首页 > 其他分享 >Harbor之https

Harbor之https

时间:2022-12-28 23:32:31浏览次数:33  
标签:false key Harbor max ca harbor proxy https

openssl genrsa -out harbor-ca.key
openssl req -x509 -new -nodes -key harbor-ca.key -subj "/CN=192.168.10.20" -days 7120 -out harbor-ca.crt
root@k-har:/apps/harbor# grep -v "#" ./harbor.yml |grep -v "^$"
hostname: 192.168.10.20
http:
port: 80
https:
port: 443
certificate: /apps/harbor/certs/harbor-ca.crt
private_key: /apps/harbor/certs/harbor-ca.key
harbor_admin_password: 12345
database:
password: root123
max_idle_conns: 100
max_open_conns: 900
conn_max_lifetime: 5m
conn_max_idle_time: 0
data_volume: /data
trivy:
ignore_unfixed: false
skip_update: false
offline_scan: false
security_check: vuln
insecure: false
jobservice:
max_job_workers: 10
notification:
webhook_job_max_retry: 10
chart:
absolute_url: disabled
log:
level: info
local:
rotate_count: 50
rotate_size: 200M
location: /var/log/harbor
_version: 2.7.0
proxy:
http_proxy:
https_proxy:
no_proxy:
components:
- core
- jobservice
- trivy
upload_purging:
enabled: true
age: 168h
interval: 24h
dryrun: false
cache:
enabled: false
expire_hours: 24

Harbor之https_harbor

标签:false,key,Harbor,max,ca,harbor,proxy,https
From: https://blog.51cto.com/u_15222272/5976323

相关文章

  • 记一次在k8s集群搭建的Harbor私有仓库无法提供服务之镜像迁移恢复实践
    本章目录:记一次在k8s集群搭建的Harbor私有仓库无法提供服务之镜像迁移恢复实践描述:Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器,通过添加一些企业必需的......
  • wininet https请求——不使用openssl也是可以的
     //WinINetHTTPSGet//https请求:https://github.com/netdata/netdata/blob/master/CMakeLists.txt#include<iostream>#include<Windows.h>#include<WinInet.h>......
  • 腾讯云免费申请SSL证书配置https
    证书申请1、进入腾讯云官网,在上方直接搜索SSL,搜索到后点击立即选购;2、点击进去后选择自定义配置,加密标准选择默认的国际标准,证书种类选择域名免费版(DV),勾选同意服务条款......
  • 配置https虚拟主机
    配置https虚拟主机配置httpd.conf,取消以下注释LoadModulessl_modulemodules/mod_ssl.soInclude/etc/httpd24/extra/httpd-ssl.conf[root@liuconf]#vimhttpd.conf......
  • 配置https虚拟主机
    配置https步骤生成证书openssl实现私有CA参考配置httpd.conf,取消以下内容的注释  LoadModulessl_modulemodules/mod_ssl.so  Include/etc/httpd24/extra/......
  • HTTPS性能优化(转)
    分析性能损耗产⽣性能消耗的两个环节:1.第⼀个环节, TLS 协议握⼿过程;2.第⼆个环节,握⼿后的对称加密报⽂传输。对于第⼆环节,现在主流的对称加密算法 AES、ChaCha20 ......
  • 记一次kubernetes测试环境搭建(heapster,helm,nginx-ingress-controller,glusterfs heketi
    课程内容:各种k8s部署方式。包括minikube部署,kubeadm部署,kubeasz部署,rancher部署,k3s部署。包括开发测试环境部署k8s,和生产环境部署k8s。详细介绍helm命令,学习helmchart语法,......
  • https Java SSL Exception protocol_version
      在java代码中,使用HttpClient爬取https页面时,遇到了这个bug:javax.net.ssl.SSLException:Receivedfatalalert:protocol_version     先奉上初始的代码:1/**2......
  • iis设置 https 证书
    iishttps绑定1、进入iis导入服务器证书pfx2、双击pfx证书文件进行默认安装3、进入iis站点绑定证书 问题1:如果导入一直提示密码不正确,其实密码是对的尝试安装openss......
  • nginx 一个端口 多路由配置多项目 https 配置项
    #usernobody;userroot;worker_processes1;worker_rlimit_nofile51200;events{useepoll;worker_connections51200;multi_accepton;}http{i......