目录一、简介二、k8s解决方案三、参考 一、简介 1、Kubernetes在拉取私服(Harbor)镜像时，经常出现问题，导致ImagePullBackOff，通过desicribe查看pod发现没有pull权限所致。 2、首先，不要寄望于~/.docker/config.json。与Docker Swarm不同，Kubernetes不会使用这里的配置来pull。 二、k8s
zabbix监控配置 目录zabbix监控配置zabbix通过web界面配置邮件告警zabbix配置客户端监控创建主机组创建监控主机并将主机加入主机组添加监控项配置触发器配置媒介配置动作手动触发报警zabbix通过命令行配置邮件告警zabbix监控Windows客户端 zabbix通过web界面配置邮件告警 zabbix
鉴权失败401 Unauthorized [root@harbor harbor]# docker login https://chinda.com Authenticating with existing credentials... Login did not succeed, error: Error response from daemon: login attempt to https://chinda.com/v2/ failed with status: 401 Unauthoriz
zabbix用法 zabbix web管理界面功能介绍 默认页面是个仪表盘，右上角的编辑可以自定义布局 Monitoring(监控) Dashboard(仪表盘) 和主页面一样，可以修改布局 Problems(问题) 可以查看问题，并且做一些筛选 Hosts(主机) 监控主机的数据统计图 Latest data(最新数据标签) 用于查看数
1.尝试登陆harbor http://192.168.30.107:5012/ 2.命令行登陆 [root@k8s-master01 ~]# docker login 192.168.30.107:5012Username: adminPassword: Error response from daemon: Get "https://192.168.30.107:5012/v2/": http: server gave HTTP response to HTTPS client
目录一、前言二、MinIO on K8S 部署1）下载安装 MinIO 包2）修改配置3）开始部署4）安装 mc 测试5）卸载三、Harbor on K8S 部署1）创建stl证书2）创建secret3）下载 harbor 安装包4）配置 minio 存储6）安装 nfs （harbor 本身服务存储）1、所有节点安装nfs2、在master节点创建共享目录并授权3、配置expor
下面例如我的镜像仓库地址为：www.123.com 一。 x509: certificate is not valid for any names, but wanted to match www.123.com" 网上的几种方式 1.时间同步 2.修改daemon.json 3.增加信任（限于http） 几种方式都没问题的情况下 看下你的harbor地址解析的
搭建nerdctl+buildkitd环境： 安装nerdctl： wget https://github.com/containerd/nerdctl/releases/download/v0.22.0/nerdctl-0.22.0-linux-amd64.tar.gz tar -zxvf nerdctl-0.22.0-linux-amd64.tar.gz cp nerdctl /usr/local/bin/ 安装cni： wget https://github.com/conta
podman的基本设置和使用 目录podman的基本设置和使用podman的基本设置和使用运行示例容器列出正在运行的容器检查正在运行的容器测试httpd服务器查看容器日志查看容器的pid对容器执行检查点操作恢复容器迁移容器停止容器移除容器podman签名分发镜像推送到harbor仓库 Podman 是作为
podman的基本设置和使用 运行一个示例容器 [root@localhost ~]# podman run -dt -p 8080:8080/tcp -e HTTPD_VAR_RUN=/run/httpd -e HTTPD_MAIN_CONF_D_PATH=/etc/httpd/conf.d \ > -e HTTPD_MAIN_CONF_PATH=/etc/httpd/conf \ > -e HTTPD_CONTAINER_SCRIPTS_PATH=/usr/share/co
目录podman的基本设置和使用签名和分发 podman的基本设置和使用 //注:因为只有一个容器所有使用的-l参数 创建一个容器并放在后台运行做一个端口映射 -p [root@harbor harbor]# podman run -dt -p 8080:8080/tcp -e HTTPD_VAR_RUN=/run/httpd -e HTTPD_MAIN_CONF_D_PATH=/etc/htt
自建harbor仓库ssl证书过期之后，更换了ssl证书。jenkins流水线无法登录harbor镜像仓库、且无法拉取镜像时报，报错信息如下：Error response from daemon: Get "https://xx.xx.xx/v2/": x509: certificate signed by unknown authority 让docker信任harbor的CA证书 mkdir
