Harbor 1.8.0 仓库的安装和使用

安装的先决条件

硬件环境

1.CPU 至少2G，最好4G

2.内存至少4G，最好8G

3.磁盘至少40G，最好160G

软件环境

1.docker版本 17.03.0-ce +或更高版本

2. docker-compose 版本 1.18.0或更高版本

3.Openssl 版本最新，为harbor生产必要的证书

网络端口

443	HTTPS	Harbor端口和核心API将接受此端口上的https协议请求，此端口可以在配置文件中更改
4443	HTTPS	只有在启用“公证”时才需要连接到Dock的Docker Content Trust服务，此端口可以在配置文件中更改
80	HTTP	Harbor端口和核心API将接受此端口上的http协议请求

先决软件安装

1.docker安装：参看博主写的 docker(二)：CentOS安装docker

2.docker-compose的安装：参看 docker官方提供的文档： https://docs.docker.com/compose/install/

安装Harbor步骤归纳为

1.下载压缩包

2.配置 harbor.yml

3.执行 ./install.sh

1.下载压缩包

github 搜索 harbor

当然harbor官网：https://goharbor.io/

点击release，下载harbor离线包，这里选择最新版本的1.8.0

下载下来的文件名为：harbor-offline-installer-v1.8.0.tgz

解压

将下载好的安装压缩包通过 ftp 工具传到linux服务器，解压缩到 /usr/local/workspace 目录下

tar   -zxvf   harbor-offline-installer-v1.8.0.tgz  -C  /usr/local/workspace

# 进入harbor 解压后文件目录

cd /usr/local/workspace/harbor

#  ll 查看

ll

-rw-r--r-- 1 root root 556153903 May 16 19:55 harbor.v1.8.0.tar.gz

-rw-r--r-- 1 root root      4839 May 16 19:54 harbor.yml

-rwxr-xr-x 1 root root      5088 May 16 19:54 install.sh

-rw-r--r-- 1 root root     11347 May 16 19:54 LICENSE

-rwxr-xr-x 1 root root      1654 May 16 19:54 prepare

说明：

1. 从 1.8.0 后，harbor配置文件由原先的 harbor.cfg 改为 harbor.yml

2.配置harbor.yml

较重要参数说明

　　2.1 hostname 目标主机的主机名，用于访问Portal和注册表服务。它应该是目标计算机的IP地址或完全限定的域名（FQDN），例如，192.168.1.10或reg.yourdomain.com。不要使用localhost或127.0.0.1作为主机名 - 外部客户端需要访问注册表服务

这里修改为我们的主机ip即可例如修改为 10.10.55.55

2.2 data_volume：存储 harbor 数据的位置。这里可以修改为 /usr/local/workspace/harbor/data

2.3 harbor_admin_password：管理员的初始密码。此密码仅在Harbor首次启动时生效。之后，将忽略此设置，并且应在Portal中设置管理员密码。请注意，默认用户名/密码为admin / Harbor12345。

关于端口配置：

http：
- port：你的http的端口号
https：用于访问Portal和令牌/通知服务的协议。如果启用了公证，则必须设置为https。请参阅使用HTTPS访问配置Harbor。

port：https的端口号
certificate：SSL证书的路径，仅在协议设置为https时应用。
private_key：SSL密钥的路径，仅在协议设置为https时应用。

3.执行 ./install.sh

# 执行  ./prepare

./prepare

# 执行 ./install.sh

./install.sh

# 查看启动情况
docker-compose ps

4.使用

4.1 配置免https

方法一：修改 /etc/docker/daemon.json

vi /etc/docker/daemon.json

# 加上 允许的仓库
{

  "insecure-registries":[

    "10.10.55.55"

  ]

}

方法二

# 修改 docker.service

cd /usr/lib/systemd/system

vi docker.service

#  修改 ExecStart,添加  --insecure-registry 参数

ExecStart=/usr/bin/dockerd --insecure-registry 10.10.55.55 --insecure-registry 10.10.55.56

两种方法都需要重启docker和harbor

# 重启docker

systemctl daemon-reload

systemctl restart docker.service

# 重启harbor仓库

# cd 到 harbor的安装目录

cd /usr/local/workspace/harbor

# 执行命令

docker-compose stop

docker-compose up -d

4.2 登录查看

新建公开项目 common

4.3 上传镜像

# linux 上登录harbor仓库

# 10.10.xx.xx 表示 linux服务器地址，请换成自己的服务器ip
# 注意要说明自己登陆哪个ip，不然默认会登陆到docker hub,即docker官方仓库，这不是我们想要的

docker login  10.10.xx.xx

# 修改待上传镜像的tag

docker tag nginx:1.16.0  10.10.xx.xx/common/nginx:1.16.0

# 上传镜像

docker push 10.10.xx.xx/common/nginx:1.16.0

# 出现 类似下述信息  表示上传成功

1.16.0: digest: sha256:5bf347987222533c149c0f58693a5696dd838d6de357b01f8cec6aae27a8a84f size: 948

也可以在harbor仓库中找到

到此，开发环境的harbor安装足够用，如果要生产上试用harbor，请务必配置证书，使用https访问。这部分请参看方法文档。

参考：

harbor官方安装文档