kubesphere-更换新的harbor

背景介绍：原来用的harbor磁盘空间比较满了，现在准备更换一台新搭建的harbor.现在就是怎么配置多个harbor的问题了，服务器上面使用的是containerd的运行环境。

只要把两个 Harbor 都改用hosts.toml文件即可，
不要再在config.toml里写任何mirrors/configs段。

同时支持两个 Harbor 的最简做法（示例）

假设：

• Harbor-A：IP1 （旧）
• Harbor-B：IP2（新）

1. 在config.toml里只保留一行

[plugins."io.containerd.grpc.v1.cri".registry] config_path = "/etc/containerd/certs.d"

删掉所有mirrors/configs段。

1. 为每个仓库建立独立目录（目录名 = 仓库地址，必须带端口）Harbor-A（80 端口可省）：

mkdir -p /etc/containerd/certs.d/IP1 cat >/etc/containerd/certs.d/IP1/hosts.toml <<'EOF' server = "http://IP1" [host."http://IP1"] capabilities = ["pull", "resolve", "push"] username = "harbor名" password = "harbor密" EOF

Harbor-B（8080 必须写）：

mkdir -p /etc/containerd/certs.d/IP2:8080 cat >/etc/containerd/certs.d/IP2:8080/hosts.toml <<'EOF' server = "http://IP2:8080" [host."http://IP2:8080"] capabilities = ["pull", "resolve", "push"] username = "harbor名" password = "harbor密" EOF

1. 重启 containerd

systemctl restart containerd

1. 验证

crictl pull IP1/develop/ntms-file-ms-web:dev crictl pull IP2/develop/ntms-activity-portal-ms-web:dev

两个仓库会同时生效，互不干扰；
以后增删仓库只需在/etc/containerd/certs.d/里加减目录即可，无需再动config.toml。