• 安装部署

  • kubesphere 3.2 版本对接Harbor错误，是不是bug，3.1没有这个问题的

Bhanv 你的Harbor证书是自签名的吧，这个是因为容器里没有自建的harbor的根证书，无法认证你的harbor，这个我们会在后续版本优化，提供跳过ssl验证的选项。如果你的凭证正确，也可以跳过验证。

      Jeff 是的，自签的证书，选择跳过是可以的，但是为啥读取不了node节点的hosts文件了，还要dns解析，这个没想明白，3.1.1应该是没有这个问题的

        已经临时通过给ks-apiserver deployment 添加定义 hostAliases来解决这个外部harbor解析的问题。

          10 天 后

          升级到3.2版本后，我也有同样的问题，我是使用公网的域名 ，请问是怎么解决的，ca证书已经添加到了docker

          5 个月 后

          docker login <harbor_ip> 成功。 可以暂时忽略x509: certificate signed by unknown authority 错误。

          创建应用的时候，设置镜像的地方 提示 证书错误，也忽略提示。 最终是可以 pull image 的。

          等修复了在升级。

          2 个月 后

          harbor自签的证书，配置secret失败提示certificate signed by unknown authority，这个有什么解决的办法

            zhentianxiang 可以跳过验证，直接创建，前提是你已经在节点上添加了相关的证书链，这样镜像也可以正常拉取

                1 个月 后

                hongming 3.2.1版本，自建harbor，用的内网AD域控签的证书，一样报409,3.3.0也是这样，请问这个问题官方一直没更新吗？

                    hongming 试了这个方法可以，但是在加的时候提示“cannot unmarshal bool into Go struct field ObjectMeta.metadata.annotations of type string”，改成secret.kubesphere.io/force-insecure: 'true'就好了

                      hongming

                      通过KK离线部署的harbor

                      这样操作之后可以拉取，但是无法在这里检索，请问除了改成HTTP，没有的别的解决办法吗

                          14 天 后

                          flee 这个问题看起来是nodejs不信任证书的问题 目前的方案是通过NODE_EXTRA_CA_CERTS这个环境变量，然后用cm挂载到系统里，然后环境变量读过来就认识可以信任这个证书了

                            6 个月 后
                            15 天 后
                            2 年 后

                            • cccaw

                              • 发布 #19

                              alanping 外部独立部署的harbor如何配置ca证书,也是按照你说的这个链接文档配置吗?