实战案例ker仓库使用与维护

第77.4实战案例——Docker仓库的使用

扩容计算节点的节点规划所有节点已安装好docker-ce，并执 image.sh。 的情况下可配 ，无网则跳过此步

配修改守护进程/etc/docker/daemon.json文件并添加上registry-mirrors键值，默认通此修 镜像[root@master[root@master~]#vi{"registry-mirrors": }[root@master~]#[root@master~]#vi{"registry-mirrors":}在daemon.json配置文件中添 地址,可以添加多个，每个地址用逗号隔开配[root@master[root@master~]#systemctlrestart03部署[root@master~]#[root@master~]#mkdir-p/data/ssl[root@master~]#cd/data/ssl/[root@masterssl]#opensslreq-newkeyrsa:4096-nodes-sha256-keyoutca.key-x509-days2.235-outCountryName(2lettercode)[XX]:CNStateorProvinceNamefullnameChongqingLocalityName(eg,city)[DefaultOrganizationName(egcompanyDefault ]:yidaoyunOrganizationalUnitName(eg,section)CommonName(eg,yournameoryourserver'shostname)[]:Address03[root@masterssl]#opensslreq-newkeyrsa:4096-nodes-sha256-keyout y- CountryName(2lettercode)StateorProvinceName(fullname)LocalityName(eg,city)[DefaultOrganizationName(eg,company)[Default OrganizationalUnitName(eg,section)CommonName(eg,yournameoryourserver'shostname) AddressPleaseenterthefollowing'extra'tobesentwith AchallengepasswordAnoptionalcompanyname03生 表主机 [root@master[root@masterssl]#opensslx509-req-days2.235-in r-CAca.crt-CAkeyca.key [root@masterssl]#lsca.crtca.keyca.srl t r [root@masterssl]#[root@masterssl]#cp- .crt[root@masterssl]#update-ca-trust[root@masterssl]#update-ca-trust[root@master~]#curl-pose-`uname-s`-`uname-m`-o-分安 pose 版本[root@master[root@masterpose--poseversion1.25.0-rc2,build[root@master~]# pose添加可执行权限[root@master[root@master od+x 验证查 pose版本Harbor安装Harbor支 和离线安装方式，此处使用离线方式安装， Harbor安装包03解压离线安装[root@master[root@master~]#tar-zxvfharbor-offline-installer-v1.5.3.tgz-C[root@master~]#cd/opt/[root@masteropt]#lscontainerdharbor配置进入到 [root@master[root@masteropt]#cd编辑配置文件[root@master[root@masterharbor]#vi[root@masterharbor]#[root@masterharbor]#vi[root@masterharbor]#pose.notary.ymlharbor.v1.5.3.tar.gzpose.ymlharbor.cfghostname ui_url_protocol #启用加密传输协议ssl_cert=/data/ss #ssl_cert_key=/data/ss harbor_admin_password=修改以下内容03安装[root@master[root@masterharbor]#[root@masterharbor]#./install.sh--with-notary--with-Creating ...Creatingharbor-jobservice...✔----Harborhasbeeninstalledandstartedsuccessfully.---03在浏览器中，输 即 03登录以admin用户 为000000登录系03 [root@masterharbor]#[root@masterharbor]#vi{}配置必须重启Docker才能生[root@master[root@masterharbor]#systemctlrestart[root@master[root@masterpose...Removingnetwork[root@master[root@masterharbor]#清理所有Harbor容器进[root@master poseup-Creating[root@master poseup-Creatingharbor-jobservice...03上传镜[root@master[root@masterharbor]#dockerpull[root@masterharbor]#dockertagcentos:latest登录验证Harbor仓库[root@master[root@masterharbor]#dockerUsername:Login[root@masterharbor]#[root@masterharbor]#./install.sh--with-notary--with-上传镜像到Harbor仓库[root@master[root@masterharbor]#dockerpushThepushreferstorepository 9e607bb861a7:latest:digest:size:529重新启 扫描03查看上传结登录浏览器，选择“项目”→“镜像仓库”菜单命令，查看镜像上传结03选中镜像，单击“扫描”按钮即可对镜像进 扫描，扫描结果03镜 扫描结果03（4）设置镜像仓库安全等选择“项目”→“配置管理”菜单命令，取消勾选 潜 镜像”复选框，然后单“保存”按03[root@master~]#[root@master~]#cd[root@masterssl]#scp-r t在Docker客户端上执行操作， 立刻生效下 后必须重启动client节点的Docker服务[root@client~]#systemctlrestart [root@client~]#[root@client~]#vi{"registry-mirrors":}[root@client~]#systemctlrestart[root@client~]#dockerpull配置仓03登录仓docker-client登陆Harbor仓库进行登陆验Login[root@client~]#cd/etc/pki/ca-Login[root@client~]#cd/etc/pki/ca-上传镜修改镜像的名字并上传Harbor私有仓库[root@client[root@clientanchors]#dockertagnginx:latest10.24.2.8/library/nginx:latest[root@clientanchors]#dockerpush10.24.2.8/library/nginx:latest03 03安装 [root@master~]#scp[root@master~]#scp[root@master~]#update-ca-trustenable[root@master~]#update-ca-trust[root@master~]#systemctlrestart.crt分Harbor-Master节点从Harbor-Slave节点上拷 [root@master~]#cd/opt/harbor/[root@masterharbor]# [root@masterharbor]#./prepare[root@master~]#cd/opt/harbor/[root@ma