最新版Harbor搭建（harbor-offline-installer-v1.10.1.tgz）（轉）

Harbor 是一個開源鏡像倉庫，可通過基於角色的訪問控制來保護鏡像，新版本的Harbor還增加了掃描鏡像中的漏洞並將鏡像簽名為受信任。

作為CNCF孵化項目，Harbor提供合規性，性能和互操作性，以幫助你跨Kubernetes和Docker等雲原生計算平台持續，安全地管理鏡像。

Harbor組件均以Docker容器方式啟動，因此，你可以將其部署在任何支持Docker的Linux發行版上。

 

硬件要求

軟件要求

網絡端口

下載地址

　　 https://github.com/goharbor/harbor/releases

Harbor官方分別提供了在線版（不含組件鏡像，相對較小）和離線版（包含組件鏡像，相對較大）。

由於github下載非常非常的慢，本文底部已提供最新離線版包（harbor-offline-installer-v1.10.1.tgz）。

 

創建 https 證書（根據情況選擇）

# 創建證書目錄，並賦予權限
mkdir -p /data/cert && chmod -R 777 /data/cert && cd /data/cert

# 生成私鑰，需要設置密碼
openssl genrsa -des3 -out harbor.key 2048

# 生成CA證書，需要輸入密碼
openssl req -sha512 -new \
    -subj "/C=CN/ST=JS/L=WX/O=zwx/OU=jhmy/CN=hub.jhmy.com" \
    -key harbor.key \
    -out harbor.csr

# 備份證書
cp harbor.key harbor.key.org

# 退掉私鑰密碼，以便docker訪問（也可以參考官方進行雙向認證）
openssl rsa -in harbor.key.org -out harbor.key

# 使用證書進行簽名
openssl x509 -req -days 365 -in harbor.csr -signkey harbor.key -out harbor.crt

部署安裝

• 解壓軟件包

• 編輯harbor.yml，修改hostname、https證書路徑、admin密碼

 

•  運行install.sh即可，可帶參數（--with-notary）

 流程：檢查環境  ->  導入鏡像  -> 准備環境  ->  准備配置（含移除舊版本）->  開始啟動

 

應用配置

# 配置鏡像倉庫地址（推薦配置域名）
vim/etc/docker/daemon.json
{ 
"insecure-registries": ["serverip"]
}

# 下載測試鏡像
docker pull hello-world

# 給鏡像重新打標簽
docker tag hello-world serverip/hello-world:latest

# 登錄進行上傳
docker login serverip
docker push serverip/hello-world:latest

 客戶端配置證書

1、訪問，https：//配置的ip或域名（若nginx的443配置了其他端口需要加上對應端口號）
2、# docker login xxxx
若報錯x509: certificate signed by unknown authority：

需要把之前制作的ca證書添加到信任（因為是自簽名證書）：

# mkdir –p /etc/docker/certs.d/serverip
# cp ca.crt /etc/docker/certs.d/serverip/ca.crt
# systemc restart docker.service

注意：
每一個客戶端都需要復制上面的ca.crt到Docker相應目錄，然后重啟Docker，這里的ca.crt就是harbor.crt,cp harbor.crt ca.crt。

 其他說明

• 新版本的harbor使用的是pg數據庫，如果你是很老的版本，可能使用的還是mysql，所以需要手動暫停老服務。

　　   並且需要備份並刪除/data/database文件夾，否則新版本pg將無法解析老的mysql數據，而導致安裝失敗，對於兩個數據庫數據轉換是個麻煩事。

 

• 界面變化

鏈接: https://pan.baidu.com/s/1IKhBILaocDJkUveG-rXgVQ 提取碼: 7bts

作者：Leozhanggg

出處：https://www.cnblogs.com/leozhanggg/p/12554399.html

本文版權歸作者和博客園共有，歡迎轉載，但未經作者同意必須保留此段聲明，且在文章頁面明顯位置給出原文連接，否則保留追究法律責任的權利。