harbor搭建

2019-05-31

harbor介绍

Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。作为一个企业级私有Registry服务器，Harbor提供了更好的性能和安全。提升用户使用Registry构建和运行环境传输镜像的效率。Harbor支持安装在多个Registry节点的镜像资源复制，镜像全部保存在私有Registry中，确保数据和知识产权在公司内部网络中管控。另外，Harbor也提供了高级的安全特性，诸如用户管理，访问控制和活动审计等。

配置网络yum源

cd /etc/yum.repos.d
rm -rf *
cd
curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

安装docker

# 安装必要的一些系统工具
yum install -y yum-utils device-mapper-persistent-data lvm2
# 添加软件源信息
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
# 更新并安装 Docker-CE
yum makecache fast
yum -y install docker-ce
# 开启Docker服务
systemctl enable docker
systemctl restart docker
docker version

安装docker-compose

github上地址https://github.com/docker/compose

wget https://github.com/docker/compose/releases/download/1.24.0/docker-compose-Linux-x86_64
mv  docker-compose-Linux-x86_64 /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
/usr/local/bin/docker-compose version

安装harbor

项目地址https://github.com/goharbor/harbor

wget https://storage.googleapis.com/harbor-releases/release-1.7.0/harbor-offline-installer-v1.7.5.tgz
tar  xf harbor-offline-installer-v1.7.5.tgz -C /usr/share/
[[email protected] ~]# ll /usr/share/harbor/
total 572840
drwxr-xr-x. 3 root root        23 May 14 16:08 common
-rw-r--r--. 1 root root       939 Apr  1 12:07 docker-compose.chartmuseum.yml
-rw-r--r--. 1 root root       975 Apr  1 12:07 docker-compose.clair.yml
-rw-r--r--. 1 root root      1434 Apr  1 12:07 docker-compose.notary.yml
-rw-r--r--. 1 root root      5608 Apr  1 12:07 docker-compose.yml
-rw-r--r--. 1 root root      8033 Apr  1 12:07 harbor.cfg
-rw-r--r--. 1 root root 585234819 Apr  1 12:08 harbor.v1.7.5.tar.gz
-rwxr-xr-x. 1 root root      5739 Apr  1 12:07 install.sh
-rw-r--r--. 1 root root     11347 Apr  1 12:07 LICENSE
-rw-r--r--. 1 root root   1263409 Apr  1 12:07 open_source_license
-rwxr-xr-x. 1 root root     36337 Apr  1 12:07 prepare

修改harbor配置文件harbor.cfg

在刚才解压完的目录下有harbor配置文件: harbor.cfg, 这里有几处必要配置需要修改:

# hostname设置访问地址，可以使用ip、域名，不可以设置为127.0.0.1或localhost
hostname = 192.168.1.109
# 访问协议，默认是http，也可以设置https，如果设置https，则nginx ssl需要设置on
ui_url_protocol = http
# mysql数据库root用户默认密码root123，实际使用时修改下
db_password = root123
# 启动Harbor后，管理员UI登录的密码，默认是Harbor12345
harbor_admin_password = Harbor12345
# 是否开启自注册
self_registration = on
# Token有效时间，默认30分钟
token_expiration = 30

开始安装

1 2	cd /usr/share/harbor/ ./install.sh

cat /etc/docker/daemon.json 
{
  "insecure-registries": ["10.122.52.227"]
}
# 重启docker服务
systemctl restart docker
systemctl restart docker

将镜像push到Harbor

docker images|grep centos
centos                          latest              9f38484d220f        2 months ago        202MB
docker tag centos:latest 10.122.52.227/library/centos:latest
# docker images|grep centos
10.122.52.227/library/centos    latest              9f38484d220f        2 months ago        202MB
centos                          latest              9f38484d220f        2 months ago        202MB
docker push 10.122.52.227/library/centos:latest