南漳做网站,多站点网站群的建设与管理系统,常州做网站代理商,wordpress静态化后404重要提醒#xff1a;使用的是域名形式访问Harbor。通过https://harbor.top访问网址。 1、首先在自己windows电脑 “此磁盘C-Windows-System32-drivers-etc” 修改hosts文件 添加“ip harbor.top”例如#xff1a;“172.33.33.33 harbor.top” 2、进入内网服务…重要提醒使用的是域名形式访问Harbor。通过https://harbor.top访问网址。 1、首先在自己windows电脑 “此磁盘C-Windows-System32-drivers-etc” 修改hosts文件 添加“ip harbor.top”例如“172.33.33.33 harbor.top” 2、进入内网服务器 172.33.33.33 修改
vi /etc/hosts
172.33.33.33 harbor.top1、生成证书
harbor文件在/root/harbor/ 然后再次文件夹下创建mkdir cert文件夹
cd cert
openssl genrsa -out ca.key 4096openssl req -x509 -new -nodes -sha512 -days 3650 -subj /CCN/STShanghai/Odev/OUIT/CNharbor.top -key ca.key -out ca.crtopenssl genrsa -out harbor.key 4096openssl req -new -sha512 -subj /CCN/STShanghai/Odev/OUIT/CNharbor.top -key harbor.key -out harbor.csr
cat v3.ext -EOF
authorityKeyIdentifierkeyid,issuer
basicConstraintsCA:FALSE
keyUsage digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
extendedKeyUsage serverAuth
subjectAltName alt_names
[alt_names]
DNS.1harbor.top
EOF
openssl x509 -req -sha512 -days 3650 -extfile v3.ext -CA ca.crt -CAkey ca.key -CAcreateserial -in harbor.csr -out harbor.crt会生成 ca.crt ca.key ca.srl harbor.crt harbor.csr harbor.key v3.ext 接下来将客户端的证书复制到docker文件夹下
mkdir -p /etc/docker/certs.d/harbor.top/scp harbor.crt 172.33.33.33:/etc/docker/certs.d/harbor.top/2、配置安装HTTPS证书 cd /root/harbor/
vi harbor.yml修改harbor.yml文件
hostname: harbor.top
https:port: 443certificate: /root/harbor/harbor.crtprivate_key: /root/harbor/harbor.key进入harbor文件重新编译启动harbor
cd /root/harbor/./prepare./install.sh3、docker
修改docker.service
vim /lib/systemd/system/docker.service修改ExecStart 内容
ExecStart/usr/bin/dockerd -H fd:// --containerd/run/containerd/containerd.sock --insecure-registry 4、登录
172.33.33.33
docker login harbor.top
Username: adminPassword: WARNING! Your password will be stored unencrypted in /root/.docker/config.json.Configure a credential helper to remove this warning. Seehttps://docs.docker.com/engine/reference/commandline/login/#credentials-storeLogin Succeeded4、常见问题
1、在https双向验证时出现错误
x509: cannot validate certificate for 172.33.33.33 because it doesnt contain any IP SANs这个问题是 1harbor.yml里面配置的hostname 是IP地址。 2登录的时候使用的是 docker login 172.33.33.33方式登录 网上参考的解决方式 https://blog.csdn.net/qq_35078688/article/details/124945817 该方式不好解决。建议按照文章。按照文章方式。
