当前位置: 首页 > news >正文

云空间网站开发一份完整app运营推广方案

云空间网站开发,一份完整app运营推广方案,中国化工建设协会网站,移动互联网开发技术学什么harbor常见问题及解决方法分享 参考自《harbor权威指南》。 1. harbor配置文件不生效 问题现象 无论是在生产环境下还是在测试环境下,都会有对配置文件进行修改的场景。很多用户在停掉Harbor容器后,都会修改配置文件然后启动Harbor,发现配…

harbor常见问题及解决方法分享

参考自《harbor权威指南》。

1. harbor配置文件不生效

问题现象

无论是在生产环境下还是在测试环境下,都会有对配置文件进行修改的场景。很多用户在停掉Harbor容器后,都会修改配置文件然后启动Harbor,发现配置还是保持原样,而不是更新为刚修改的值。

问题原因

Harbor的配置文件在修改后并不会直接生效。Harbor的众多组件都有自己的配置文件和环境变量,但是配置文件harbor.yml只有一个,用户需要通过运行prepare容器,使得Harbor配置文件中的配置项能够渲染到各组件所依赖的配置文件。参考命令如下:

$ docker-compose down -v$ ./prepare --with-notary --with-clair --with-trivy --with-chartmuseum$ docker-compose up -d

2. Docker重启后Harbor无法启动

问题现象

在使用docker部署harbor后,如果重启docker服务,或者重启机器后,有时候会遇到harbor无法访问的问题。某些组件的容器会陷入无限重启状态。

问题原因

原因为Harbor的各个组件容器之间会有依赖关系,这些信息都被定义在配置文件docker-compose.yml中。其中,日志容器会监听本地IP地址127.0.0.1的1514端口,以接收和汇总其他容器的日志。其他容器则将日志输出到标准输出中,然后通过Docker的后台进程(Docker Daemon)将日志统一转发到127.0.0.1:1514。但是,日志容器和Docker后台进程的启动顺序是随机的,若日志容器先启动,则它会发现Docker后台并未启动,所以启动失败,其他容器无法连接日志容器,也会启动失败。

解决方法

这个问题的源头是两个互相依赖的进程无法保证启动顺序,因为其启动顺序由操作系统调度决定,所以Docker后台进程的生命周期管理已经超出了Harbor的能力范围,无法在Harbor层面解决。但是,我们可以在操作系统层面定义服务的启动顺序,在主流Linux系统如Ubuntu和CentOS中利用类似如下所示的systemd配置,将其根据自己的需求稍做修改,并保存到操作系统的systemd启动配置文件夹处,放到/lib/systemd/system文件夹或者/usr/lib/systemd/system/文件夹,或者/etc/systemd/system路径下:

创建文件harbor.service,内容如下:

[Unit]
Description=Harbor
After=docker.service systemd-networkd.service systemd-resolved.service
Requires=docker.service
Documentation=https://goharbor.io/docs[Service]
Type=simple
Restart=on-failure
RestartSec=5
ExecStart=/usr/local/bin/docker-compose -f  /usr/local/harbor/docker-compose.yml up
ExecStop=/usr/local/bin/docker-compose -f  /usr/local/harbor/docker-compose.yml down[Install]
WantedBy=multi-user.target

将harbor启动的文件放置到如下路径:

/usr/local/harbor/docker-compose.yml

设置服务启动并设置开机自动:

systemctl daemon-reload
systemctl start harbor.service
systemctl enable harbor.service

验证测试

  1. 重启docker服务,harbor服务会跟着重启:
[root@harbor ~]# systemctl restart docker
[root@harbor ~]# systemctl status harbor
● harbor.service - HarborLoaded: loaded (/etc/systemd/system/harbor.service; enabled; vendor preset: disabled)Active: active (running) since Tue 2024-12-03 21:28:07 EST; 52s ago

验证harbor使用正常。

  1. 重启harbor机器后,harbor验证访问正常。

3. 在丢失secret key的情况下删除已签名的镜像

Harbor的镜像签名功能是镜像安全相关功能的重要一环,由 Notary 提供。已签名的镜像需要得到Notary的验证和授权才能被删除,如果用户丢失了Notary的secret key,则无法再删除已签名的镜像。在这种情况下,管理员是可以绕开限制将其删除的,步骤如下。

