KubeSphere Installer 集成了 Harbor 版本为 1.7.5,内置的 Harbor 作为可选安装项,用户可以根据团队项目的需求来配置安装,方便用户对项目的镜像管理,仅需 安装前
在配置文件 conf/vars.yml
中简单配置即可。参考以下步骤安装和访问 Harbor。
注意:
- 若安装前未选择安装 Harbor,可参考本文末在安装后单独安装 Harbor 组件。
- Harbor 安装需要额外挂载
5
块硬盘,若 KubeSphere 部署在云平台则需要考虑硬盘数量是否满足配额要求,若硬盘数量或容量配额不够则需要提工单申请提高配额。
修改安装配置文件
1、安装 KubeSphere 前,在 Installer 中的 conf/vars.yml
文件中,参考如下配置修改。
# harbor deployment
harbor_enable: true
harbor_domain: harbor.devops.kubesphere.local
2、修改后保存,然后执行安装脚本,即可通过 Helm Chart 的方式来安装 Harbor。
访问 Harbor
Docker 登录 Harbor
登录 Harbor 镜像仓库。
$ docker login -u admin -p Harbor12345 http://harbor.devops.kubesphere.local:30280
WARNING! Using --password via the CLI is insecure. Use --password-stdin.
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store
Login Succeeded
使用 Harbor 镜像仓库
关于如何制作镜像、打包上传镜像以及 Dockerfile 的使用详情,请参考 Docker 官方文档。
KubeSphere 安装成功后,本地已经有了 nginx:1.14-alpine 镜像,因此演示如何在本地给示例镜像 nginx 打 tag 后推送到 Harbor 镜像仓库的 library 项目中:
1、给本地 nginx 镜像打上 1.14-alpine 的 tag。
docker tag nginx:1.14-alpine harbor.devops.kubesphere.local:30280/library/nginx:1.14-alpine
2、推送至 Harbor 镜像仓库的 library 项目中。
docker push harbor.devops.kubesphere.local:30280/library/nginx:1.14-alpine
镜像推送成功即可通过浏览器登录 Harbor,验证推送的结果。
浏览器访问 Harbor
KubeSphere 安装成功后,即可在浏览器访问 Harbor 镜像仓库。Harbor 服务对外暴露的节点端口 (NodePort) 为 30280,内置的 Harbor 镜像仓库目前仅支持 http 协议,在浏览器中可以通过 {$IP}:{$NodePort}
如 http://139.198.16.160:30280
访问 Harbor 登录页面。
注意:若需要在外网访问,可能需要绑定公网 EIP 并配置端口转发和防火墙规则,端口转发需要将内网端口 30280 转发到源端口 30280,然后在防火墙开放这个源端口,保证外网流量可以通过该端口,然后才可以通过
http://{$公网 IP}:{$NodePort}
访问。例如在 QingCloud 云平台进行上述操作,则可以参考 云平台配置端口转发和防火墙。 提示:在浏览器中还可通过域名访问 Harbor,在本地/etc/hosts
添加一行记录139.198.16.160 harbor.devops.kubesphere.local
,即可通过http://harbor.devops.kubesphere.local:30280
访问。
1、输入默认的管理员用户名和密码 admin / Harbor12345
登录 Harbor。
提示:其它用户登录的账号密码与 KubeSphere 的 LDAP 用户账户体系一致。
2、登录成功后,点击进入 library 项目。
3、可以看到 library 项目下已有了 nginx 镜像。
KubeSphere 中使用 Harbor
KubeSphere 添加 Harbor
提示:以下需要在企业空间下的项目中添加镜像仓库,若还未创建企业空间和项目,请参考 多租户管理快速入门。
登录控制台,在已创建的企业空间的项目下,左侧菜单栏选择 配置中心 → 密钥,点击 创建。
第一步:填写基本信息
填写密钥的基本信息,完成后点击 下一步。
- 名称:起一个简洁明了的名称,填写
harbor
- 别名:支持中文,帮助您更好的区分资源,比如
内置 Harbor 镜像仓库
- 描述信息:简单介绍该密钥的功能
第二步:填写 Harbor 仓库信息
2.1. 参考如下提示填写 Harbor 仓库的登录信息。
- 仓库地址:填写内置的 Harbor 镜像仓库域名和节点端口
http://harbor.devops.kubesphere.local:30280
- 用户名:admin
- 密码:Harbor12345
- 邮箱:填写个人邮箱
2.2. 如果 Harbor 安装配置都正确,并且验证信息都填写无误,即可添加成功。Harbor 镜像仓库添加完成后,可以上传镜像和拉取镜像。
使用 Harbor 中的镜像
若需要在 KubeSphere 中使用 Harbor 镜像仓库中的镜像,需要先将相关的镜像构建后上传至 Harbor。
以创建 Deployment (部署) 为例展示如何使用镜像仓库来拉取仓库中的镜像。比如上述步骤已经将镜像 nginx:1.14-alpine
推送到了 library 项目,因此以下将演示如何创建工作负载并使用 Harbor 中的示例镜像 nginx:1.14-alpine
。
1、上述步骤中已将镜像仓库添加到了项目中,因此进入当前项目,选择「工作负载」→「部署」,点击「创建」。
2、 在弹窗中填写基本信息然后点击「下一步」,在容器组模板中需要先选择镜像仓库,镜像为 harbor.devops.kubesphere.local:30280/library/nginx:1.14-alpine
,对应的格式为 镜像仓库地址/项目名称/镜像名称:tag
,填写后点击「保存」,然后一直点击下一步直至创建,待创建成功后即可使用该镜像。
提示:关于如何创建工作负载的详细步骤说明,请参考快速入门系列文档。
提示:关于 Harbor 的使用详见 Harbor 官方文档。
如何单独安装 Harbor
若安装前并未开启安装 Harbor,但在安装完成后想再单独安装 Harbor,应该如何安装?
1、获取 yml 安装文件。
$ wget https://raw.githubusercontent.com/kubesphere/tutorial/master/tutorial%203%20-%20install-gitlab-harbor/install-gitlab-harbor.yml
2、将 install-gitlab-harbor.yml
文件放到安装包解压之后的 kubesphere
目录下;
3、获取安装脚本。
$ wget https://raw.githubusercontent.com/kubesphere/tutorial/master/tutorial%203%20-%20install-gitlab-harbor/gitlab-harbor.sh
4、将 gitlab-harbor.sh
文件放到安装包解压之后的 scripts
目录下;
5、在 scripts
目录下给执行脚本添加权限,同时执行安装脚本,输入 1 选择 Harbor 开始安装。
$ chmod +x gitlab-harbor.sh && ./gitlab-harbor.sh
################################################
gitlab-harbor Installer Menu
################################################
* 1) Harbor
* 2) Gitlab
* 3) Harbor-Gitlab
################################################
https://kubesphere.io/ 2019-09-27
################################################
Please input an option: 1
安装完成后,Harbor 的访问与使用可参考上述文档。