harbor 2

IP로 Harbor HTTPS Access 가능하게 설정하며 과정 다시 되짚어보기

글 작성일: 2021.10.31 현재 서비스의 도커이미지 보관용 Private container registry로 Harbor를 사용하는 중이다. Harbor를 Kubernetes에 구축하거나 Docker-compose를 사용해서 단독으로 구축을 하는 등 여러 케이스에 대응을 해야 하는 상황이다. IP로 바로 접근할 수 있게 등록하는 것도 한 과정이다. 이미지를 pull이나 push등의 동작을 하는 데 있어서 Docker는 기본적으로 HTTPS 프로토콜을 사용한다. HTTP를 사용하고 클라이언트의 docker daemon 설정에 insecure-registries 옵션을 주면 HTTPS를 사용하지 않아도 된다. 그러나 이는 임시방편에 불과하며 그런 상황은 한정적일 것이다. 그래서 Harbor docume..

IT 2022.01.05

프라이빗 레지스트리 Harbor에 MinIO를 백엔드 스토리지로 설치하고 사용하는 방법 (private registry Harbor, backend as MinIO - install guide on GCP)

글 작성일: 2021.02.07 사전 정보 왜 Harbor를 고려하게 되었나? "폐쇄된 On-premise 환경에서도 사용할 수 있고 독자적으로 관리하는 Private Container Registry가 필요했다." 통합적으로 머신러닝/딥러닝 모델들을 관리할 수 있는 공간을 마련하는 중이고, KFServing에 바로 S3 호환 endpoint를 제공할 수 있는 오브젝트 스토리지가 필요해서 MinIO를 갖고 왔었다. MinIO 설치에 관한 이전 글 참조 KFServing은 모델이 들어가서 inference를 할 수 있는 런타임과 로직이 담긴 소스가 있는 컨테이너 이미지가 필요하므로 컨테이너 레지스트리가 필요하고, 또한 여러 중요 정보들이 담긴 컨테이너들을 Public 이 아닌, 독자적인 공간에 올릴 수 ..

Storage 2022.01.05
반응형