本期主要给大家简单介绍一下消息认证码中的HMAC而HMAC就是其中的一种HMAC的完整中文名称是：密钥相关的哈希运算消息认证码它是由Hugo Krawezyk，Mihir Bellare，Ren Canetti等人 于1996年提出的一种基于Hash函数和密钥进行消息认证的方法，它作为RFC2104被公布，并在IPSec和其他网络协议（如SSL）中得以广泛应用，现在已经成为事实上的Int
转载
2024-07-18 09:11:29
21阅读
关于 Harbor.cfg 配置文件中有两类参数：所需参数和可选参数（1）所需参数 这些参数需要在配置文件 Harbor.cfg 中设置。 如果用户更新它们并运行 install.sh脚本重新安装 Harbour，参数将生效。具体参数如下：hostname：用于访问用户界面和 register 服务。它应该是目标机器的 IP 地址或完全限 定的域名（FQDN）例如 192.168.100.100
转载
2024-02-17 12:57:55
46阅读
ldap: 192.168.199.177c5game.com宿主机：192.168.199.224测试客户机：192.168.199.223安装docker、docker-compose访问查看最新版本https://github.com/goharbor/harbor/releases并下载harbor-offline-installer-vxxx.tgz [root@docker-regi
一、部署barborHarbor 介绍Docker容器应用的开发和运行离不开可靠的镜像管理，虽然Docker官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署我们私有环境内的Registry也是非常必要的。Harbor是由VMware公司开源的企业级的Docker Registry管理项目，它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能。环境
转载
2024-08-30 16:44:41
419阅读
生成CA证书私钥。openssl genrsa -out ca.key 4096生成CA证书。调整-subj选项中的值以反映您的组织。如果使用FQDN连接Harbor主机，则必须将其指定为通用名称（CN）属性。openssl req -x509 -new -nodes -sha512 -days 3650 \
-subj "/C=CN/ST=Beijing/L=Beijing/O=example
转载
2024-04-06 13:51:24
133阅读
Harbor部署Docker Registry网上有很多的Registry服务器都支持第三方用户注册，而后基于用户名去做自己的仓库，但是使用互联网上的Registry有一个缺陷，那就是我们去推送和下载镜像时都不会很快，而在生产环境中很可能并行启动的容器将达到几十、上百个，而且很有可能每个服务器本地是没有镜像的，此时如果通过互联网去下载镜像会有很多问题，比如下载速度会很慢、带宽会用很多等等，如果带宽
转载
2024-05-06 14:13:58
73阅读
一、hashcode是什么？ 1、hash和hash表是什么？ hash是一个函数，该函数中的实现就是一种算法，就是通过一系列的算法来得到一个hash值，这个时候，我们就需要知道另一个东西，hash表，通过hash算法得到的hash值就在这张hash表中，也就是说，hash表就是所有的hash值组成的，有很多种hash
转载
2024-04-28 20:17:37
12阅读
一，生成证书由于Harbor不附带任何证书，它默认使用HTTP来提供注册表请求。但是，强烈建议为任何生产环境启用安全性。Harbour有一个Nginx实例作为所有服务的反向代理，您可以使用准备脚本来配置Nginx来启用https。1，获得证书假设您的注册表的主机名是reg.yourdomain.com，并且其DNS记录指向您正在运行Harbor的主机。您首先应该从CA获得证书。证书通常包含.crt
转载
2024-02-27 09:25:07
360阅读
在启用Heartbeat之前，安装后要配置三个文件（如没有可手动建立）：ha.cf、haresources、authkeys。这三个配置文件需要在/etc/ha.d目录下面，但是默认是没有这三个文件的，可以到官网上下这三个文件，也可以在源码包里找这三个文件，在源码目录下的DOC子目录里。 1 配置ha.cf 第一个是ha.c
转载
2024-08-06 10:55:11
45阅读
# Docker Harbor 证书详解
## 1. 前言
在使用 Docker 进行应用容器化部署时，我们通常需要使用一个私有的 Docker 镜像仓库来存储和管理自己的镜像。Docker Harbor 是一个开源的企业级 Docker Registry 服务，可以提供私有镜像仓库的功能。
