeyca.key [root@masterssl]#lsca.crtca.keyca.srl t r [root@masterssl]#[root@masterssl]#cp- .crt[root@masterssl]#update-ca-trust[root@masterssl]#update-ca-trust[root@master~]#curl-pose-`uname-s`-`uname-m`-o-分安 pose 版本[root@master[root@masterpose--poseversion1.25.0-rc2,build[root@master~]# pose添加可執(zhí)行權(quán)限[root@master[root@master od+x 驗證查 pose版本Harbor安裝Harbor支 和離線安裝方式，此處使用離線方式安裝， Harbor安裝包03解壓離線安裝[root@master[root@master~]#tar-zxvfharbor-offline-installer-v1.5.3.tgz-C[root@master~]#cd/opt/[root@masteropt]#lscontainerdharbor配置進入到 [root@master[root@masteropt]#cd編輯配置文件[root@master[root@masterharbor]#vi[root@masterharbor]#[root@masterharbor]#vi[root@masterharbor]#pose.notary.ymlharbor.v1.5.3.tar.gzpose.ymlharbor.cfghostname ui_url_protocol #啟用加密傳輸協(xié)議ssl_cert=/data/ss #ssl_cert_key=/data/ss harbor_admin_password=修改以下內(nèi)容03安裝[root@master[root@masterharbor]#[root@masterharbor]#./install.sh--with-notary--with-Creating ...Creatingharbor-jobservice...?----Harborhasbeeninstalledandstartedsuccessfully.---03在瀏覽器中，輸 即 03登錄以admin用戶 為000000登錄系03 [root@masterharbor]#[root@masterharbor]#vi{}配置必須重啟Docker才能生[root@master[root@masterharbor]#systemctlrestart[root@master[root@masterpose...Removingnetwork[root@master[root@masterharbor]#清理所有Harbor容器進[root@master poseup-Creating[root@master poseup-Creatingharbor-jobservice...03上傳鏡[root@master[root@masterharbor]#dockerpull[root@masterharbor]#dockertagcentos:latest登錄驗證Harbor倉庫[root@master[root@masterharbor]#dockerUsername:Login[root@masterharbor]#[root@masterharbor]#./install.sh--with-notary--with-上傳鏡像到Harbor倉庫[root@master[root@masterharbor]#dockerpushThepushreferstorepository 9e607bb861a7:latest:digest:size:529重新啟 掃描03查看上傳結(jié)登錄瀏覽器，選擇“項目”→“鏡像倉庫”菜單命令，查看鏡像上傳結(jié)03選中鏡像，單擊“掃描”按鈕即可對鏡像進 掃描，掃描結(jié)果03鏡 掃描結(jié)果03（4）設(shè)置鏡像倉庫安全等選擇“項目”→“配置管理”菜單命令，取消勾選 潛 鏡像”復選框，然后單“保存”按03[root@master~]#[root@master~]#cd[root@masterssl]#scp-r t在Docker客戶端上執(zhí)行操作， 立刻生效下 后必須重啟動client節(jié)點的Docker服務[root@client~]#systemctlrestart [root@client~]#[root@client~]#vi{"registry-mirrors":}[root@client~]#systemctlrestart[root@client~]#dockerpull配置倉03登錄倉docker-client登陸Harbor倉庫進行登陸驗Login[root@client~]#cd/etc/pki/ca-Login[root@client~]#cd/etc/pki/ca-上傳鏡修改鏡像的名字并上傳Harbor私有倉庫[root@client[root@clientanchors]#dockertagnginx:latest10.24.2.8/library/nginx:latest[root@clientanchors]#dockerpush10.24.2.8/library/nginx:latest03 03安裝 [root@master~]#scp[root@master~]#scp[root@master~]#update-ca-trustenable[root@master~]#update-ca-trust[root@master~]#systemctlrestart.crt分Harbor-Master節(jié)點從Harbor-Slave節(jié)點上拷 [root@master~]#cd/opt/harbor/[root@masterharbor]# [root@masterharbor]#./prepare[root@master~]#cd/opt/harbor/[root@ma