在Kubernetes（简称K8S）集群上部署Harbor是一项常见的任务。Harbor是一个开源的云原生镜像仓库，它提供了强大的镜像仓库功能，能够满足企业级的镜像管理需求。本文将详细介绍整个部署过程，并提供相应的代码示例。首先，我们来看下部署Harbor的整个流程。
流程如下表所示：
| 步骤 | 描述 |
| ------ | ----------- |
| 1 | 部署Kubernetes集群 |
| 2 | 配置Harbor参数 |
| 3 | 创建Harbor命名空间 |
| 4 | 部署Harbor核心组件 |
| 5 | 配置域名和证书 |
| 6 | 验证部署结果 |
接下来，我们将逐步讲解每个步骤所需要做的事情，并提供对应的代码示例。
步骤1：部署Kubernetes集群
首先，需要部署一个Kubernetes集群。如果你已经有一个可用的集群，可以跳过这个步骤。下面是一个使用kubeadm工具快速搭建Kubernetes集群的示例代码：
```shell
# 安装kubeadm、kubelet和kubectl
# 这里使用的是Ubuntu操作系统，其他操作系统可能有所不同，请根据实际情况进行操作
sudo apt-get update
sudo apt-get install -y apt-transport-https ca-certificates curl
sudo apt-get install -y software-properties-common
curl -fsSL https://mirrors.aliyun.com/kubernetes/apt/doc/apt-key.gpg | sudo apt-key add -
sudo add-apt-repository "deb https://mirrors.aliyun.com/kubernetes/apt/ kubernetes-xenial main"
sudo apt-get update
sudo apt-get install -y kubelet kubeadm kubectl
# 初始化Kubernetes集群
sudo kubeadm init --pod-network-cidr=10.244.0.0/16
# 配置kubectl命令行工具
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
# 安装网络插件，这里使用Calico作为示例插件
kubectl apply -f https://docs.projectcalico.org/v3.8/manifests/calico.yaml
```
步骤2：配置Harbor参数
在部署Harbor之前，需要进行相关参数的配置。下面是一个示例的Harbor配置文件`harbor_values.yaml`：
```yaml
# harbor_values.yaml
harbor:
externalURL: "https://harbor.example.com" # 替换为你的域名
harborAdminPassword: "yourpassword" # 替换为你的管理员密码
ingress:
enabled: true
hosts:
core: "harbor.example.com" # 替换为你的域名
secrets:
core: harbor-tls # 替换为你的Kubernetes Secret名称
storage:
redis:
redisPassword: "yourpassword" # 替换为你的Redis密码
```
步骤3：创建Harbor命名空间
首先，需要在Kubernetes集群上创建一个命名空间用于部署Harbor。下面是一个示例的Kubernetes命名空间定义文件`harbor_namespace.yaml`：
```yaml
# harbor_namespace.yaml
apiVersion: v1
kind: Namespace
metadata:
name: harbor
```
可以使用以下命令创建Harbor命名空间：
```shell
kubectl apply -f harbor_namespace.yaml
```
步骤4：部署Harbor核心组件
需要使用Helm来部署Harbor核心组件。下面是一个示例的Helm部署命令：
```shell
helm repo add harbor https://helm.goharbor.io
helm install harbor harbor/harbor -n harbor -f harbor_values.yaml
```
步骤5：配置域名和证书
在部署Harbor之前，需要配置域名和相应的TLS证书。这里假设你已经有了一个有效的TLS证书，并将其保存为Kubernetes Secret。下面是一个示例的Kubernetes Secret定义文件`harbor_tls.yaml`：
```yaml
# harbor_tls.yaml
apiVersion: v1
kind: Secret
metadata:
name: harbor-tls
namespace: harbor
type: kubernetes.io/tls
data:
tls.crt:
tls.key:
```
可以使用以下命令创建Kubernetes Secret：
```shell
kubectl apply -f harbor_tls.yaml
```
步骤6：验证部署结果
部署完成后，可以使用以下命令验证Harbor是否成功运行：
```shell
kubectl get pods -n harbor # 查看所有Harbor相关的Pod是否正常运行
kubectl get ingress -n harbor # 查看Harbor的Ingress是否正常配置
# 检查Harbor的运行状态
helm status harbor -n harbor
```
至此，你已经成功地在Kubernetes集群上部署了Harbor。你可以通过访问配置的域名来访问Harbor，并使用管理员账号进行登录和管理。
