KubeSphere安装harbor

### 在 KubeSphere 中配置 Harbor 支持 HTTP 协议 要在 KubeSphere 中配置 Harbor 以支持 HTTP 协议，需按照以下方法操作： #### 修改 `harbor.yml` 文件 在部署 Harbor 前，需要编辑 `harbor.yml` 文件并设置通信协议为 HTTP。默认情况下，Harbor 可能会尝试使用 HTTPS 进行通信，如果未正确配置 SSL 证书，则会出现错误提示【ERROR:root:Error: The protocol is https but attribute ssl_cert is not set】[^2]。 因此，在 `harbor.yml` 文件中找到 `protocol` 字段，并将其更改为 `http`。以下是示例配置： ```yaml # harbor.yml ... hostname: your-harbor-hostname http: port: 80 https: port: 443 certificate: /path/to/cert.pem private_key: /path/to/key.pem ... ``` 在此处仅保留 `http` 部分的配置，删除或注释掉 `https` 部分的相关字段。 --- #### 设置外部访问 URL (`externalURL`) 为了确保能够正常访问 Harbor 实例，请务必指定 `externalURL` 参数。此参数对于解决潜在的访问问题非常重要[^1]。可以在 `values.yaml` 或 Helm Chart 的自定义配置文件中添加如下内容： ```yaml global: externalURL: http://your-harbor-domain.com ``` 这里的域名应指向实际部署 Harbor 的节点地址，并通过 HTTP 访问。 --- #### 调整 Kubernetes Service 类型 由于 Harbor 默认监听的是内部端口 (如 5000)，为了让外部可以通过 HTTP 协议访问，建议将对应的服务暴露为 NodePort 类型。具体做法是在 Helm 安装过程中或者后续更新服务时调整 YAML 文件中的 `service.type` 和 `nodePort` 属性。例如： ```yaml service: type: NodePort nodePorts: core: 30900 registry: 30700 ``` 上述配置分别指定了 Core 组件和 Registry 组件使用的 NodePort 端口号。这些端口可以自由选择，但要确保不与其他服务冲突。 --- #### 更新 Docker Compose 配置（可选） 如果手动安装了 Harbor 并涉及 `docker-compose.yml` 文件，则还需要确认其中的端口映射是否正确。例如，验证是否存在类似下面的内容： ```yaml ports: - "5000:5000" ``` 这一步通常适用于单机环境下的 Harbor 部署场景[^3]。 --- #### 测试连接 完成以上更改后重新启动 Harbor 服务，并测试能否通过浏览器或其他工具成功访问 HTTP 地址。例如： ``` curl http://<NodeIP>:<NodePort> ``` 此外，当集成了 KubeSphere 后，还需检查 DevOps 工程是否已正确定义镜像拉取路径以及认证方式[^4]。 --- ### 总结 综上所述，配置 KubeSphere 中的 Harbor 使用 HTTP 主要是通过修改 `harbor.yml` 文件设定协议、指定 `externalURL` 参数、调整 Kubernetes Service 暴露模式来实现。最终目标是让客户端可以直接经由 HTTP 请求与 Harbor API 或注册表交互。