K8s使用Harbor作为私有镜像仓库

一、容器镜像仓库之选：企业级容器registry Harbor实践

　　Harbor使用了基于角色的访问控制策略，当从Harbor中拉去镜像的时候，首先要进行身份认证，认证通过后才可以拉取镜像。在命令行模式下，需要先执行docker login，登陆成功后，才可以docker pull。通常情况下，在私有云环境中使用kubernetes时，我们要从docker registry拉取镜像的时候，都会给docker daemo配置--insecure-registry属性来告诉docker daemo我们所使用的docker registry是可信的，这样才能从私有的docker registry中拉取镜像，但是如果要使用Harbor作为kubernetes的镜像仓库的话，这种方式就不适用了，下面让我们看看如何来使用Harbor作为kubernetes的镜像仓库。　　

　　docker开源仓库Harbor部署：http://www.cnblogs.com/saneri/p/9080087.html　

　　容器镜像仓库之选：企业级容器registry Harbor实践：https://blog.csdn.net/jessise_zhan/article/details/80129886

　　Docker Registry企业级私有镜像仓库Harbor管理WEB UI：https://cloud.tencent.com/developer/article/1041528

　　Harbor实现容器镜像仓库的管理和运维：https://www.cnblogs.com/jicki/articles/5801510.html

　　docker 镜像仓库 Harbor 部署跨数据复制：https://www.cnblogs.com/jicki/p/5737369.html

　　Harbor使用手册：中文文档：https://ivanzz1001.github.io/records/post/docker/2018/04/11/docker-harbor-uage 　

　　　　　　　　　　英文文档(比较全面)：https://github.com/vmware/harbor/blob/master/docs/user_guide.md

　　配置Harbor以支持https：https://ivanzz1001.github.io/records/post/docker/2018/04/09/docker-harbor-https