目录一、前言二、MinIO on K8S 部署1）下载安装 MinIO 包2）修改配置3）开始部署4）安装 mc 测试5）卸载三、Harbor on K8S 部署1）创建stl证书2）创建secret3）下载 harbor 安装包4）配置 minio 存储6）安装 nfs （harbor 本身服务存储）1、所有节点安装nfs2、在master节点创建共享目录并授权3、配置exports文件4、启动
一、cosign说明1、来源Sigstore是由红帽、谷歌联合几所美国高校主导开发维护的供应链安全开源项目，旨在提供一个新的软件加签、验签和防护的标准。通过Sigstore，我们可以自动对云原生下的各类开源制品进行数字签名并校验，帮助构建一个更安全、可追溯的供应监控链。2、工作原理cosign使用 ECDSA-P256 签名算法和公钥。私钥作为加密的 PEM 文件存储。3、包含组件主要包含三个核心
简介Harbor私有仓库和Registry私有仓库相比，功能强大很多，并且支持web图形化管理，所以在企业中非常受到欢迎！前置条件需要安装docker并运行 参照其他博客，博主已有需要安装docker-composeyum install docker-compose出现此图，代表安装完成 环境Harbor v1.9.1 下载 + CentOS 7 + Docker 20.10.6部署1. 下载安
转载
2024-03-26 10:41:49
509阅读
最近学习服务的编排，慢慢的先把自己学习的东西整理整理，记录下来，共同学习。下面的步骤都是基于Linux系统，本文采用的是kali，这是一个很强大的基于Linux的安全开发人员的开发的系统，有兴趣的可以了解下哦。1.下载harbor并安装首先我们需要在github上搜索harbor下载地址。下载地址：https://github.com/goharbor/harbor/releases其次我们需要找
转载
2024-03-19 20:06:58
454阅读
磁盘配额在本质上就是限制某些用户过度的使用磁盘空间，文了保护磁盘不至于过于饱和导致其他用户无法使用该磁盘空间。给用户一定的磁盘空间使用限制，包括一个警告容量，当到达警告容量时，系统会对其进行提醒，一旦用户使用到限制容量大小，便无法在在该磁盘继续创建文件。初始化 如果我们要使用磁盘配额，首先要做的第一步是在挂载分区选项里添加usrquota和grpquota两个选项，分别对应
转载
2024-06-22 13:46:22
125阅读
场景描述： 假设你公司当前正在使用阿里云容器镜像服务来存储和管理所有的Docker镜像。然而，由于数据隐私和安全性的原因，公司领导决定把所有镜像迁移到私有的Harbor仓库。你被指定为技术负责人，需要完成这次迁移工作。阿里云容器镜像和Harbor优势： 阿里云容器镜像是阿里云托管的容器镜像服务，具有强大的安全性、稳定性，易于管理的特点。另一方面，Harbor是一个开源的企业级Docker镜像仓库，
转载
2024-02-21 21:17:10
57阅读
一句话：Harbor 镜像：简化容器镜像管理的利器容器技术的快速发展推动了应用的现代化进程。在这个过程中，镜像作为容器的基石，扮演着至关重要的角色。然而，随着镜像数量的增加，管理和维护这些镜像也变得越来越复杂。为了解决这个问题，Harbor 应运而生。Harbor 是一个开源的企业级容器镜像仓库，它提供了安全、可靠且高效的镜像管理解决方案。Harbor 支持 Docker 镜像和Helm Char
转载
2024-06-17 09:34:33
21阅读
400 无法解析此请求。401.1 未经授权:访问由于凭据无效被拒绝。401.2 未经授权: 访问由于服务器配置倾向使用替代身份验证方法而被拒绝。401.3 未经授权:访问由于 ACL 对所请求资源的设置被拒绝。401.4 未经授权:Web 服务器上安装的筛选器授权失败。401.5 未经授权:ISAPI/CGI 应用程序授权失败。401.7 未经授权:由于 Web 服务器上的 URL 授权策略而拒
一、前言Harbor仓库除了直接使用Docker Registry的Tag作为镜像的标签之外，额外还提供了一种Label标签机制，分为全局和项目两种形式，并以此可作为镜像同步的筛选机制。我们可以利用Label来为不同的仓库设定不同的同步机制。这里提供了一套实践方法，大家可以参考并讨论。至于标题“最佳实践”，是噱头，哈哈，看大家自己的理解和适配，欢迎一起讨论优化。二、Label和Repo驱动的同步机
转载
2024-02-26 16:49:34
298阅读
环境：所有机器都是centos7.4一、部署harbor镜像仓库机器IP：10.0.0.9 harbor服务器1.下载harbor压缩包到服务器/root目录下
[root@harbor~]#wget https://ghproxy.com/https://github.com/goharbor/harbor/releases/download/v2.5.3/harbor-offline-ins
转载
2024-02-27 13:46:26
301阅读
