文章目录
零基础完整搭建 Harbor 私有仓库(IP 访问+彻底解决 x509 错误)
结合官方文档、你的实践经验及之前的配置需求,整理一份 IP 访问优先、证书链合并、客户端信任全覆盖 的完整教程,从依赖安装到功能验证,零基础也能一步步落地,重点解决自签名证书导致的 x509: certificate signed by unknown authority 错误,同时集成 Trivy 漏洞扫描。
一、前置说明(必看)
- 适用场景:无域名,用服务器 IP 访问 Harbor(本文以
192.168.90.245为例,需替换为你的服务器实际 IP); - 核心逻辑:通过「合并证书链(服务器证+根 CA 证)+ 客户端预置根 CA」,打通完整信任路径;
- 系统兼容:CentOS 7/8、Ubuntu 20.04+/22.04+(均提供对应命令);
- 最终效果:Docker 登录无 x509 报错、镜像正常推送/拉取、Trivy 自动扫描漏洞。
二、Step 1:环境准备(安装依赖)
Harbor 基于 Docker 和 Docker Compose 运行,必须先完成这两个工具的安装。
订阅专栏 解锁全文
2105




被折叠的 条评论
为什么被折叠?



