Add custom-values.yaml, CUSTOM-README.md
This commit is contained in:
wbsong111
@@ -0,0 +1,208 @@
|
|||||||
|
|
||||||
|
# harbor 배포
|
||||||
|
|
||||||
|
## 1. 배포 방법
|
||||||
|
|
||||||
|
``` sh
|
||||||
|
git clone https://github.com/paasup/dip-catalog.git
|
||||||
|
cd charts/harbor
|
||||||
|
helm upgrade harbor ./ -f custom-values.yaml --install -n harbor --create-namespace
|
||||||
|
```
|
||||||
|
|
||||||
|
## 2.custom-values.yaml 설명
|
||||||
|
|
||||||
|
- custom-values.yaml에 정의된 값에 대한 설명이다.
|
||||||
|
|
||||||
|
### 1) Pod 설정
|
||||||
|
|
||||||
|
- pod 배포에 사용되는 이미지 및 리소스를 설정한다.
|
||||||
|
- pod에서 사용할 볼륨에 대하여 설정한다.
|
||||||
|
|
||||||
|
``` yaml
|
||||||
|
imagePullPolicy: IfNotPresent
|
||||||
|
updateStrategy:
|
||||||
|
type: Recreate
|
||||||
|
logLevel: info # log levle 설정 : info, debug
|
||||||
|
|
||||||
|
portal:
|
||||||
|
image:
|
||||||
|
repository: goharbor/harbor-portal # 오프라인 배포시, 내부 reistry 설정 추가
|
||||||
|
resources:
|
||||||
|
limits:
|
||||||
|
cpu: 300m
|
||||||
|
memory: 100Mi
|
||||||
|
requests:
|
||||||
|
cpu: 100m
|
||||||
|
memory: 50Mi
|
||||||
|
nodeSelector: {}
|
||||||
|
tolerations: []
|
||||||
|
|
||||||
|
core:
|
||||||
|
image:
|
||||||
|
repository: goharbor/harbor-core # 오프라인 배포시, 내부 reistry 설정 추가
|
||||||
|
resources:
|
||||||
|
limits:
|
||||||
|
cpu: 300m
|
||||||
|
memory: 100Mi
|
||||||
|
requests:
|
||||||
|
cpu: 100m
|
||||||
|
memory: 50Mi
|
||||||
|
nodeSelector: {}
|
||||||
|
tolerations: []
|
||||||
|
|
||||||
|
|
||||||
|
jobservice:
|
||||||
|
image:
|
||||||
|
repository: goharbor/harbor-jobservice # 오프라인 배포시, 내부 reistry 설정 추가
|
||||||
|
resources:
|
||||||
|
limits:
|
||||||
|
cpu: 300m
|
||||||
|
memory: 100Mi
|
||||||
|
requests:
|
||||||
|
cpu: 100m
|
||||||
|
memory: 30Mi
|
||||||
|
nodeSelector: {}
|
||||||
|
tolerations: []
|
||||||
|
|
||||||
|
|
||||||
|
registry:
|
||||||
|
registry:
|
||||||
|
image:
|
||||||
|
repository: goharbor/registry-photon # 오프라인 배포시, 내부 reistry 설정 추가
|
||||||
|
resources:
|
||||||
|
limits:
|
||||||
|
cpu: 300m
|
||||||
|
memory: 1000Mi
|
||||||
|
requests:
|
||||||
|
cpu: 100m
|
||||||
|
memory: 250Mi
|
||||||
|
|
||||||
|
controller:
|
||||||
|
image:
|
||||||
|
repository: goharbor/harbor-registryctl # 오프라인 배포시, 내부 reistry 설정 추가
|
||||||
|
nodeSelector: {}
|
||||||
|
tolerations: []
|
||||||
|
|
||||||
|
trivy:
|
||||||
|
enabled: true
|
||||||
|
image:
|
||||||
|
repository: goharbor/trivy-adapter-photon # 오프라인 배포시, 내부 reistry 설정 추가
|
||||||
|
nodeSelector: {}
|
||||||
|
tolerations: []
|
||||||
|
|
||||||
|
persistence:
|
||||||
|
enabled: true
|
||||||
|
persistentVolumeClaim:
|
||||||
|
registry:
|
||||||
|
storageClass: "" # storage class 설정
|
||||||
|
size: 10Gi
|
||||||
|
jobservice:
|
||||||
|
jobLog:
|
||||||
|
storageClass: "" # storage class 설정
|
||||||
|
size: 1Gi
|
||||||
|
redis:
|
||||||
|
storageClass: "" # storage class 설정
|
||||||
|
size: 1Gi
|
||||||
|
trivy:
|
||||||
|
storageClass: "" # storage class 설정
|
||||||
|
size: 1Gi
|
||||||
|
```
|
||||||
|
|
||||||
|
### 2) harbor 설정
|
||||||
|
|
||||||
|
- `externalURL`는 외부에서 접근 가능한 URL을 설정한다.
|
||||||
|
- `harborAdminPassword`는 admin 사용자의 패스워드를 설정한다.
