Containerd对接自签名harbor —— 筑梦之路

最新推荐文章于 2024-11-24 10:36:22 发布

筑梦之路

最新推荐文章于 2024-11-24 10:36:22 发布

阅读量1.7k

点赞数 2

分类专栏：云计算 linux系统运维虚拟化文章标签：服务器 linux contaninerd harbor

本文链接：https://blog.csdn.net/qq_34777982/article/details/126445079

版权

linux系统运维同时被 3 个专栏收录

725 篇文章

订阅专栏

虚拟化

140 篇文章

订阅专栏

云计算

120 篇文章

订阅专栏

本文介绍了如何通过HOSTS方式配置Containerd，使其能够与Harbor进行对接。这种方式适用于ctr和nerdctl，即使它们不读取CRI配置中的证书参数。主要步骤包括创建hosts.toml文件，存放证书的目录必须与Harbor域名一致，并在config.toml中配置证书路径。提供了忽略证书和带有证书两种配置方法，通过修改hosts.toml文件的skip_verify和ca字段来实现。最后，重启containerd服务以使配置生效。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

HOSTS方式对接

直接在config.toml中配置相关的证书参数对于Containerd默认使用的ctr是不生效的因为ctr不使用CRI；

因此它不读取配置中【plugins."io.containerd.grpc.v1.cri】配置的认证内容

我们可以使用Containerd支持的hosts方式去进行配置，可以实现ctr和nerdctl去对接Harbor

创建hosts.toml文件或者证书文件存储的目录，注意这个创建的目录名称必须是Harbor的域名(如果不是则报x509)；然后将证书文件或者hosts.toml文件放入该目录下才会生效

mkdir -p /etc/containerd/certs.d/harbor.codemiracle.com/

修改config.toml配置

找到[plugins."io.containerd.grpc.v1.cri".registry]下的config_path，然后指定证书存储目录

vim /etc/containerd/config.toml

重启contained服务

systemctl restart containerd

HOSTS认证方式

方式1：忽略证书

忽略证书，就是我们只需要在/etc/containerd/certs.d/harbor.codemiracle.com/目录下面创建hosts.toml文件即可，不需要Harbor认证的自签名证书

vim /etc/containerd/certs.d/harbor.codemiracle.com/hosts.toml

[host."https://harbor.codemiracle.com"]
  capabilities = ["pull", "resolve","push"]
  skip_verify = true

#不需要重启服务，我们直接通过ctr跟nerdctl命令进行验证

方式2：带有证书

现在我们需要把自签名Harbor域名的CA证书上传到/etc/containerd/certs.d/harbor.codemiracle.com/目录下

在该目录下创建hosts.toml文件并指定CA证书 

vim /etc/containerd/certs.d/harbor.codemiracle.com/hosts.toml

[host."https://harbor.codemiracle.com"]
  capabilities = ["pull", "resolve","push"]
  ca = ["ca.crt"]