安装前预检查报告¶
- 生成时间：2026-10-01 16:10:57
- 触发方式：deploy-harbor
- 配置文件：/home/rain/Documents/services/harbor/config/.runtime.yaml
- 结论：BLOCK 0 项 / WARN 0 项 / INFO 34 项
1. 检查结论¶
预检查未发现阻断项，可继续执行变更。
| 级别 | 节点 | 检查项 | 说明 |
|---|---|---|---|
2. 环境事实（INFO）¶
| 节点 | 检查项 | 说明 |
|---|---|---|
| local | python | Python 3.12.3 |
| 192.168.31.31 | ssh | SSH 可达: harbor-01 |
| 192.168.31.31 | os | 操作系统 Rocky Linux 9.8 (Blue Onyx) |
| 192.168.31.31 | root | 执行身份 root |
| 192.168.31.31 | ntp | 时间偏移 0.001s（阈值 5.0s） |
| 192.168.31.31 | selinux | SELinux 状态 Enforcing |
| 192.168.31.31 | disk_space | / 可用空间 42G（阈值 30G） |
| 192.168.31.31 | harbor_data_mount | /data/harbor 挂载信息: probe=/data/harbor；可用 193G |
| 192.168.31.31 | harbor_ports | 端口 80 由 Harbor 自身占用（服务在运行，属正常） |
| 192.168.31.31 | harbor_ports | 端口 443 由 Harbor 自身占用（服务在运行，属正常） |
| 192.168.31.31 | docker_repo | Docker CE 软件源可达 (HTTP 200)：https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo |
| 192.168.31.31 | upstream:ghcr.io | 上游 https://ghcr.io 可达 (HTTP 401) |
| 192.168.31.31 | upstream:registry.k8s.io | 上游 https://registry.k8s.io 可达 (HTTP 401) |
| 192.168.31.31 | upstream:quay.io | 上游 https://quay.io 可达 (HTTP 401) |
| 192.168.31.31 | upstream:registry.gitlab.com | 上游 https://registry.gitlab.com 可达 (HTTP 401) |
| 192.168.31.31 | upstream:docker.io | 上游 https://registry-1.docker.io 可达 (HTTP 401) |
| 192.168.31.31 | upstream:docker.elastic.co | 上游 https://docker.elastic.co 可达 (HTTP 401) |
| 192.168.31.31 | cert_material | 已有证书: ca.crt=subject=C=CN, O=Rainchan Internal, CN=rainchan-internal-ca; ca.key=present; server.crt=subject=C=CN, O=Rainchan Internal, CN=192.168.31.31; server.key=present |
| 192.168.31.10 | ssh | SSH 可达: k8s-master-01 |
| 192.168.31.10 | containerd | containerd active |
| 192.168.31.10 | containerd | config.toml 已配置 certs.d |
| 192.168.31.10 | certs.d | /etc/containerd/certs.d 存在=yes |
| 192.168.31.13 | ssh | SSH 可达: k8s-node-01 |
| 192.168.31.13 | containerd | containerd active |
| 192.168.31.13 | containerd | config.toml 已配置 certs.d |
| 192.168.31.13 | certs.d | /etc/containerd/certs.d 存在=yes |
| 192.168.31.14 | ssh | SSH 可达: k8s-node-02 |
| 192.168.31.14 | containerd | containerd active |
| 192.168.31.14 | containerd | config.toml 已配置 certs.d |
| 192.168.31.14 | certs.d | /etc/containerd/certs.d 存在=yes |
| 192.168.31.15 | ssh | SSH 可达: k8s-node-03 |
| 192.168.31.15 | containerd | containerd active |
| 192.168.31.15 | containerd | config.toml 已配置 certs.d |
| 192.168.31.15 | certs.d | /etc/containerd/certs.d 存在=yes |
3. 处置建议¶
- BLOCK 项必须全部消除后才能执行变更子命令；
- WARN 项需人工确认可接受后方可继续；
- 系统盘判定无法自动推导时，请在配置的
disk_safety.system_disks显式声明系统盘清单； - 本报告为只读预检查结果，不代表已执行任何变更。
来源：
/home/rain/Documents/services/harbor/reports/precheck-deploy-harbor-20261001-161057.md｜ 最后更新：2026-10-01 16:10（由build/sync.py同步，请勿在站点侧修改）