|
||||||
|
- `interanlTLS`는 harbor의 내부에서 사용될 인증서에 대한 설정.
|
||||||
|
|
||||||
|
``` yaml
|
||||||
|
externalURL: https://harbor.example.org
|
||||||
|
harborAdminPassword: "password"
|
||||||
|
internalTLS:
|
||||||
|
enabled: true
|
||||||
|
certSource: "auto"
|
||||||
|
```
|
||||||
|
|
||||||
|
### 3) Ingress 설정
|
||||||
|
|
||||||
|
#### 3.1) tls 시크릿 직접 생성
|
||||||
|
|
||||||
|
- harbor에서 ingress 사용을 위해서는 다음과 같이 설정할 수 있다.
|
||||||
|
|
||||||
|
``` yaml
|
||||||
|
expose:
|
||||||
|
type: ingress
|
||||||
|
tls:
|
||||||
|
enabled: true
|
||||||
|
certSource: secret
|
||||||
|
secret:
|
||||||
|
secretName: "harbor-tls"
|
||||||
|
ingress:
|
||||||
|
hosts:
|
||||||
|
core: harbor.example.org
|
||||||
|
```
|
||||||
|
|
||||||
|
- ingress 사용을 위해서는 인증서를 secret으로 제공해야한다. 로컬 파일을 이용해 secret을 생성하는 방법은 다음과 같다.
|
||||||
|
|
||||||
|
``` shell
|
||||||
|
kubectl create secret tls harbor-tls --cert=<path-to-cert-file> --key=<path-to-key-file> -n <namespace>
|
||||||
|
```
|
||||||
|
|
||||||
|
#### 3.2) cert-manager를 이용한 자동 생성
|
||||||
|
|
||||||
|
- cert manager를 통해 인증서 자동 생성 시 `custom-values.yaml` 수정한다.
|
||||||
|
- `ingress.annotations.cert-manager.io/cluster-issuer`에 미리 배포된 Cluster Issuer의 이름으로 변경한다.
|
||||||
|
|
||||||
|
``` yaml
|
||||||
|
expose:
|
||||||
|
type: ingress
|
||||||
|
tls:
|
||||||
|
enabled: true
|
||||||
|
certSource: secret
|
||||||
|
secret:
|
||||||
|
secretName: "harbor-tls"
|
||||||
|
ingress:
|
||||||
|
hosts:
|
||||||
|
core: harbor.example.org
|
||||||
|
annotations:
|
||||||
|
nginx.ingress.kubernetes.io/ssl-redirect: "true"
|
||||||
|
nginx.ingress.kubernetes.io/proxy-body-size: "10g"
|
||||||
|
cert-manager.io/cluster-issuer: "selfsigned-issuer" # clusterissuer로 변경
|
||||||
|
```
|
||||||
|
|
||||||
|
### 4) Database 설정
|
||||||
|
|
||||||
|
#### 4.1) 내장 DB
|
||||||
|
|
||||||
|
- 내장 DB를 사용할 때는 `type: internal`로 설정하고 패스워드 및 배포 설정을 입력한다.
|
||||||
|
|
||||||
|
``` yaml
|
||||||
|
database:
|
||||||
|
type: internal
|
||||||
|
internal:
|
||||||
|
image:
|
||||||
|
repository: goharbor/harbor-db
|
||||||
|
password: "postgres"
|
||||||
|
shmSizeLimit: 512Mi
|
||||||
|
```
|
||||||
|
|
||||||
|
#### 4.2) 외부 DB
|
||||||
|
|
||||||
|
- 외부 DB를 사용할 때는 `type: external`로 설정하고 DB 접속 정보를 입력한다.
|
||||||
|
|
||||||
|
``` yaml
|
||||||
|
database:
|
||||||
|
type: external
|
||||||
|
external:
|
||||||
|
host: "postgresql-postgresql-ha-postgresql"
|
||||||
|
port: "5432"
|
||||||
|
username: "postgres"
|
||||||
|
password: "postgres"
|
||||||
|
coreDatabase: "registry"
|
||||||
|
```
|
||||||
|
|
||||||
|
- 참고) harbor-core에서 사용할 DB의 생성용 SQL.
