背景： http方式：客户端到服务器采用明文传输，任何人可以轻松截取或篡改机密数据 https方式：隐私数据采用密文传输，即使被截获也无法解密环境： 1台服务器（可以和颁发机构共用一台主机） &nbs
本文详细介绍了在CentOS系统上安装Docker、Docker Compose以及Harbor私有镜像仓库的完整流程。主要内容包括：1）通过yum工具安装Docker并配置阿里云镜像源；2）下载并配置Docker Compose；3）重点讲解了Harbor的HTTPS安全部署过程，包括证书生成、主机名配置、Harbor配置文件修改等关键步骤；4）最后展示了Harbor的成功安装验证和Web界面访问。整个流程涵盖了从基础环境搭建到私有仓库部署的全套操作指南，适合需要搭建企业级容器镜像仓库的技术人员参考。
KubeSphere 如何集成基于 HTTPS 的 Harbor 仓库1.快速部署 Harbor v2.3.1 https 访问Configure HTTPS Access to Harbor 参考官方文档
原创
2022-05-23 19:20:40
10000+阅读
一·http方式 harbor项目现托管在github上面，在此处以harborv1.7.5为例演示。  1·将harbor的二进制包下载到/usr/local/src目录下  2·解压缩tarxvfharbor.v.1.7.5.tar  3·进如到解压harbor目录中，修改harbor.cfg文件1##Configurati
原创
2019-12-23 18:19:24
1807阅读
Harbor镜像仓库介绍随着容器技术的不断发展，越来越多的企业开始使用docker容器及K8S部署应用，那在容器化部署应用过程中，一个很重要的流程就是生成项目镜像，最后通过镜像部署应用，容器应用的开发和运行离不开可靠的镜像管理，虽然Docker官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署私有环境内的Registry也是非常必要的。目前使用较广泛的如Harbor，Harbor是由VM
原创
2020-09-05 18:33:22
4839阅读
迈向 Docker 生态的第一步先定个小目标，玩转harbor https私有仓库－－－－Harbor registry https 私有仓库搭建
原创
精选
2017-06-14 20:52:41
10000+阅读
点赞
文章目录一、环境准备1. 环境要求2. 节点总览3. 安装docker-compose二、安装harbor2.1. 下
原创
2022-09-07 06:41:13
180阅读
多种应用层协议，例如http,ftp,smtp等都是明文协议，而这些服务在互联网通信中是不可或缺的，而有时安全显得特别重要，例如网购的时候，所以出现了ssl/tls的技术，那么现在就来实现以下基于ssl搭建https服务查看当前httpd服务器是否安装了mod_ssl模块 httpd -M一般在使用rpm包安装的时候，不会安装该模块，在编译安装httpd的时候，在./configure
原创
2015-10-20 17:49:03
1127阅读
1、首先需要准备好ssl证书，没有安全的ssl证书的话，可以用openssl配置harbor自签名证书生成CA证书私钥：openssl genrsa -out ca.key 40962、生成CA证书（有两种配置，域名或者IP两种方式，下边分别说明）域名方式： openssl req -x509 -new -nodes -sha512 -days 3650 \
-subj "/C=CN/ST=B
原创
精选
2023-06-07 16:20:25
882阅读
点赞
mkdir -p /data/cert && cd /data/cert一、生成证书颁发机构证书1、生成
原创
2022-11-17 00:24:29
322阅读
虽然Docker官方提供了Docker Hub作为公共的Registry服务器，给到用户进行镜像的保存和管理工作。但对于企业而言，考虑到安全性和网络效率等原因，通常会搭建私有的Registry服务器，用于提供企业内部的镜像仓库服务。本文将基于开源的Harbor项目来介绍关于私有仓库的搭建。一. Harbor介绍Harbor是由VMware公司中国团队开发的一个企业级Registry项目，可用于搭
原创
精选
2022-11-21 12:56:48
453阅读
1.javax.net.ssl.SSLHandshakeException:
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderExcep
为什么说是弯路篇，因为按文档来配置，一直启动不启来，然后不断的定位问题，查出原因。一度怀疑是harbor官方包有问题。问题开始前先说下环境准备：Centos 7.6:harbor v1.8.2 版本。（前四章都用1.8.1）因怀 疑升到了 1.8.2 。说下解压目录：本人解压在/home/hb下为了配https 我选建一个证书存放目录： /home/hb/cert在里面放置了key和pe
转载
2024-04-08 13:45:33
66阅读
Harbor自签名证书以https方式访问UI界面说明前文Centos7搭建Harbor私有仓库(一)中成功搭建了Harbor，但，是以http方式搭建的，这里我们修改为https方式及配置Docker以http方式访问私有仓库生成自签名证书这里我们使用https://github.com/Fishdrowned/ssl提供的shell脚本生成ssl证书，在命令行中输入以下命名： git clo
转载
2024-04-17 10:55:06
335阅读
一、环境介绍默认情况下，Harbor 不附带证书。可以在没有安全保护的情况下部署 Harbor，以便您可以通过 HTTP 连接到它。在生产环境中，推荐始终使用 HTTPS。要配置 HTTPS，必须创建 SSL 证书。可以使用由受信任的第三方 CA 签名的证书，也可以使用自签名证书。本文以自签名证书为例。使用到的各个软件版本操作系统版本：ubuntu 20.04
harbor版本：v2.5.3-79
转载
2024-04-12 17:04:33
645阅读
一、实验目的1. 搭建harbor仓库 二、实验内容实验要求：搭建harbor仓库 三、实验操作上传harbor的压缩包，解压在Harbor2. 解压完成后进入harbor的目录配置harbor.yml 3. 在 /data/目录下创建两个目录。分别是ssl和cert在/root目录下执行：openssl rand -writerand .rnd 4. 然后到/data/ssl目录执
原创
2021-05-22 00:59:49
527阅读
harbor镜像仓库-https访问的证书配置
生成CA证书
随便搞个什么文件夹，用于存放生成的证书
创建key文件：
root@eb7023:/data/certs>openssl genrsa -out ca.key 4096
Generating RSA private key, 4096 bit long modulus
............++
...........
原创
2021-08-08 16:34:15
736阅读
harbor镜像仓库-https访问的证书配置生成CA证书随便搞个什么文件夹，用于存放生成的证书创建key文件：root@eb7023:/data/certs>openssl genrsa -out ca.key 4096 Generating RSA private key, 4096 bit long modulus ............++ ...................
原创
2022-01-19 09:58:10
1017阅读
