docker + K8S + Rancher + Harbor的安装1. 系统初始化关闭防火墙systemctl stop firewalld禁用防火墙开机自启systemctl disable firewalld永久-关闭selinuxsed -i 's/enforcing/disabled/' /etc/selinux/config
# 重启
reboot关闭swap分区# 永久
sed -r
Rancher是一个开源的全栈化企业级容器管理平台，用户在Rancher可视化界面上以点选的方式，即可一键完成所有容器基础设施（网络、存储、负载均衡等）的对接与部署，确保容器在任何基础架构上（公私有云、虚拟机、物理机等）无缝运行，简单直观的操作，即可搞定在生产环境中使用容器的一切工作。从Rancher 2.0开始，Rancher中的每个集群都将基于Kubernetes。用户可以充分利用Kube
搭建Harbor企业级docker仓库第1章 Harbor简介 1.1 Harbor介绍Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。作为一个企业级私有Registry服务器，Harbor提供了更好的性能和安全。提升用户使用Registry构建和运行环境传输镜
部署版本2.6harbor服务是一个开源的镜像仓库。本次部署环境：服务器为centos7，docker为19版本，docker-compose为2.6版本，harbor为2.6版本。本次部署安装访问为https不用http。（推荐用https）到阿里云官方购买域名及证书文件下载证书文件这里使用真实的域名证书来配置，下载pem/key这个证书文件。（如果没有真实的域名证书也可以自动生成，但是在浏览器
# Harbor 安装条件最低硬件要求：资源最低限度推荐的CPU2核4 核内存4GB8 GB磁盘40 GB160 GB最低软件要求：软件版本描述Docker engine版本 17.06.0-ce+ 或更高版本有关安装说明，请参阅 Docker 引擎文档Docker Compose版本 1.18.0 或更高版本有关安装说明，请参阅 Docker Compose 文档OpenSSL最新的优先用于为
一、各个组件的功能描述：Docker 是一个开源的应用容器引擎。Jenkis 是一个开源自动化服务器。（1）.负责监控gitlab代码、gitlab中配置文件的变动；（2）.负责执行镜像文件的构建、上传与下载;（3）.通过Rancher插件系统构建stack/service; GitLab： 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具。（1）.保存项目配置文件;（2）.
1.harbor官网：harbor官网 2.harborgithub: harborgithub 3.下载harbor安装包：harbor查看最新版本安装包 4.将下载的安装包上传至目标主机并解压#如果tar未安装，先安装tar
yum install -y tar
#解压并复制
tar -xvf harbor-online-installer-v2.1.3.tgz
#复制到/user/local
本文介绍如何利用RKE安装Rancher2.x (不同2.x版本可能会存在小小的差异，您可以去官方网站上检查差异信息)，本次采用高可用的方式安装（即Rancher也是安装在一个k8s集群中），外部在采用NGINX 做7层代理访问。 一 服务器环境：系统版本：服务器采用ubuntu18.0.4 工具：控制机器安装好kubectl,helm3,rke数量：服务器3台(安装好了k8s集群)&
官方组件registry搭建私有仓库registry服务器设置拉取 registry 镜像
docker pull registry
开启registries容器
docker run -d -v /data/registry:/var/lib/registry -p 5000:5000 --restart=always --name registry registry:latest客户机设置添
一、概述Rancher是一套容器管理平台，它可以帮助组织在生产环境中轻松快捷的部署和管理容器。 Rancher可以轻松地管理各种环境的Kubernetes，满足IT需求并为DevOps团队提供支持1、架构设计 二、安装环境1、硬件环境节点ipOS角色配置node0192.168.1.100centos7.4+nginx2Ccpu、4G内存、50G磁盘node1192.168.
