k8s和harbor的集成_Harbor与K8s的集成实践

Harbor与K8s的集成实践

Harbor提供了基于角色的访问控制机制，并通过项目来对镜像进行组织和访问权限的控制。kubernetes中通过namespace来对资源进行隔离，在企业级应用场景中，通过将两者进行结合可以有效将kubernetes使用的镜像资源进行管理和访问控制，增强镜像使用的安全性。尤其是在多租户场景下，可以通过租户、namespace和项目相结合的方式来实现对多租户镜像资源的管理和访问控制。

集成的核心概念和关键步骤

两者的集成，一个核心概念是k8s的secret。作为kubernetes中一个重要的资源secret，它的设计初衷是为了解决容器在访问外部网络或外部资源时验证的问题，例如访问一个Git仓库，连接一个数据库，设置一些密码配置等，需要额外验证的场景Secret存储了敏感数据,例如能允许容器接受请求的权限令牌。通过将Harbor的用户信息与K8s的Secret相关联，即达成了两者的集成。步骤如下：

在Harbor中创建创建用户，项目，将项目设置为私有。

将创建的用户加入到项目中，设置用户的角色为开发者或者为项目管理员。确保该账户具有拉取该仓库镜像的权限。

创建K8s下的Secret，其中secret中的用户名、密码和邮箱地址信息为在Harbor中创建的用户的信息。

在此过程中需要注意的是，第三步中创建的secret，对应的用户必须在Harbor的对应私库中有下载镜像的权限，否则应用部署时会报无法下载镜像。

举例来说

在Harbor中创建了用户，如userD

在Harbor中创建一个私有项目，如projectA

在Harbor中使用Docker命令行登陆并上传镜像至步骤2中

k8s和harbor的集成_Harbor与K8s的集成实践相关推荐

k8s和harbor的集成_在Kubernetes集群上部署高可用Harbor镜像仓库
在Kubernetes集群上部署高可用Harbor镜像仓库一.Kubernetes上的高可用Harbor方案首先,我可以肯定给出一个回答:Harbor支持在Kubernetes部署.只不过Harb ...
K8S+Jenkins+Harbor+Docker+gitlab集群部署
K8S+Jenkins+Harbor+Docker+gitlab服务器集群部署所需资源下载地址将此文章写给我最心爱的女孩目录 K8S+Jenkins+Harbor+Docker+gitlab服务 ...
Pod资源管理（pod容器分类，k8s添加harbor私库，上传下载私库）
Pod资源管理了解pod Pod容器分类: 1:infrastructure container 基础容器:维护整个Pod网络空间 2:initcontainers 初始化容器 3:containe ...
持续集成之应用k8s自动部署
持续集成之应用k8s自动部署 Intro 上次我们提到了docker容器化及自动化部署[1],这仅仅适合个人项目或者开发环境部署,如果要部署到生产环境,必然就需要考虑很多因素,比如访问量大了如何调整部 ...
k8s使用harbor创建POD
k8s使用harbor创建POD 1.环境准备 1.1安装harborv2.1.0 1.2安装k8sv1.2 1.3部署flannel-v0.10.0网络空间 1.4下载pod-infrastruct ...
k8s使用Harbor仓库
title: kubeadm安装k8s 1.15版 image: /images/theme/k8s.jpg 前提: 1.安装 k8s 的节点必须是大于 1 核心的 CPU 2.阿里云的repo 和b ...
K8S复习（五）：搭建K8S本地 harbor 仓库
目录写在前面: 1.添加 yum 源,安装 docker 2.安装 harbor,修改 yml 文件 3.更新 openssl 版本 4.添加本地解析,安装 docker-compose 5.安装仓 ...
自建K8S迁移镜像、应用至阿里云ACK最佳实践
简介:本最佳实践构建以下场景: 1.以河源ECS构建Harbor仓库,模拟IDC的镜像仓库服务. 2.以河源ECS构建Registry仓库,模拟IDC的镜像仓库服务. 3.以河源地域模的ECS搭建K8 ...
Blazor+Dapr+K8s微服务之基于WSL安装K8s集群并部署微服务
前面文章已经演示过,将我们的示例微服务程序DaprTest1部署到k8s上并运行.当时用的k8s是Docker for desktop 自带的k8s,只要在Docker for desktop中启用 ...

k8s和harbor的集成_Harbor与K8s的集成实践

k8s和harbor的集成_Harbor与K8s的集成实践相关推荐

最新文章

热门文章