# harbor 배포 

## 1. 배포 방법

``` sh
git clone https://github.com/paasup/dip-catalog.git
cd charts/harbor
helm upgrade harbor ./ -f custom-values.yaml  --install -n harbor --create-namespace
```

## 2.custom-values.yaml 설명

- custom-values.yaml에 정의된 값에 대한 설명이다.

### 1) Pod 설정

- pod 배포에 사용되는 이미지 및 리소스를 설정한다.
- pod에서 사용할 볼륨에 대하여 설정한다.

``` yaml
imagePullPolicy: IfNotPresent
updateStrategy:
  type: Recreate
logLevel: info # log levle 설정 : info, debug

portal:
  image:
    repository: goharbor/harbor-portal    # 오프라인 배포시, 내부 reistry 설정 추가
  resources:
    limits:
      cpu: 300m
      memory: 100Mi
    requests:
      cpu: 100m
      memory: 50Mi
  nodeSelector: {}
  tolerations: []

core:
  image:
    repository: goharbor/harbor-core        # 오프라인 배포시, 내부 reistry 설정 추가
  resources:
    limits:
      cpu: 300m
      memory: 100Mi
    requests:
      cpu: 100m
      memory: 50Mi
  nodeSelector: {}
  tolerations: []


jobservice:
  image:
    repository: goharbor/harbor-jobservice    # 오프라인 배포시, 내부 reistry 설정 추가
  resources:
    limits:
      cpu: 300m
      memory: 100Mi
    requests:
      cpu: 100m
      memory: 30Mi
  nodeSelector: {}
  tolerations: []


registry:
  registry:
    image:
      repository: goharbor/registry-photon    # 오프라인 배포시, 내부 reistry 설정 추가
    resources:
      limits:
        cpu: 300m
        memory: 1000Mi
      requests:
        cpu: 100m
        memory: 250Mi

  controller:
    image:
      repository: goharbor/harbor-registryctl   # 오프라인 배포시, 내부 reistry 설정 추가
  nodeSelector: {}
  tolerations: []

trivy:
  enabled: true
  image:
    repository: goharbor/trivy-adapter-photon   # 오프라인 배포시, 내부 reistry 설정 추가
  nodeSelector: {}
  tolerations: []

persistence:
  enabled: true
  persistentVolumeClaim:
    registry:
      storageClass: ""    # storage class 설정
      size: 10Gi
    jobservice:
      jobLog:
        storageClass: ""  # storage class 설정
        size: 1Gi
    redis:
      storageClass: ""    # storage class 설정
      size: 1Gi
    trivy:
      storageClass: ""    # storage class 설정
      size: 1Gi
```

### 2) harbor 설정

- `externalURL`는 외부에서 접근 가능한 URL을 설정한다.
- `harborAdminPassword`는 admin 사용자의 패스워드를 설정한다.
- `interanlTLS`는 harbor의 내부에서 사용될 인증서에 대한 설정.

``` yaml
externalURL: https://harbor.example.org
harborAdminPassword: "password"
internalTLS:
  enabled: true
  certSource: "auto"
```

### 3) Ingress 설정

#### 3.1) tls 시크릿 직접 생성

- harbor에서 ingress 사용을 위해서는 다음과 같이 설정할 수 있다.
  
  ``` yaml
  expose:
    type: ingress
    tls:
      enabled: true
      certSource: secret
      secret:
        secretName: "harbor-tls"
    ingress:
      hosts:
        core: harbor.example.org
  ```
  
- ingress 사용을 위해서는 인증서를 secret으로 제공해야한다. 로컬 파일을 이용해 secret을 생성하는 방법은 다음과 같다.
  
  ``` shell
  kubectl create secret tls harbor-tls --cert=<path-to-cert-file> --key=<path-to-key-file> -n <namespace>
  ```

#### 3.2) cert-manager를 이용한 자동 생성

- cert manager를 통해 인증서 자동 생성 시 `custom-values.yaml` 수정한다.
- `ingress.annotations.cert-manager.io/cluster-issuer`에 미리 배포된 Cluster Issuer의 이름으로 변경한다.
  
  ``` yaml
  expose:
    type: ingress
    tls:
      enabled: true
      certSource: secret
      secret:
        secretName: "harbor-tls"
    ingress:
      hosts:
        core: harbor.example.org
      annotations:
        nginx.ingress.kubernetes.io/ssl-redirect: "true"
        nginx.ingress.kubernetes.io/proxy-body-size: "10g"
        cert-manager.io/cluster-issuer: "selfsigned-issuer" # clusterissuer로 변경
  ```

### 4) Database 설정

#### 4.1) 내장 DB

- 내장 DB를 사용할 때는 `type: internal`로 설정하고 패스워드 및 배포 설정을 입력한다.

  ``` yaml
  database:
    type: internal
    internal:
      image:
        repository: goharbor/harbor-db
      password: "postgres"
      shmSizeLimit: 512Mi
  ```

#### 4.2) 외부 DB

- 외부 DB를 사용할 때는 `type: external`로 설정하고 DB 접속 정보를 입력한다.

  ``` yaml
  database:
    type: external
    external:
      host: "postgresql-postgresql-ha-postgresql"
      port: "5432"
      username: "postgres"
      password: "postgres"
      coreDatabase: "registry"
  ```

- 참고) harbor-core에서 사용할 DB의 생성용 SQL.

  ``` sql
  CREATE DATABASE registry;
  GRANT CONNECT ON DATABASE registry TO postgres;
  ```