harbor可以对接NFS作为远端存储,提高harbor仓库的存储空间
nfs服务器配置省略,主要配置nfs-client
yum install -y nfs-utils # showmount -e $(nfs服务器的IP) showmount -e 192.168.85.6 # 输出结果如下所示 Export list for 192.168.85.6: /root/nfs_root * mkdir /root/nfsmount # mount -t nfs $(nfs服务器的IP):/root/nfs_root /root/nfsmount mount -t nfs 192.168.85.6/root/nfs_root /root/nfsmount
配置完成后,检查挂载是否生效
修改harbor的yaml配置文件,如下配置
vim harbor.yml
1 取消#storage_service的注释
2 修改data_volume 为 挂载目录
由于新版的harbor默认没有安装helm等组件,需要添加参数安装
sh install.sh --with-trivy --with-chartmuseum
关于组件和配置文件的说明,参考官网
海港文档 |配置海港 YML 文件 (goharbor.io)
启动harbor
显示项目中带有helm标签,表示配置成功
配置了trivy 扫描器后,harbor就可以对上传到仓库的镜像进行扫描
在使用helm完成了chart打包之后,就可以将chart上传到harbor了
首先使用helm添加harbor仓库
helm repo add --username user --password Harbor12345 harbor_local http://192.168.85.3:8090/chartrepo/test helm repo list
在使用helm push之前,必须先安装helm插件,helm默认是没有这个插件的
#首先安装git yum install git -y #然后安装插件 helm plugin install https://github.com/chartmuseum/helm-push #heml plugin list
然后上传chart
helm push mychart-0.2.0.tgz harbor_local
登录harbor,确认存在
将chart的安装包,上传到harbor中,通过页面方式
确认上传成功
进入chart后,可以看到添加仓库和安装chart的方法
在使用之前,首先必须更新仓库,避免找不到chart包
helm repo update harbor_local
然后使用helm从harbor安装
helm install myappnew --version 0.2.0 harbor_local/mychart --debug helm list
已确认从harbor安装chart