本篇文章继续给大家介绍Docker的有关内容，包括docker启动特权容器及利用特权修改内核参数，Attach和Exec区别，Docker-compose使用详解，Linux特性管理，macvlan技术实现docker跨主机通信，使用consul工具实现大规模跨主机通信overlay（基于vxlan实现），Docker相关参数说明，测试使用的Docker私有仓库docker-registry和企业级docker仓库harbor。目录特权容器Attach和Exec区别一、使用案例二、进程展示Docker-Compose详解一、compose基础参数使用二、docker-compose部署zabb
主机MTU值和DockerMTU值不一致导致Harbor无法推送问题最近收到需求需要在一台主机上部署Habrbor仓库。该主机因为是虚拟机在其环境得特殊性他的MTU得配置必须为1420。使用harbor安装脚本部署后。发现该harbor服务运页面可以正常访问，但是在使用中发现了两个问题。1、与该harbor不在一个网段得主机，可以dockerlogin，但是无法push/pull镜像。2、该harbor与其他harbor配置同步得时候push任务是可以成功得，pull任务会卡住。在经过查看日志和网络抓包发现导致该问题得原因是因为主机MTU值和DockerMTU值不一致导致得。为什么？MTU是
目录搭建本地私有仓库 Harbor简介 什么是HarborHarbor的特性Harbor的构成Harbor的部署部署Docker-Compose服务部署Harbor服务启动Harbor 查看Harbor启动镜像创建一个新项目在其他客户端上传镜像所需参数可选参数 维护管理Harbor通过HarborWeb创建项目创建Harbor用户查看日志修改Harbor.cfg配置文件移除Harbor服务容器同时保留镜像数据/数据库，并进行迁移 如需重新部署，需要移除Harbor服务容器全部数据搭建本地私有仓库 dockerpullregistry
HarBor是vmware，在github中开源出私有镜像的项目，也是在开源领域里作为私有镜像仓库，以及容器镜像的制品库这一层面的项目代表。它是我们经常能遇见的一个项目。公司在内部将自己的源代码打包成镜像的时候，需要将自己打包的镜像上传到自己可以控制的地方，如果发布到hub.docker.com里面，全世界所有的人都可以下载，这种情况是它们所不希望的。所以就引出来下面这么一套架构。在公司内部实现其私有的镜像仓库首先会有nginx去代理多台harbor的主机，可以用harborA，B实现私有镜像仓库的搭建，可以有多台，这个私有镜像仓库，支持k8s集群大概能支持5000多台的拉取，5000台k8s
文章目录Harbor入门和安装一、入门1、简介2、核心组件3、安装
背景：新项目，要接手另一个k8s集群，那个集群是kubernates1.24的rke2版本，里面已经不用docker容器了，使用了containerd容器来生成pod，因此需要变化我们以前的docker使用方式。首先第一步需要把harbor的镜像由http更改为https。开始：这里我使用harbor安装的ip【10.38.199.203】地址来生成证书，也可以自己定义一个域名，自定义域名后需要在kubernates的worker节点把域名和地址配置到host里面。一：生成CA证书使用openssl生成ca证书，ca.key#生成CA证书私钥opensslgenrsa-outca.key409
一、资源清单机器名称IP地址角色k8s+rancher高可用部署:https://blog.csdn.net/qq_41594280/article/details/135312148rancher10.211.55.200管理K8S集群k8svip10.211.55.199K8SVIPmaster0110.211.55.201K8S集群主节点master0210.211.55.202K8S集群主节点master0310.211.55.203K8S集群主节点node0110.211.55.211K8S集群从节点node0210.211.55.212K8S集群从节点Harbor容器私服安装部署:
第一步在外网主机执行：dockerpullarm64v8/rabbitmq:3.8.9-management将下载的镜像打包给离线主机集群使用在指定目录下执行打包命令：执行： dockersave-orabbitmq_arm3.8.9.tararm64v8/rabbitmq:3.8.9-management如果懒得打包给你飞机票下载镜像包：https://download.csdn.net/download/jiejiegua/88646348然后将该镜像文件拷贝到harbor私库在拷贝后的文件目录下执行：dockerload 然后就生成rabbitmq镜像执行dockerimages查看镜像
1、部署nfs存储工具参照：https://zhaoll.blog.csdn.net/article/details/1281557672、部署helm有多种安装方式，根据自己的k8s版本选择合适的helm版本参考：https://blog.csdn.net/qq_30614345/article/details/1316693193、部署Harbor我们这里使用helm安装harbor，项目地址：https://github.com/goharbor/harbor-helm（1）拉取项目文件helmrepoaddharborhttps://helm.goharbor.iohelmrepoup
1：配置文件cd/etc/systemd/systemviharbor.service[Unit]Description=HarborAfter=docker.servicesystemd-networkd.servicesystemd-resolved.serviceRequires=docker.serviceDocumentation=http://github.com/vmware/harbor[Service]Type=simpleRestart=on-failureRestartSec=5ExecStart=/usr/local/bin/docker-compose-f/data/
