跳到主要内容

用于Kubernetes等的云原生容器注册处

Harbor是一个开源的注册表,它通过策略和基于角色的访问控制来保护工件,确保图像被扫描,没有漏洞,并签署图像为可信。Harbor是CNCF的一个毕业项目,提供合规性、性能和互操作性,帮助你在Kubernetes和Docker等云原生计算平台上一致、安全地管理工件。

Linode推荐使用Harbor作为Linode Kubernetes Engine(LKE)旁边的一个容器注册处。

部署 HarborMarketplace 应用程序

LinodeMarketplace 允许您使用 Linode 云管理器在 Linode 上轻松部署软件。

  1. 登录云管理器并从左侧导航菜单中选择 Marketplace链接。这将显示 Linode 计算创建页面,并预选 Marketplace选项卡。
  2. 选择应用程序部分,选择你想部署的应用程序。
  3. 填写所选应用程序的所有必要选项,以及任何所需的高级选项(这是可选的)。详情见配置选项部分。
  4. 按照 "入门">"创建一个Linode"中的讨论,完成表格的其余部分。
  5. 点击 "创建Linode"按钮。一旦Linode完成配置并完全通电,等待软件安装完成。如果在这之前关闭Linode的电源或重新启动,软件安装将可能失败。要确定安装是否已经完成,打开Linode的Lish控制台,等待系统登录提示出现。
  6. 遵循 "部署后开始"部分的指示。

软件安装应在Linode完成配置后的2-5分钟内完成。

配置选项

以下是该Marketplace 应用程序的其他选项:

场地描述
管理员密码港湾管理密码。需要
数据库密码港湾数据库的密码。需要
电子邮件该电子邮件是生成SSL证书所需的。需要
您的 Linode API 令牌你的Linode API Token 是需要创建DNS记录的。如果这是与 subdomain 和 domain 字段,安装程序会尝试通过 Linode 创建 DNS 记录。 API.如果您没有令牌,但希望安装程序创建 DNS 记录,则必须 创建一个 然后再继续。
子域你希望安装程序在安装过程中为其创建一个DNS记录的子域。给出的建议是 www.只有在你同时提供了一个子域名的情况下,才可以提供一个 domain 和 API Token
领域您希望托管Wazuh实例的域名。在安装过程中,如果您在提供此字段的同时,还提供了该域名的DNS记录,那么安装程序将为该域名创建一个DNS记录。 API Token.
将为Linode创建的有限的sudo用户这是为Linode创建的有限用户账户。该账户具有sudo用户权限。
有限的sudo用户的密码为有限的sudo用户设置一个密码。该密码必须符合强密码的复杂性强度验证要求。这个密码可以用来在你的服务器上执行任何操作,与root类似,所以要使它长、复杂、独特。
将用于访问Linode的SSH公钥如果你希望通过公钥(推荐)而不是密码访问SSH,请在这里输入公钥。
禁止通过SSH进行root访问?选择 Yes 来阻止根账户通过SSH登录到服务器。选择 No 以允许根账户通过SSH登录。

一般选项

有关填写创建 Linode表单中其余选项的建议,请参阅入门 > 创建 Linode。也就是说,根据本Marketplace App,某些选项可能会受到限制或推荐:

  • 支持的发行版。 Ubuntu 20.04 LTS,Debian 11
  • 推荐的计划。所有的计划类型和大小都可以使用,但建议生产时至少使用8GB的实例。

部署后开始工作

访问港湾应用程序

  1. 打开一个浏览器,导航到你在部署之初创建的域。你也可以使用你的计算实例的rDNS,它可能看起来像 li*.members.linode.com.请看 远程访问 关于查看和设置rDNS值的信息,请参见指南。
  2. 在出现的Harbor登录屏幕中,输入 admin 作为用户名,并使用 管理员密码 你在部署之初创建的。

现在你已经访问了你的仪表板,请查看官方的Harbor文档,了解如何进一步利用你的Harbor实例。

Harbor应用程序是由Linode建立的。对于有关应用程序部署的支持,请通过侧边栏中列出的信息联系 Linode 支持。对于有关工具或软件本身的支持,请查看Harbor社区资源