首先需要安装 docker及docker-compose 过程省略 下载并上传harbor压缩包，harbor-offline-installer-v2.5.3.tgz 解压到/usr/local目录下 修改配置文件 名harbor.yml.tmpl 为harbor.yml hostname: 192.168.66.100 port: 81 注释掉https的配置 看到登陆密码 Harbor12345 启起
8.2.0 安装JDK[root@harbor ~ ]# rpm -ivh jdk-8u172-linux-x64.rpm[root@harbor ~ ]# rpm -ivh jenkins-2.249.1-1.1.noarch.rpm[root@harbor ~ ]# yum install net-tools git -y 8.2.1配置maven[root@harbor ~ ] cd /soft[root@harbor ~ ] tar xvf apache-maven-3.6.2-bin.tar.g
harbor仓库部署 目录harbor仓库部署Harbor简介Harbor的功能Docker composeHarbor部署 无论是使用Docker-distribution去自建仓库，还是通过官方镜像跑容器的方式去自建仓库，通过前面的演示我们可以发现其是非常的简陋的，还不如直接使用官方的Docker Hub去管理镜像来得方便，至少官方的D
1. harbor 无论是使用Docker-distribution去自建仓库，还是通过官方镜像跑容器的方式去自建仓库，通过前面的演示我们可以发现其是非常的简陋的，还不如直接使用官方的Docker Hub去管理镜像来得方便，至少官方的Docker Hub能够通过web界面来管理镜像，还能在web界面执行搜索，还能基于Dockerfi
Docker私有仓库搭建 1、Docker Registry 网上有很多的Registry服务器都支持第三方用户注册，而后基于用户名去做自己的仓库，但是使用互联网上的Registry有一个缺陷，那就是我们去推送和下载镜像时都不会很快，而在生产环境中很可能并行启动的容器将达到几十、上百个，而且很有可能每个服务
harbor仓库部署 目录harbor仓库部署部署条件部署harbor Harbor简介 Harbor是由VMWare在Docker Registry的基础之上进行了二次封装，加进去了很多额外程序，而且提供了一个非常漂亮的web界面。 Project Harbor 是一个开源的可信云原生注册表项目，用于存储、签名和扫描上下文。 Ha
1, 准备工作，事先准备https登录的Harbor，和k8s集群 2. 修改master节点hosts文件，添加Harbor的域名解析，不加后面会报错 192.168.169.133 harbor.solomon.com 3，修改master节点的docker启动配置文件 参考链接： https://blog.csdn.net/u013201439/article/details/81271182 https:/
先来看一下Harbor的页面，不管是页面布局，还是操作功能，明显比registry好。 1、安装docker docker安装 2、安装docker-compse Harbor对docker-compse的版本是有要求的，我记得是要高于1.19版本。这里提供1.25版本的安装。 curl -L https://dn-dao-github-mirror.daocloud.io/d
Harbor Harbor是一个用于存储和分发Docker镜像的企业级Registry 服务器，由VMware开源，其通过添加一些企业必须的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。作为一个企业级私有Registry服务器，Harbor提供了更好的性能和安全，提升用户使用Registry构建和运行环境传
#登录harbor docker login -u 用户名 -p 密码 ip #后台运行 docker run -d -p 80:80 imagename #删除镜像 docker rmi image-id #查看所有容器 docker ps -a #删除容器 docker rm container-id #查看指定容器日志 docker logs --tail=1000 container-id #jar包打进镜像 do
使用Helm3管理复杂应用的部署 认识Helm 为什么有helm？ Helm是什么？ kubernetes的包管理器，“可以将Helm看作Linux系统下的apt-get/yum”。 对于应用发布者而言，可以通过Helm打包应用，管理应用依赖关系，管理应用版本并发布应用到软件仓库。 对于使用者而言，使用Helm后不用需要了解
Harbor 安装条件 官网给出了安装需要的最低硬件和软件的条件：https://goharbor.io/docs/2.0.0/install-config/installation-prereqs/ 最低硬件要求： 资源 最低限度 推荐的 CPU 2核 4 核 内存 4GB 8 GB 磁盘 40 GB 160 GB 最低软件要求： 软件 版本 描述 Docker
Harbor 企业级 Registry 服务器 Harbor 是由 VMware 公司中国团队为企业用户设计的 Registry server 开源项目，包括了权限管理 (RBAC)、LDAP、审计、管理界面、自我注册、HA 等企业必需的功能，同时针对中国用户的特点，设计镜像复制和中文支持等功能。 作为一个企业级私有 Registry 服