如果您的组织使用 Microsoft Active Directory 作为统一用户管理系统，则 Rancher 可以集成 Active Directory 服务以进行统一身份验证。Rancher 根据 Active Directory 管理的用户和组来控制对集群和项目的访问，同时允许最终用户在登录 Rancher UI 时使用其 AD 凭据进行身份验证。Rancher 使用 LDAP 与 Act
作者简介王海龙，SUSE/Rancher中国社区技术经理，负责Rancher中国技术社区的维护和运营。拥有7年的云计算领域经验，经历了OpenStack到Kubernetes的技术变革，无论底层操作系统Linux，还是虚拟化KVM或是Docker容器技术都有丰富的运维和实践经验。前言Rancher 从 v2.5.x 开始，单节点 Rancher Server 内置了 K3s 作为 local 集群
1、Harbor是什么？Harbor是Vmvare中国团队开发的开源registry仓库，相比docker官方拥有更丰富的权限权利和完善的架构设计，适用大规模docker集群部署提供仓库服务。在企业中很受欢迎，并且还是开源免费的，可接入LDAP进行认证权限管理。Harbor主要有五大组件：Proxy：Harbor的registry, UI, token等服务，通过一个前置的反向代理统一接收浏览器、
镜像仓库负责存储、管理和分发镜像，镜像仓库管理多个Repository(组织名)，在拉取镜像时需要指定镜像仓库地址+镜像名称+标签来拉取。如果要自己搭建一个镜像仓库需要遵循OCI的Distribution Spec，即定义的一些接口Spec，具体如下所示： 镜像由元数据和块文件两部分组成，镜像仓库的核心职能就是管理这两项数据。元数据用于描述一个镜像的核心信息，包含镜像的仓库、标签、校验码、文件层、
CICD概述CI-持续集成(Continuous Integration)：频繁地将代码集成到主干的一种开发实践，每次集成都通过自动化的构建（包括编译，发布，自动化测试）来验证，从而尽早地发现集成错误。CD-持续部署(Continuous Deployment)：从代码提交，自动化完成测试、构建及到生产环境的部署在Rancher中做CI/CD的方法配合第三方工具，Drone/Travis/Jenk
机器准备 30.128 四层代理服务器 节点上需要安装rke kubectl helm nginx 128节点需要和其它三个节点建立ssh互信实现免密登录 rk
一、服务器主机名规划rancher集群编排节点k8s-control 集群控制节点k8s-etcd集群编排数据存储节点k8s-work 集群工作计算节点k8s-data 集群工作数据存储节点docker-1 非集群计算与数据存储节点二、服务器硬件环境规划所有主机分为系统盘与数据盘，各自承担不同职责与IO压力，数据盘的IO压力不影响节点运行：系统盘：用于运行系统（linux、windows节点）及k
Kubernetes (K8s) 是一个开源的容器编排引擎，可以简化应用程序在大规模集群中的部署、维护和伸缩。Rancher 是一个管理 Kubernetes 集群的工具，提供了友好的用户界面和丰富的功能。Harbor 是一个开源的企业级容器镜像仓库，用于存储和管理 Docker 镜像。
实现 "rancher k8s harbor" 的整体流程如下：
| 步骤 | 操作 |
| ---- |
如何从Rancher 1.6迁移到Rancher 2.0？这份清单可以帮助你！Rancher 1.6是一个深受广大用户喜爱的容器编排平台，帮助企业用户在生产环境中运行和管理Docker和Kubernetes。Rancher 1.6支持多种容器编排框架，包括Kubernetes、Mesos、Docker Swarm，默认的基础编排引擎是Cattle，Cattle极简的操作体验受到了大量开源社区用户和
一、概述在上一篇文章，链接如下：已经实现了基于Jenkins+Gitlab+Harbor+Rancher+k8s CI/CD，但是有一个问题，需要jenkins ssh登录到k8s master节点执行kubectl修改镜像地址。但是由于安全问题，不允许jenkins ssh登录到k8s master节点。这个时候，可以通过Redeploy Rancher2.x Worklo