以上就是使用Kubernetes部署Harbor的完整流程和相应的代码示例。希望对你的学习有所帮助！
流程如下表所示：
| 步骤 | 描述 |
| ------ | ----------- |
| 1 | 部署Kubernetes集群 |
| 2 | 配置Harbor参数 |
| 3 | 创建Harbor命名空间 |
| 4 | 部署Harbor核心组件 |
| 5 | 配置域名和证书 |
| 6 | 验证部署结果 |
接下来，我们将逐步讲解每个步骤所需要做的事情，并提供对应的代码示例。
步骤1：部署Kubernetes集群
首先，需要部署一个Kubernetes集群。如果你已经有一个可用的集群，可以跳过这个步骤。下面是一个使用kubeadm工具快速搭建Kubernetes集群的示例代码：
```shell
# 安装kubeadm、kubelet和kubectl
# 这里使用的是Ubuntu操作系统，其他操作系统可能有所不同，请根据实际情况进行操作
sudo apt-get update
sudo apt-get install -y apt-transport-https ca-certificates curl
sudo apt-get install -y software-properties-common
curl -fsSL https://mirrors.aliyun.com/kubernetes/apt/doc/apt-key.gpg | sudo apt-key add -
sudo add-apt-repository "deb https://mirrors.aliyun.com/kubernetes/apt/ kubernetes-xenial main"
sudo apt-get update
sudo apt-get install -y kubelet kubeadm kubectl
# 初始化Kubernetes集群
sudo kubeadm init --pod-network-cidr=10.244.0.0/16
# 配置kubectl命令行工具
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
# 安装网络插件，这里使用Calico作为示例插件
kubectl apply -f https://docs.projectcalico.org/v3.8/manifests/calico.yaml
```
步骤2：配置Harbor参数
在部署Harbor之前，需要进行相关参数的配置。下面是一个示例的Harbor配置文件`harbor_values.yaml`：
```yaml
# harbor_values.yaml
harbor:
externalURL: "https://harbor.example.com" # 替换为你的域名
harborAdminPassword: "yourpassword" # 替换为你的管理员密码
ingress:
enabled: true
hosts:
core: "harbor.example.com" # 替换为你的域名
secrets:
core: harbor-tls # 替换为你的Kubernetes Secret名称
storage:
redis:
redisPassword: "yourpassword" # 替换为你的Redis密码
```
步骤3：创建Harbor命名空间
首先，需要在Kubernetes集群上创建一个命名空间用于部署Harbor。下面是一个示例的Kubernetes命名空间定义文件`harbor_namespace.yaml`：
```yaml
# harbor_namespace.yaml
apiVersion: v1
kind: Namespace
metadata:
name: harbor
```
可以使用以下命令创建Harbor命名空间：
```shell
kubectl apply -f harbor_namespace.yaml
```
步骤4：部署Harbor核心组件
需要使用Helm来部署Harbor核心组件。下面是一个示例的Helm部署命令：
```shell
helm repo add harbor https://helm.goharbor.io
helm install harbor harbor/harbor -n harbor -f harbor_values.yaml
```
步骤5：配置域名和证书
在部署Harbor之前，需要配置域名和相应的TLS证书。这里假设你已经有了一个有效的TLS证书，并将其保存为Kubernetes Secret。下面是一个示例的Kubernetes Secret定义文件`harbor_tls.yaml`：
```yaml
# harbor_tls.yaml
apiVersion: v1
kind: Secret
metadata:
name: harbor-tls
namespace: harbor
type: kubernetes.io/tls
data:
tls.crt:
tls.key:
```
可以使用以下命令创建Kubernetes Secret：
```shell
kubectl apply -f harbor_tls.yaml
```
步骤6：验证部署结果
部署完成后，可以使用以下命令验证Harbor是否成功运行：
```shell
kubectl get pods -n harbor # 查看所有Harbor相关的Pod是否正常运行
kubectl get ingress -n harbor # 查看Harbor的Ingress是否正常配置
# 检查Harbor的运行状态
helm status harbor -n harbor
```
至此，你已经成功地在Kubernetes集群上部署了Harbor。你可以通过访问配置的域名来访问Harbor，并使用管理员账号进行登录和管理。
以上就是使用Kubernetes部署Harbor的完整流程和相应的代码示例。希望对你的学习有所帮助！
