harbor证书更新

为了更新Harbor证书，需要执行以下步骤：

1. 生成新的证书和私钥文件。可以使用OpenSSL工具生成自签名证书，也可以使用证书颁发机构（CA）颁发的证书。

   openssl req -newkey rsa:4096 -nodes -sha256 -keyout harbor.example.com.key -x509 -days 365 -out harbor.example.com.crt

这将生成一个有效期为365天的自签名证书和私钥文件。

2. 将新证书和私钥文件存储在Kubernetes集群中的Secret对象中。

   kubectl create secret tls harbor-tls --cert=harbor.example.com.crt --key=harbor.example.com.key -n <namespace>

这将创建一个名为“harbor-tls”的Secret对象，并将新证书和私钥文件存储在其中。

3. 更新Harbor的ingress资源以使用新证书。

   apiVersion: networking.k8s.io/v1beta1
   kind: Ingress
   metadata:
     name: harbor-ingress
     annotations:
       nginx.ingress.kubernetes.io/ssl-redirect: "true"
       nginx.ingress.kubernetes.io/ssl-ciphers: "TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256"
       nginx.ingress.kubernetes.io/ssl-protocols: "TLSv1.2, TLSv1.3"
   spec:
     tls:
     - hosts:
       - harbor.example.com
       secretName: harbor-tls
     rules:
     - host: harbor.example.com
       http:
         paths:
         - path: /
           backend:
             serviceName: harbor
             servicePort: 80

在上面的示例中，我们将新证书和私钥文件存储在名为“harbor-tls”的Secret对象中，并将其用于Harbor的ingress资源。请确保将“harbor.example.com”替换为您的Harbor域名。

4. 重新部署Harbor以使用新证书。

   helm upgrade harbor harbor/harbor -f harbor.values.yaml -n <namespace>

这将使用新证书重新部署Harbor。