编译harbor，使其支持arm系统

重新编译harbor

这个文档根据工作需求更新

还有什么问题，想咨询的，加群：582337768。 这个群不是我的，但是我在里面，但是还是那句话，我也不懂。

ps: 当前不支持2.3.x的编译，因为swagger的工具没有支持arm系统的
后面的版本，我测试了2.8.1，已经都是photon:4.0了，所以不需要进行修改。当然脚本就没关系，因为是2升级到3
测试了2.9.1也可以编译成功
2024-01-17 测试了 2.10.0 版本

参考文档：

ps: 以下均由汉克书编写

cd /opt

git clone https://github.com/goharbor/harbor.git
cd harbor

# 切换到分支
git checkout -b hankv2.2.3 v2.2.3

cp -a make/harbor.yml.tmpl make/harbor.yml
# 替换成3.0镜像。 后续的harbor版本，已经不需要修改了，所以可以自行查看一下dockerfile的版本，其实执行也不会报错，问题不大
# harbor的Dockerfile的基础镜像会导致安装的版本不一致。例如下面的photon改成4.0的话，系统就跑不起来，而nginx如果要用1.9.x版本，就得去找到单独的dockerfile进行修改
find ./ -type f -name "Dockerfile*" | xargs sed -i "s#photon:2.0#photon:3.0#g"

openssl

cd /root
openssl rand -writerand .rnd
cd /opt/harbor
mkdir -p cert
cd cert
openssl genrsa -out ca.key 2048
openssl req -x509 -new -nodes -key ca.key -days 36500 -out ca.crt -subj "/CN=hankbook.cn"
openssl req -newkey rsa:2048 -nodes -sha256 -keyout server.key -out server.csr -subj "/C=CN/ST=Shenzhen/O=hankbook/OU=unicorn/CN=hankbook.cn"

# IP是否添加还需要考虑
ipaddress=$(ip a | grep 192 | awk '{print $2}' | awk -F "/" '{print $1}')
echo subjectAltName = IP:${ipaddress} > extfile.cnf
#
echo subjectAltName = DNS.1:hankbook.cn > extfile.cnf
openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -days 36500 -extfile extfile.cnf -out server.crt

cd ..
sed -i 's#reg.mydomain.com#192.168.13.103#g' make/harbor.yml
# 暂时不替换成证书的方式，所以需要注释
sed -i 's#/your/certificate/path#/opt/harbor/cert/server.crt#g' make/harbor.yml
sed -i 's#/your/private/key/path#/opt/harbor/cert/server.key#g' make/harbor.yml

修改 MakeFile

# 替换成国内源会报错
#sed -i 's#NPM_REGISTRY=https://registry.npmjs.org#NPM_REGISTRY=http://mirrors.cloud.tencent.com/npm/#g' ./Makefile
# 版本号一定要带上，不然就会构建报错
version=v2.2.3
sed -i "s#VERSIONTAG=dev#VERSIONTAG=$version#g" ./Makefile
sed -i "s#BASEIMAGETAG=dev#BASEIMAGETAG=$version#g" ./Makefile
sed -i "s#PULL_BASE_FROM_DOCKERHUB=true#PULL_BASE_FROM_DOCKERHUB=false#g" ./Makefile
# sed -i "s#NOTARYFLAG=false#NOTARYFLAG=true#g" ./Makefile
# sed -i "s#TRIVYFLAG=false#TRIVYFLAG=true#g" ./Makefile
# sed -i "s#CHARTFLAG=false#CHARTFLAG=true#g" ./Makefile
# sed -i "s#DEVFLAG=true#DEVFLAG=false#g" ./Makefile
sed -i "s#BUILDBIN=false#BUILDBIN=true#g" ./Makefile

修改 spectral

# 2.10.0编译的时候，这个一直报错，所以就改了
# 这个如果其他版本harbor执行，也是可以自己改的。但是需要具体调试了
#sed -i 's#SPECTRAL_VERSION=v6.1.0#SPECTRAL_VERSION=v6.11.0#g' ./Makefile
#sed -i 's#SPECTRAL_VERSION/spectral-linux#SPECTRAL_VERSION/spectral-linux-arm64#g' ./tools/spectral/Dockerfile

修改 make/photon/Makefile

# 删除 --no-cache 参数
sed -i 's#--no-cache##g' make/photon/Makefile

修改 make/photon/exporter/Dockerfile

sed -i 's#GOARCH=amd64#GOARCH=arm64#g' make/photon/exporter/Dockerfile
# 添加一个proxy
sed -i '9aENV GOPROXY="https://goproxy.io"' make/photon/exporter/Dockerfile

修改 make/photon/notary/binary.Dockerfile

# 添加一个proxy
# 2.10.0 测试的时候，没有这个文件了
sed -i '2aENV GOPROXY="https://goproxy.io"' make/photon/notary/binary.Dockerfile

修改 make/photon/portal/Dockerfile

#sed -i 's#npm_registry=https://registry.npmjs.org#npm_registry=http://mirrors.cloud.tencent.com/npm/#g' make/photon/portal/Dockerfile

修改 make/photon/registry/Dockerfile.binary

# 添加一个proxy
sed -i '2aENV GOPROXY="https://goproxy.io"' make/photon/registry/Dockerfile.binary

修改 tools/swagger/Dockerfile

sed -i '2aENV GOPROXY="https://goproxy.io"' tools/swagger/Dockerfile
sed -i 's#swagger_linux_amd64#swagger_linux_arm64#g' tools/swagger/Dockerfile

构建

make package_offline

save镜像

# version 是一开始就定义的
docker save  `docker images | grep $version | awk '{print $1":"$2}'` goharbor/swagger:v0.21.0 | gzip > harbor.$version.tar.gz

faq

centos的redis可能会报错，内存也不够，所以使用官方镜像做redis镜像

cat > make/photon/redis/Dockerfile << \EOF
FROM redis
VOLUME /var/lib/redis
WORKDIR /var/lib/redis
COPY docker-healthcheck /usr/bin/
COPY redis.conf /etc/redis.conf
RUN chmod +x /usr/bin/docker-healthcheck \
    && chown redis:redis /usr/bin/docker-healthcheck \
    && chown redis:redis /etc/redis.conf

HEALTHCHECK CMD ["docker-healthcheck"]
USER redis
CMD ["redis-server", "/etc/redis.conf"]
EOF
echo ignore-warnings ARM64-COW-BUG >> make/photon/redis/redis.conf

cd make/photon/redis
docker build  -t goharbor/redis-photon:v2.8.1 .

下面的报错信息是因为 swagger 用的是 x86

Successfully tagged goharbor/swagger:v0.21.0
build swagger image successfully
generate all the files for API from api/v2.0/swagger.yaml
standard_init_linux.go:228: exec user process caused: exec format error
Makefile:322: recipe for target 'gen_apis' failed
make: *** [gen_apis] Error 1

下面的报错是因为env放在FROM前面了

compiling and building image for exporter...
Sending build context to Docker daemon  198.8MB
Error response from daemon: no build stage in current context
/root/harbor/make/photon/Makefile:256: recipe for target '_compile_and_build_exporter' failed
make[1]: *** [_compile_and_build_exporter] Error 1
make[1]: Leaving directory '/root/harbor'
Makefile:403: recipe for target 'build' failed
make: *** [build] Error 2

说明

之前编译2.8.1，按照上面的内容大概也都能过去，但是有两个权限需要加一下

posted @ 2021-09-26 16:23  汉克书  阅读(1433)  评论(0)  编辑  收藏  举报