test1

 

一. 制作免费证书的两种方式：

1. Let's Encrypt命令

2. https://freessl.cn/

FreeSSL.org 是一个免费提供 HTTPS 证书申请、HTTPS 证书管理和 HTTPS 证书到期提醒服务的网站,旨在推进 HTTPS 证书的普及与应用,简化证书申请的流程。

二. 制作免费证书

1. 打开制作证书网址：https://freessl.cn/

2.输入自己的邮箱，点击“点击创建”

3. 调用本地安装的KeyManager来生成csr等创建证书需要的资料

4. 验证公网域名解析

4.1.配置公网dns域名解析

4.2 检测域名解析结果

5. 点击“保存到KeyManager”,则会自动保存到本地的KeyManager中

三.导出证书

1. 打开导出证书的界面

2. 导出nginx格式的证书

3.查看导出的证书

模板

———

这里

 

harbor镜像仓库部署

1. 安装harbor环境

2. 安装harobr镜像仓库

通过界面登陆harbor

创建镜像项目kubernetes

测试harbor仓库可用性

报错1：镜像直接上传到harbor正常，但是通过nginx一直显示超时：

harbor镜像仓库高可用

 

 

 

 

harbor镜像仓库部署

1. 安装harbor环境

确认docker 和 docker-compose版本号

[root@harbor harbor]# docker version

Client: Docker Engine - Community

 Version:           18.09.7

Server: Docker Engine - Community

  Version:          18.09.7

[root@harbor harbor]# docker-compose --version

docker-compose version 1.24.1, build 4667896

 

2. 安装harobr镜像仓库

github官网地址 https://github.com/goharbor/harbor/releases

[root@harbor ~]#  wget https://github.com/goharbor/harbor/releases/download/v1.9.3/harbor-offline-installer-v1.9.3.tgz

[root@harbor ~]# tar -zxvf harbor-offline-installer-v1.9.1.tgz 

[root@harbor ~]# cd harbor/

[root@harbor harbor]# ls

harbor.v1.9.1.tar.gz  harbor.yml  install.sh  LICENSE  prepare

[root@harbor harbor]# ls keys/   #自己制作证书的位置

ikongjian.key  ikongjian.pem

 

修改主机名，开启https认证并添加证书

[root@harbor harbor]# vim harbor.yml #修改以下这些地方

hostname: harbor.ikongjian.com

https:

  port: 443

  certificate: /root/harbor/keys/ikongjian.pem

  private_key: /root/harbor/keys/ikongjian.key

  # http_proxy: harbor.ikongjian.com

  # https_proxy: harbor.ikongjian.com

[root@harbor harbor]# ./prepare 

prepare base dir is set to /root/harbor

Generated configuration file: /config/log/logrotate.conf

Generated configuration file: /config/log/rsyslog_docker.conf

Generated configuration file: /config/nginx/nginx.conf

Generated configuration file: /config/core/env

Generated configuration file: /config/core/app.conf

Generated configuration file: /config/registry/config.yml

Generated configuration file: /config/registryctl/env

Generated configuration file: /config/db/env

Generated configuration file: /config/jobservice/env

Generated configuration file: /config/jobservice/config.yml

loaded secret from file: /secret/keys/secretkey

Generated certificate, key file: /secret/core/private_key.pem, cert file: /secret/registry/root.crt

Generated configuration file: /compose_location/docker-compose.yml

Clean up the input dir

[root@harbor harbor]# ./install.sh 

[Step 0]: checking installation environment ...

Note: docker version: 19.03.2

Note: docker-compose version: 1.24.1

[Step 1]: loading Harbor images ...

cad87ea2da29: Loading layer [==================================================>]  77.02MB/77.02MB

 

通过界面登陆harbor

https://harbor.ikongjian.com ,开启https后默认只走这个

默认用户名和密码 admin Harbor12345