## OpenStack查询镜像提示未授权的解决方法
### 前言
在使用OpenStack进行镜像查询时，有时会遇到“未授权”的提示，这是由于用户权限不足导致的。本文将介绍解决这个问题的具体步骤，并提供相应的代码示例。
### 流程图
```mermaid
stateDiagram
[*] --> 查询镜像
查询镜像 --> 未授权
未授权 --> 解决方法
原创
2024-01-25 08:51:09
217阅读
#删除本地镜像如果要删除本地镜像，可以使用docker image rm命令，其格式为:$ docker image rm [选项] <镜像1> [<镜像2> ...]#用ID、镜像名、摘要删除镜像其中，<镜像>可以像短ID、镜像长ID、镜像名汇总镜像摘要。比如我们有这么一些镜像:$ docker image ls
REPOSITORY
转载
2024-02-21 11:22:54
76阅读
一.注册1. 原系统已有账号无需重新注册可直接登录2. 个人和机构的区别个人：办理本人业务 或 以个人名义代理他人办理业务 机构：办理本人所属机构业务 或 以本人所属机构名义代理他人办理业务名词解释： ①办理本人业务：以个人名义申请软著，比如在线大学生 ②以个人名义代理他人办理业务：以个人名义作为代理人，替他人申请软著 ③办理本人所属机构业务：公司是属于机构，以公司名义申请软著 ④以本人所属机构代
本文详细地介绍了常见未授权访问漏洞及其利用，具体漏洞列表如下：Jboss 未授权访问Jenkins 未授权访问ldap未授权访问Redis未授权访问elasticsearch未授权访问MenCache未授权访问Mongodb未授权访问Rsync未授权访问Zookeeper未授权访问Docker未授权访问1、Jboss未授权访问漏洞原因：在低版本中，默认可以访问Jboss web控制台(http:/
转载
2023-10-23 15:26:06
167阅读
记录一次Redis未授权getshell几种常见方法一.redis未授权访问简介Redis默认情况下，端口是6379，默认配置无密码./redis-server 使用默认配置
./redis-server ../redis.conf 使用自定义配置造成未授权访问原因：1.未开启登录验证，并且把IP绑定到0.0.0.0 2.未开启登录验证，没有设置绑定IP，protected-mode关闭二.Red
转载
2023-09-28 16:10:25
567阅读
引言 前一篇文章详细描述了如何使用rancher搭建Kubernetes高可用集群，集群搭建好了后，我们就需要开始部署应用了，那么如何从私有镜像仓库拉取镜像呢？原理 Harbor使用了基于角色的访问控制策略，正常情况下我们从Harbor中拉取镜像的时候，首先要配置docker daemon，配置方法可以参考这篇文章，docker daemo配置中–insecure-registry属性是来告诉
转载
2024-03-07 17:15:16
37阅读
Harbor简介Harbor（港口，港湾）是一个用于存储和分发Docker镜像的企业级Registry服务器。除了Harbor这个私有镜像仓库之外，还有Docker官方提供的Registry。相对Registry，Harbor具有很多优势：1. 提供分层传输机制，优化网络传输 Docker镜像是是分层的，而如果每次传输都使用全量文件(所以用FTP的方式并不适合)，显然不经济。必须提供识别分层传输的
转载
2024-02-17 13:17:16
73阅读
什么是harbor： harbor是VMware公司开源的企业级docker registry项目，其目标是帮助用户迅速搭建一个企业级的docker registry服务。 harbor的优势：字段描述基于角色控制用户和仓库都是基于项目进行组织的，用户在项目中可以拥有不同的权限基于镜像的复制策略镜像可以在多个harbor实例之间复制（同步），适用于负载平衡、高可用性、多数据中心、混合和多云的场景支
转载
2024-03-11 09:23:37
117阅读
Harbor简介在说harbor之前，我们首先说一说直接使用docker registry的一些缺陷： 缺少认证机制，任何人都可以随意拉取及上传镜像，安全性缺失 缺乏镜像清理机制，镜像可以push却不能删除，日积月累，占用空间会越来越大 缺乏相应的扩展机制鉴于以上缺点，我们通常在生产环境中，不会直接使用docker registry来实现提供镜像服务。而Harbor正好解决了上述所有的问题。
转载
2024-05-06 11:15:49
340阅读
Harbor 仓库使用介绍（高可用配置）一、Harbor 简介1.Harbor 功能介绍2.Harbor 高可用方式二、Harbor 仓库使用介绍1.安装 Docker2.安装 Docker-Compose3.配置 Harbor4.Harbor 高可用配置1）安装 Nginx 服务2）修改 Nginx 配置文件3）Harbor 界面配置5.验证 一、Harbor 简介Harbor 是由 VMwa
转载
2024-03-08 22:06:31
28阅读