在使用 Docker Harbor 的过程中，我们经常会涉及到证书的使用。本文将介绍 Docker H
原创
2024-01-29 08:31:31
159阅读
而今天咱们文章的主角就是这非常之干货的技术笔记：K8S+Jenkins！先看Jenkins--《Jenkins持续集成从入门到精通》附面试思维导图（仅供参考） Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件项目可以进行持续集成。《Jenkins持续集成从入门到精通》主要包含以下7个大点的内容知识：1、
Harbor升级和数据库迁移手册当升级一个已经存在的Harbor实例到新版本时，需要迁移数据库数据。参考查看数据库发生了哪些变化，如果有的话，就需要进行数据库迁移操作，因为迁移可能会改变数据库模式，所以在任何数据迁移操作之前，都一定要先备份数据库。如果你是第一次安装habor，或者新安装的数据库的版本和之前的数据库版本一致，那么你不需要做任何数据库的迁移操作。注意:从v1.2开始，你需要使用发布版
目录一、目标二、V1.4升级至V1.6三、V1.6升级至V1.9四、V1.9升级至V2.0五、写在最后一、目标Harbor V1.4版本升级至V2.0 注：Harbor升级需要注意的是，不是一口吃成胖子，需要迭代升级（如图），不能直接从V1.4升级到V2.0，需要先从V1.4--V1.6--V1.9--V2.0；这里涉及到大版本与小版本；大版本升级：大版本升级涉及
转载
2024-02-13 13:55:33
181阅读
harbor镜像仓库-02-https访问配置harbordockerhttpsharbor搭建部署参考上一章节 harbor镜像仓库-01-搭建部署Harbor默认使用http，给harbor配置上https，需要用到证书，这里我们使用自签证书，来进行配置1. 证书的生成在测试或开发环境中，您可以选择使用自签名证书，而不是来自受信任的第三方CA的证书。
以下内容将向您展示如何创建自己的CA，并使
转载
2024-04-05 14:45:03
265阅读
文章目录一、环境准备二、下载三、HTTPS证书1、生成证书颁发机构证书2、生成服务器证书3、提供证书给Harbor和Docker四、Harbor配置文件五、安装六、Web页面七、上传及拉取镜像1、配置2、上传镜像3、拉取镜像八、参考文档 一、环境准备CentOS 7.6 Minimal 192.168.73.135Docker 20.10.12 Docker安装教程Docker Compose
转载
2024-05-15 12:56:27
200阅读
最短路径 问题：对于一个给定的的图求出任意两点之间的最短路径？ 可以通过DFS或者BFS求出两个点之间的最短的路径，在本节介绍其他的算法来求出两个点之间的最短路径。 1、Floyd-Warshall（不能解决带负权环路的图） 思想：若要让两个顶点之间的距离变小，只有通过一个顶点中转，甚至可能经过多个顶点中转，假定输入如下：4 8
1 2 2
1 3 6
1 4 4
2 3 3
3 1 7
官方组件registry搭建私有仓库registry服务器设置拉取 registry 镜像
docker pull registry
开启registries容器
docker run -d -v /data/registry:/var/lib/registry -p 5000:5000 --restart=always --name registry registry:latest客户机设置添
转载
2024-10-24 10:52:51
38阅读
创建证书mkdir-p /data/cert
cd /data/cert私有证书#生成一个私有证书
openssl req -newkey rsa:4096 -nodes-sha256-keyout ca.key -x509-days365-out ca.crt
# openssl req作用生成证书请求文件、验证证书请求文件和创建根CA。
# -newkey args ：创建一个新的证书请求，
转载
2024-08-15 09:26:36
103阅读
其实一开始我是使用的自认证的CA证书，但是在后来的使用中发现了几个问题1. push或pull都需要配置证书才能操作（如果有很多客户端使用的话是很麻烦的事）2. 手动配置CA会比较复杂3. 不适合正式环境使用其实提供免费证书的厂商还有很多，但我感觉这些就够啦一、申请阿里云免费证书准备事项：1. 一个域名并解析到harbor服务器2. 一个阿里云账号（支付宝号就可以）申请证书：1. 登录到阿里云，搜
转载
2024-05-21 14:28:37
519阅读
