https和harbor仓库跟k8s

目录

https

做证书

harbor仓库

---

https

https是加密的http，它的端口是443，它的协议是tcp协议。建立连接和普通的tcp是一样的，都是三次握手和四次挥手，但是它三次握手之后有一个步骤：SSL或者TLS握手的过程，这个过程是为了建立安全的加密通信通道。

SSL或者TLS握手的过程：

1. 客户端向服务端发送一个信息，包含客户端支持的SSL/TLS的协议版本、加密算法的列表、随机数等等

2. 服务端收到信息之后回复客户端，确认使用的SSL/TLS的加密版本、加密算法、发送随机数给客户端。发送随机是为了双方确认身份。

3. 服务端发送数字证书给客户端，数字证书包含服务器的公钥，客户端有了公钥之后，就可以确认服务器的真实身份  

   数字证书获取方式：1.买

                                    2.服务器自己签发（自己做）

4. 密钥交换：服务端和客户端协商一个对称加密的密钥，用于后续的加密通信。

密钥怎么生成：服务器的公钥加密之后生成客户端的对称密钥，然后服务器解密得到密钥

5. 只有上述完成之后，服务端和客户端才能进行加密的通信

加密的本质就是服务端和客户端之间互相认证的密钥对。

做证书

mkdir -p /data/cert

cd /data/cert/

openssl genrsa -des3 -out server.key 2048 自己签发的私钥文件

解释：openssl genrsa：表示生成RSA的密钥

-des3：表示DES加密算法对私钥进行加密

-out server,key：表示私钥文件的文件名

2048：表示RSA密钥的位数是2048位

然后输入两次密码（自己定义）

根据私钥文件签发请求文件：

openssl req -new -key server.key -out server.csr

cp server.key server.key.org

openssl rsa -in server.key.org -out server.key   清除私钥的密码

openssl x509 -req -days 1000 -in server.csr -signkey server.key -out server.crt    对证书进行签名

解释：

x509：x.509证书是openssl常用的公钥证书的标准

-req：输入的文件是一个证书签名请求，就是csr来对crt文件进行签名证书

-days 1000 ：证书的有效期是1000天

-in server.csr：指定证书签名的请求文件

-signkey server.key：使用私钥对生成的证书进行自签名，这里的私钥与csr中的公钥是匹配的

-out server.crt：生成自签名证书文件

chmod 777 /data/cert/*

此时证书就已经做好了

harbor仓库

前期：需要先把上面的证书做好，才能建仓库

cd /opt/harbor/

vim harbor.yml

./prepare

./install.sh

然后访问本机的ip地址 192.168.233.55

此时会出现警告，直接点高级——继续访问

cd /

scp -r data/ root@192.168.233.31:/

scp -r data/ root@192.168.233.32:/

scp -r data/ root@192.168.233.33:/

然后回到我们k8s集群的1主2node 主机上同步操作（三台都要操作）

mkdir -p /etc/docker/certs.d/hub.test.com

cd /data/cert/

cp server.crt  server.csr  server.key  server.key.org /etc/docker/certs.d/hub.test.com

vim /etc/hosts

做域名映射

vim /lib/systemd/system/docker.service

systemctl daemon-reload

systemctl restart docker

此时就完成了

在node节点上测试登录仓库：docker login -u admin -p 123456 https://hub.test.com

然后我们回到浏览器

在node节点主机上操作：

docker tag nginx:1.22 hub.test.com/xy102/nginx:v1

docker push hub.test.com/xy102/nginx:v1

回到master 主机上操作：

cd /opt/k8s-yaml/

vim init1.yaml

kubectl apply -f init1.yaml