环境变量设置

众所周知k8s 上部署一个应用需要 镜像+部署yaml 文件。 那么生产中我们如何管理镜像和 部署yaml 文件了。对于镜像 使用docker 的 镜像仓库就能解决，但是yaml 文件 能不能实现类似 镜像的存储了？ helm 帮我们提供了解决方法。但是我难道需要搭一个docker 的私有仓库再搭一个 helm 的仓库？ 这里harbor 又解决了这个文件， 它同时可以存放 镜像和 helm charts 包。 这里我记录下 我从零开始使用helm+ harbor 实现， 包制作，上传，下载，部署。

通过使用Helm在Rancher平台上安装和配置Harbor，我们成功地搭建了一个私有的容器镜像管理系统。Harbor提供了一个稳定可靠的Docker Registry，并为我们的容器镜像管理带来了更高效和安全的解决方案。引言：本文将介绍如何使用Helm在Rancher平台上安装和配置Harbor，Harbor是一个开源的容器镜像管理工具，它提供了一个私有的Docker Registry以及一套高效且安全的镜像管理方案。确保使用的是你在Harbor中创建的合法账号凭证，并且成功登录到了Harbor。

这篇文章详细介绍了在ARM架构服务器上部署Harbor私有镜像仓库的全过程。主要内容包括： 配置准备阶段：在x86节点生成Harbor配置文件，修改端口、密码等参数，并导出关键配置文件到ARM节点 镜像导入：由于官方不支持ARM架构，提供了第三方镜像源地址和批量导入命令 部署实施：通过docker-compose启动服务，配置目录权限，处理常见问题如Redis兼容性 验证管理：提供访问地址和默认登录凭证，以及实用的镜像批量下载脚本 文章特别针对ARM架构的适配问题给出了解决方案，并包含详细的配置示例和故障处

记录一下使用helm安装harbor的过程，其中web管理界面使用ingress方式暴露，并且开启https。

1、简介Harbor 是一个开放源代码容器镜像注册表，可通过基于角色权限的访问控制来管理镜像，还能扫描镜像中的漏洞并将映像签名为受信任。Harbor 是 CNCF 孵化项目，可提供合规性，性能和互操作性，以帮助跨 Kubernetes 和 Docker 等云原生计算平台持续，安全地管理镜像。2、特性管理：多租户、可扩展安全：安全和漏洞分析、内容签名与验证。

所以可以简单的增加 Pod 的副本，确保组件分布到多个 Worker 节点，并利用 K8S 的 Service 机制来保证 Pod 之间的连通性。部署harbor仓库，ingress-nginx使用nodeport方式暴露自身，需要在externalURL中配置其 NodePort 端口号。浏览器访问harbor，使用节点IP+nodePort方式访问，使用默认用户名密码。复制ca.crt到docker客户端所在机器。复制ca.crt到docker客户端所在机器。推送镜像到harbor仓库。...

helm 部署harbor，使用nfs-csi动态制备存储卷

文章中用到的harbor存储是hostpath，根据harbor官网提示，需要提前创建pv和pvc，既然选择了hostpath，那么就需要将pod固定到某一个node上面，本文所有的资源副本都是1，harbor的所有pod放在同一个namespace，并且需要将namespace固定到某个node上，具体步骤见正文。

之前harbor的安装都是借助docker完成一键安装部署，安装完成之后harbor组件均运行到一台机器上面，本文实践harbor在k8s环境中的部署。

Harbor 是由 VMware 公司为企业用户设计的 Registry Server 开源项目，包括了权限管理 (RBAC)、LDAP、审计、管理界面、自我注册、HA 等企业必需的功能，同时针对中国用户的特点，设计镜像复制和中文支持等功能。目前该项目已经捐献给CNCF并且毕业。github:Harbor说白了，就是一个有web管理界面，具有高可用特性的docker仓库，现在又加入了chart仓库。docker官方提供的registry,功能简单，没有图形管理界面，使用不是很友好。

GitHub地址 https://github.com/goharbor/harbor-helm 创建nfs存储的目录 cd /root/data mkdir harbor cd harbor mkdir registry mkdir chartmuseum mkdir jobservice mkdir database mkdir redis mkdir trivy 将共享目录以读...

在 Kubernetes 中使用 Helm 安装 Harbor 可以简化部署过程。

Harbor 是一个CNCF基金会托管的开源的可信的云原生docker registry项目，可以用于存储、签名、扫描镜像内容，Harbor 通过添加一些常用的功能如安全性、身份权限管理等来扩展 docker registry 项目，此外还支持在 registry 之间复制镜像，还提供更加高级的安全功能，如用户管理、访问控制和活动审计等，在新版本中还添加了Helm仓库托管的支持。Harbor最核心的功能就是给 docker registry 添加上一层权限保护的功能，要实现这个功能，就需要我们在使用 doc

替换redis镜像下载arm64的redis镜像，替换docker-compose.yml里的镜像。修改好harbor.yml文件后执行./prepare ./install。3.解决registry报错。2.redis不适配。

企业级Harbor仓库搭建

一、helm语法 helm常用命令解析_u014389734的博客-CSDN博客_helm常用命令Helm 帮助您管理 Kubernetes 应用——Helm 图表，即使是最复杂的 Kubernetes 应用程序，都可以帮助您定义，安装和升级。helm管理命令查看版本#helm version增加repo#helm repo add stable https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts#helm repo add --username

前面有一篇文章介绍了使用Harbor手动搭建私有容器镜像仓库，步骤繁琐复杂，今天介绍使用Helm工具一键部署，感受Helm的便捷和自动化，通过修改values.yaml文件来提供更丰富的自定义部署配置。