|
||||||
|
|
||||||
|
``` sql
|
||||||
|
CREATE DATABASE registry;
|
||||||
|
GRANT CONNECT ON DATABASE registry TO postgres;
|
||||||
|
```
|
||||||
@@ -0,0 +1,144 @@
|
|||||||
|
# pod의 이미지, 자원, 배포 관련 설정
|
||||||
|
imagePullPolicy: IfNotPresent
|
||||||
|
updateStrategy:
|
||||||
|
type: Recreate
|
||||||
|
logLevel: info
|
||||||
|
|
||||||
|
portal:
|
||||||
|
image:
|
||||||
|
repository: goharbor/harbor-portal
|
||||||
|
resources:
|
||||||
|
limits:
|
||||||
|
cpu: 300m
|
||||||
|
memory: 100Mi
|
||||||
|
requests:
|
||||||
|
cpu: 100m
|
||||||
|
memory: 50Mi
|
||||||
|
nodeSelector: {}
|
||||||
|
tolerations: []
|
||||||
|
|
||||||
|
core:
|
||||||
|
image:
|
||||||
|
repository: goharbor/harbor-core
|
||||||
|
resources:
|
||||||
|
limits:
|
||||||
|
cpu: 300m
|
||||||
|
memory: 100Mi
|
||||||
|
requests:
|
||||||
|
cpu: 100m
|
||||||
|
memory: 50Mi
|
||||||
|
nodeSelector: {}
|
||||||
|
tolerations: []
|
||||||
|
|
||||||
|
|
||||||
|
jobservice:
|
||||||
|
image:
|
||||||
|
repository: goharbor/harbor-jobservice
|
||||||
|
resources:
|
||||||
|
limits:
|
||||||
|
cpu: 300m
|
||||||
|
memory: 100Mi
|
||||||
|
requests:
|
||||||
|
cpu: 100m
|
||||||
|
memory: 30Mi
|
||||||
|
nodeSelector: {}
|
||||||
|
tolerations: []
|
||||||
|
|
||||||
|
|
||||||
|
registry:
|
||||||
|
registry:
|
||||||
|
image:
|
||||||
|
repository: goharbor/registry-photon
|
||||||
|
resources:
|
||||||
|
limits:
|
||||||
|
cpu: 300m
|
||||||
|
memory: 1000Mi
|
||||||
|
requests:
|
||||||
|
cpu: 100m
|
||||||
|
memory: 250Mi
|
||||||
|
|
||||||
|
controller:
|
||||||
|
image:
|
||||||
|
repository: goharbor/harbor-registryctl
|
||||||
|
nodeSelector: {}
|
||||||
|
tolerations: []
|
||||||
|
|
||||||
|
trivy:
|
||||||
|
enabled: true
|
||||||
|
image:
|
||||||
|
repository: goharbor/trivy-adapter-photon
|
||||||
|
nodeSelector: {}
|
||||||
|
tolerations: []
|
||||||
|
|
||||||
|
persistence:
|
||||||
|
enabled: true
|
||||||
|
persistentVolumeClaim:
|
||||||
|
registry:
|
||||||
|
storageClass: ""
|
||||||
|
size: 10Gi
|
||||||
|
jobservice:
|
||||||
|
jobLog:
|
||||||
|
storageClass: ""
|
||||||
|
size: 1Gi
|
||||||
|
redis:
|
||||||
|
storageClass: ""
|
||||||
|
size: 1Gi
|
||||||
|
trivy:
|
||||||
|
storageClass: ""
|
||||||
|
size: 1Gi
|
||||||
|
|
||||||
|
# harbor 설정
|
||||||
|
externalURL: https://harbor.example.org
|
||||||
|
harborAdminPassword: "password"
|
||||||
|
internalTLS:
|
||||||
|
enabled: true
|
||||||
|
certSource: "auto"
|
||||||
|
|
||||||
|
# ingress 설정
|
||||||
|
expose:
|
||||||
|
type: ingress
|
||||||
|
tls:
|
||||||
|
enabled: true
|
||||||
|
certSource: secret
|
||||||
|
secret:
|
||||||
|
secretName: "harbor-tls"
|
||||||
|
ingress:
|
||||||
|
hosts:
|
||||||
|
core: harbor.example.org
|
||||||
|
annotations:
|
||||||
|
nginx.ingress.kubernetes.io/ssl-redirect: "true"
|
||||||
|
nginx.ingress.kubernetes.io/proxy-body-size: "10g"
|
||||||
|
cert-manager.io/cluster-issuer: "selfsigned-issuer"
|
||||||
|
|
||||||
|
database:
|
||||||
|
type: internal
|
||||||
|
internal:
|
||||||
|
image:
|
||||||
|
repository: goharbor/harbor-db
|
||||||
|
password: "postgres"
|
||||||
|
shmSizeLimit: 512Mi
|
||||||
|
nodeSelector: {}
|
||||||
|
tolerations: []
|
||||||
|
# type: external
|
||||||
|
# external:
|
||||||
|
# host: "postgresql-postgresql-ha-postgresql"
|
||||||
|
# port: "5432"
|
||||||
|
# username: "postgres"
|
||||||
|
# password: "postgres"
|
||||||
|
# coreDatabase: "registry"
|
||||||
|
|
||||||
|
redis:
|
||||||
|
type: internal
|
||||||
|
internal:
|
||||||
|
# set the service account to be used, default if left empty
|
||||||
|
image:
|
||||||
|
repository: goharbor/redis-photon
|
||||||
|
resources:
|
||||||
|
limits:
|
||||||
|
cpu: 300m
|
||||||
|
memory: 100Mi
|
||||||
|
requests:
|
||||||
|
cpu: 100m
|
||||||
|
memory: 20Mi
|
||||||
|
nodeSelector: {}
|
||||||
|
tolerations: []
|
||||||
Reference in New Issue
Block a user