如何自动为harbor申请ssl证书

要为 Harbor 自动申请 SSL 证书，可以使用 cert-manager 工具。cert-manager 是一个 Kubernetes 上的证书管理工具，可以自动为您的应用程序生成和更新 SSL 证书。

以下是为 Harbor 自动申请 SSL 证书的步骤：

1. 安装 cert-manager 工具。可以使用以下命令安装：

kubectl apply --validate=false -f https://github.com/jetstack/cert-manager/releases/download/v1.0.4/cert-manager.yaml

2. 创建一个 Issuer。Issuer 是一个 Kubernetes 资源，用于定义证书颁发机构 (CA) 的详细信息。可以使用以下 YAML 文件创建 Issuer：

apiVersion: cert-manager.io/v1
kind: Issuer
metadata:
  name: letsencrypt
  namespace: cert-manager
spec:
  acme:
    email: your-email@example.com
    server: https://acme-v02.api.letsencrypt.org/directory
    privateKeySecretRef:
      name: letsencrypt
    solvers:
    - http01:
        ingress:
          class: nginx

在此 YAML 文件中，您需要将 `your-email@example.com` 替换为您的电子邮件地址。该文件使用 Let's Encrypt 作为证书颁发机构，因此您需要使用 Let's Encrypt 帐户来签署证书申请。此文件还配置了 HTTP-01 验证器，以便 cert-manager 可以验证您拥有该域名。

3. 创建一个 Certificate。Certificate 是一个 Kubernetes 资源，用于定义 SSL 证书的详细信息。可以使用以下 YAML 文件创建 Certificate：

apiVersion: cert-manager.io/v1
kind: Certificate
metadata:
  name: harbor-cert
  namespace: harbor
spec:
  secretName: harbor-tls
  dnsNames:
  - your-domain.com
  issuerRef:
    name: letsencrypt
    kind: Issuer

在此 YAML 文件中，您需要将 `your-domain.com` 替换为您要为其颁发证书的域名。此文件还指定了要使用的 Issuer。

4. 创建一个 Ingress。Ingress 是一个 Kubernetes 资源，用于将 HTTP(S) 流量路由到您的应用程序。可以使用以下 YAML 文件创建 Ingress：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: harbor-ingress
  namespace: harbor
  annotations:
    kubernetes.io/ingress.class: nginx
    cert-manager.io/issuer: "letsencrypt"
spec:
  tls:
  - secretName: harbor-tls
    hosts:
    - your-domain.com
  rules:
  - host: your-domain.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: harbor
            port:
              name: http

在此 YAML 文件中，您需要将 `your-domain.com` 替换为您的域名。此文件还使用了之前创建的 Issuer 和 Certificate。

5. 部署 Harbor。可以使用 Helm 安装 Harbor，如以下命令所示：

helm install harbor harbor/harbor --version=1.5.2 -f harbor-values.yaml

在此命令中，`harbor-values.yaml` 是一个 YAML 文件，用于配置 Harbor 的各种选项。

这样，您就可以使用 cert-manager 工具自动申请和更新 Harbor 的 SSL 证书了。