kubernetes搭建Harbor无坑及Harbor仓库同步
一、helm搭建harbor
1.安装helm
1.1.安装helm客户端
tar -zxvf helm-v2.14.3-linux-amd64.tar.gz
mv linux-amd64/helm /usr/local/bin/
chmod +x /usr/local/bin/helm
helm version
1.2.安装helm tiller（server）端
1.2.1.为应用程序设置serviceaccount
kubectl create -f helm-rbac-config.yaml
kubectl patch deploy --namespace kube-system tiller-deploy -p '{"spec":{"template":{"spec":{"serviceAccount":"tiller"}}}}'
1.2.2.安装tiller
helm init --upgrade -i registry.cn-hangzhou.aliyuncs.com/google_containers/tiller:v2.14.3 --stable-repo-url [https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts](https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts)
1.2.3.卸载Helm镜像等k8s资源
kubectl get -n kube-system secrets,sa,clusterrolebinding -o name|grep tiller|xargs kubectl -n kube-system delete kubectl get all -n kube-system -l app=helm -o name|xargs kubectl delete -n kube-system
2. 安装Harbor
下载 https://core.harbor.agree ,如图所示
3.配置docker访问密匙
kubectl get secrets/hub-harbor-ingress -o jsonpath="{.data.ca\.crt}" | base64 --decode
如图
`mkdir /etc/docker/certs.d/core.harbor.agree -p`
kubectl get secrets/hub-harbor-ingress -o jsonpath="{.data.ca\.crt}" | base64 --decode|sed 'w /etc/docker/certs.d/core.harbor.agree/ca.crt'
docker login core.harbor.agree
初次登陆 用户名为admin 密码默认为Harbor12345
创建项目如图
`docker push core.harbor.agree/dev/busybox:1.27`
至此Harbor安装完成。
4.配置Harbor同步管理
其他区域服务器同上部署Harbor仓库
仓库管理-新建目标，如图，此时目标URL不可访问，请增加如下配置
执行
`kubectl edit cm coredns -n kube-system`
如图增加：
hosts {
10.8.4.131 core.harbor.agree
fallthrough
}
hosts与/etc/hosts配置的ingress一致。
测试连接，如图，点击确定
选择同步管理-新建规则，如图：
规则：
1、从目标服务器拉取镜像/推送镜像
2、同步以名称、tag、资源过滤后的镜像
3、选择目标服务器
4、选择目标服务器Harbor的Namespace
5、选择触发模式：
l 手动触发
l 定时：
从一日开始，每月执行一次：0 0 0 0 1/1 ?
本月最后一天执行：0 0 0 L ? ?
每周周六凌晨执行：0 0 0 0 0 6 *
定时为Cron表达式，可在http://cron.qqe2.com/线生成
确认后，生产规则
选择规则，点击同步，如图：
如果失败，请进入同步任务，查看具体日志。
5.Harbor镜像删除及GC回收
5.1. Harbor镜像删除
项目-镜像仓库，点击镜像，选择镜像标签，点击删除-确认
5.2.Harbor GC回收
** 镜像标签删除后，镜像文件仍然保存在Harbor中，需要通过垃圾回收进行彻底删除镜像。**
操作步骤
任务-垃圾清理
立即清理垃圾，或者定时清理垃圾。
由于完整的k8s搭建Harbor资料很少，作者也入了不少坑，如若本篇文章对大家有所帮助，希望留下您的喜欢