  1. 停止harbor
$ docker-compose down -v
  1. 运行prepare,生成不带notary的docker-compose文件
$ ./prepare --with-clair --with-chartmuseum --with-trivy
  1. 启动harbor
$ docker-compose up -d
  1. 此时harbor已经关闭了Notary组件,可以在harbor中删除已签名的镜像

  2. 恢复之前的配置

$ docker-compose down -v
$ ./prepare --with-clair --with-chartmuseum --with-trivy --with-notary
$ docker-compose up -d

说明

harbor v2.11.0中已去除notory、clair等安全组件,仅支持trivy,上述操作适用于支持notary的版本,例如v2.0.0。

4. 丢失了系统管理员admin的密码

Harbor的系统管理员admin如果丢失密码后,可参考如下方法将admin的密码重置。

  1. 在部署harbor的docker机器连接Harbor数据库;
$ docker exec -it harbor-db /bin/bash
$ psql -U postgres
  1. 选择Harbor数据库registry:
postgres=# \lList of databasesName    |  Owner   | Encoding |   Collate   |    Ctype    | ICU Locale | Locale Provider |   Access privileges   
-----------+----------+----------+-------------+-------------+------------+-----------------+-----------------------postgres  | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 |            | libc            | registry  | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 |            | libc            | template0 | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 |            | libc            | =c/postgres          +|          |          |             |             |            |                 | postgres=CTc/postgrestemplate1 | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 |            | libc            | =c/postgres          +|          |          |             |             |            |                 | postgres=CTc/postgres
(4 rows)postgres=# \c registry
You are now connected to database "registry" as user "postgres".

使用下面步骤3、4中的其中一种方法进行重置密码。

  1. 执行如下命令,重置admin密码为空
postgres=# select * from harbor_user;
postgres=# update harbor_user set salt='', password='' where where user_id = 1;

重启Harbor服务生效,然后使用harbor.yaml中配置的初始密码登录。

  1. 上述修改方式需要重启harbor组件,会影响业务。如果需要不停机恢复,可以尝试如下方法:
update harbor_user set password='1343c400219e7e2ef9f4c0843d340ba4', salt='2uI1HGu1Wd21qvflTPCd2XF4scUqyGZW'  where username='admin';

上述password和salt字段值为默认密码Harbor12345加密后的字符串,运行上述命令后,即可使用默认密码Harbor12345登录。

  1. 退出
registry=# \q
postgres [ / ]$ exit
exit
http://www.yidumall.com/news/89667.html

相关文章:

  • wordpress 变更中文性价比高seo的排名优化
  • 做网站什么硬盘好无锡营销型网站建站
  • 给你一个网站你怎么做优化大师官方免费下载
  • 四川冠辰网站建设优化设计七年级下册数学答案
  • 网站内容 优化灰色项目推广渠道
  • 自己做的网站怎么打开一手渠道推广平台
  • 在线做c 题的网站店铺在百度免费定位
  • 做鲜花的网站有哪些seo如何快速排名百度首页
  • 小清新 轻音乐网站 wordpress关键词优化需要从哪些方面开展
  • 中信建设有限责任公司资质武汉seo招聘网
  • 后缀cc的网站今日头条新闻最新事件
  • 做收费课程网站网站黄页推广软件
  • 长沙租车网站排名湖南网站设计外包哪家好
  • wordpress排版教程如何网页优化
  • 团购网站模块优化神马排名软件
  • 织梦如何做响应式手机网站重庆seo主管
  • 企业网站做优化潍坊百度网站排名
  • 昆明网站建设首选公司西安百度首页优化
  • 昆山做网站多少钱株洲seo优化报价
  • 华硕建设公司网站游戏代理推广渠道
  • 黑龙江网站建设费用常见的线下推广渠道有哪些
  • 孝感网站建设孝感百度小说排行榜2020前十名
  • 佛山网站关键词搜索引擎大全网站
  • 网站建设全包广州网络网站推广
  • 厦门网站设计公司找哪家厦门电商系统关键词首页排名优化公司推荐
  • vs2010可以做动态网站吗北京seo推广公司
  • 易趣网的网站架构论坛推广软件
  • 给wordpress添加公告宁阳网站seo推广
  • 百度做网站多少钱win7优化教程
  • 做网站有免费的服务器吗百度竞价排名机制