1、harbor倉庫安裝這里選擇在10.4.7.115這個機器部署。 ``` # 離線形式安裝harbor私有鏡像倉庫 ## 創建目錄及下載harbor離線包 mkdir /data && cd /data wget https://github.com/goharbor/harbor/releases/download/v2.2.0/harbor-offline-installer-v2.2.0.tgz tar xf harbor-offline-installer-v2.2.0.tgz && rm harbor-offline-installer-v2.2.0.tgz ## 修改harbor配置 cd harbor cp harbor.yml.tmpl harbor.yml ? ?5 hostname: harbor.boge.com ? ?17 ? certificate: /data/harbor/ssl/tls.cert ? ?18 ? private_key: /data/harbor/ssl/tls.key ? ?34 harbor_admin_password: boge666 ## 創建harbor訪問域名證書 mkdir /data/harbor/ssl && cd /data/harbor/ssl openssl genrsa -out tls.key 2048 openssl req -new -x509 -key tls.key -out tls.cert -days 360 -subj /CN=*.boge.com ## 準備好單機編排工具`docker-compose` > 從二進制安裝k8s項目的bin目錄拷貝過來 scp /etc/kubeasz/bin/docker-compose 10.4.7.115:/usr/bin/ > 也可以在docker官方進行下載 https://docs.docker.com/compose/install/ ## 開始安裝 ./install.sh ## 推送鏡像到harbor echo '10.4.7.115 harbor.boge.com' >> /etc/hosts docker tag nginx:latest harbor.boge.com/library/nginx:latest docker push harbor.boge.com/library/nginx:1.18.0-alpine ## 在其他節點上面拉取harbor鏡像 > 在集群每個 node 節點進行如下配置 > ssh to 10.4.7.111(centos7) mkdir -p /etc/docker/certs.d/harbor.boge.com scp 10.4.7.115:/data/harbor/ssl/tls.cert /etc/docker/certs.d/harbor.boge.com/ca.crt docker pull harbor.boge.com/library/nginx:latest ## 重啟harbor docker-compose down -v docker-compose up -d docker ps|grep harbor ``` 2、nfs部署這里部署在10.4.7.111這臺機器上。 ``` # 我們這里在10.0.1.201上安裝（在生產中，大家要提供作好NFS-SERVER環境的規劃） yum -y install nfs-utils # 創建NFS掛載目錄 mkdir /nfs_dir chown nobody.nobody /nfs_dir # 修改NFS-SERVER配置 echo '/nfs_dir *(rw,sync,no_root_squash)' > /etc/exports # 重啟服務 systemctl restart rpcbind.service systemctl restart nfs-utils.service systemctl restart nfs-server.service # 增加NFS-SERVER開機自啟動 # systemctl enable nfs-server.service Created symlink from /etc/systemd/system/multi-user.target.wants/nfs-server.service to /usr/lib/systemd/system/nfs-server.service. # 驗證NFS-SERVER是否能正常訪問 showmount -e 10.4.7.111 ? ? ? ? ? ? ? ? Export list for 10.4.7.111: /nfs_dir * ```