LDAP与Harbor集成

LDAP与Harbor集成

OpenLDAP是一个集中的用户账号管理系统；使用轻量级目录访问协议（LDAP）构建集中的身份验证系统可以减少管理成本，增强安全性，避免数据复制的问题，并提高数据的一致性。

修改harbor.cfg

Harbor默认是使用mysql数据库进行用户管理，那么我们需要修改Harbor的配置文件。

在harbor目录下，执行：

vi harbor.cfg

1. auth_mode = ldap_auth ：验证模式
2. ldap_url = ldap://192.168.16.196：openldap server
3. ldap_basedn = ou=dev,dc=xinktech,dc=com：同上
4. ldap_filter = (objectClass=person)：默认
5. ldap_group_basedn = ou=dev,dc=xinktech,dc=com
6. ldap_group_filter = objectclass=posixGroup

生成自签名证书

首先，把自己的IP地址(192.168.16.85)域名设置为: test.harbor.com:

Gerrit使用介绍

参照网址

关于DevOps落地方案的个人观点

引言：

DevOps（Development和Operations的组合词）是一组过程、方法与系统的统称，用于促进开发（应用程序/软件工程）、技术运营和质量保障（QA）部门之间的沟通、协作与整合。