搭建harbor企业级私有registry

主机环境要求

硬件Hardware

Resource	Capacity	Description
CPU	minimal 2 CPU	4 CPU is prefered
Mem	minimal 4GB	8GB is prefered
Disk	minimal 40GB	160GB is prefered

软件Software

Software	Version	Description
Python	version 2.7 or higher	Note that you may have to install Python on Linux distributions (Gentoo, Arch) that do not come with a Python interpreter installed by default
Docker engine	version 1.10 or higher	For installation instructions, please refer to: https://docs.docker.com/engine/installation/
Docker Compose	version 1.6.0 or higher	For installation instructions, please refer to: https://docs.docker.com/compose/install/
Openssl	latest is prefered	Generate certificate and keys for Harbor

网络端口Network ports

Port	Protocol	Description
443	HTTPS	Harbor UI and API will accept requests on this port for https protocol
4443	HTTS	Connections to the Docker Content Trust service for Harbor, only needed when Notary is enabled
80	HTTP	Harbor UI and API will accept requests on this port for http protocol

安装harbor

安装docker

详见docker的部署安装

安装docker-compose

curl -L https://github.com/docker/compose/releases/download/1.18.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose

chmod +x /usr/local/bin/docker-compose

docker-compose version

#------------------------------------------------------------

docker-compose version 1.18., build 8dd22a9

docker-py version: 2.6.

CPython version: 2.7.

OpenSSL version: OpenSSL 1.0.1t   May

#------------------------------------------------------------

下载harbor离线包

wget http://harbor.orientsoft.cn/harbor-v1.3.0/harbor-offline-installer-v1.3.0.tgz

tar xvf harbor-offline-installer-v1.3.0.tgz

配置HTTPS所需证书

mkdir /data

mkdir /root/data

cd /root/data

# 创建自已的CA证书

openssl req -newkey rsa: -nodes -sha256 -keyout ca.key -x509 -days  -out ca.crt

#------------------------------------------------------------

Country Name ( letter code) [AU]:CN

State or Province Name (full name) [Some-State]:Harbin

Locality Name (eg, city) []:Harbin

Organization Name (eg, company) [Internet Widgits Pty Ltd]:ydgw

Organizational Unit Name (eg, section) []:ydgw

Common Name (e.g. server FQDN or YOUR name) []:10.240.4.159

Email Address []:liuyajun@ydgw.cn

#------------------------------------------------------------

# 生成一个证书签名请求

openssl req  -newkey rsa: -nodes -sha256 -keyout 10.240.4.159.key -out 10.240.4.159.csr

#------------------------------------------------------------

Country Name ( letter code) [AU]:CN

State or Province Name (full name) [Some-State]:Harbin

Locality Name (eg, city) []:Harbin

Organization Name (eg, company) [Internet Widgits Pty Ltd]:ydgw

Organizational Unit Name (eg, section) []:ydgw

Common Name (e.g. server FQDN or YOUR name) []:10.240.4.159

Email Address []:liuyajun@ydgw.cn

Please enter the following 'extra' attributes

to be sent with your certificate request

A challenge password []:   #密码留空即可

An optional company name []:

#------------------------------------------------------------

# 创建文件夹和辅助内容

mkdir demoCA

cd demoCA

touch index.txt

echo '' > serial

cd ..

ll

#------------------------------------------------------------

total

drwxr-xr-x  root root  Jan  : ./

drwx------  root root  Jan  : ../

-rw-r--r--  root root  Jan  : 10.240.4.159.csr

-rw-r--r--  root root  Jan  : 10.240.4.159.key

-rw-r--r--  root root  Jan  : ca.crt

-rw-r--r--  root root  Jan  : ca.key

drwxr-xr-x  root root  Jan  : demoCA/

#------------------------------------------------------------

# 签名证书

echo subjectAltName = IP:10.240.4.159 > extfile.cnf

openssl ca -in 10.240.4.159.csr -out 10.240.4.159.crt -cert ca.crt -keyfile ca.key -extfile extfile.cnf -days  -outdir .

#------------------------------------------------------------

Using configuration from /usr/lib/ssl/openssl.cnf

Check that the request matches the signature

Signature ok

Certificate Details:

        Serial Number:  (0x1)

        Validity

            Not Before: Jan  ::  GMT

            Not After : Jan  ::  GMT

        Subject:

            countryName               = CN

            stateOrProvinceName       = Harbin

            organizationName          = ydgw

            organizationalUnitName    = ydgw

            commonName                = 10.240.4.159

            emailAddress              = liuyajun@ydgw.cn

        X509v3 extensions:

            X509v3 Subject Alternative Name:

                IP Address:10.240.4.159

Certificate is to be certified until Jan  ::  GMT ( days)

Sign the certificate? [y/n]:y

 out of  certificate requests certified, commit? [y/n]y

Write out database with  new entries

Data Base Updated

#------------------------------------------------------------

ll

#------------------------------------------------------------

total

drwxr-xr-x  root root  Jan  : ./

drwx------  root root  Jan  : ../

-rw-r--r--  root root  Jan  : .pem

-rw-r--r--  root root  Jan  : 10.240.4.159.crt

-rw-r--r--  root root  Jan  : 10.240.4.159.csr

-rw-r--r--  root root  Jan  : 10.240.4.159.key

-rw-r--r--  root root  Jan  : ca.crt

-rw-r--r--  root root  Jan  : ca.key

drwxr-xr-x  root root  Jan  : demoCA/

-rw-r--r--  root root    Jan  : extfile.cnf

#------------------------------------------------------------

# 证书加入本机信任

cp 10.240.4.159.crt /usr/local/share/ca-certificates/

update-ca-certificates

# 重启docker使证书生效

systemctl daemon-reload

systemctl restart docker

上述安装使用的IP地址曾用域名配置，但启动harbor后，docker login总会报类似以下错误信息，调了两天也没有找到解决办法，最后只好放弃
docker login reg.ydgw.cn
Username: admin
Password:
Error response from daemon: Get https://reg.ydgw.cn/v2/: x509: certificate is not valid for any names, but wanted to match reg.ydgw.cn

配置安装启动harbor

# 进入harbor的触压后的目录

cd harbor

#------------------------------------------------------------

ll

total

drwxr-xr-x  root root       Jan  : ./

drwx------  root root       Jan  : ../

drwxr-xr-x  root root       Jan  : common/

-rw-r--r--  root root       Jan   : docker-compose.clair.yml

-rw-r--r--  root root       Jan   : docker-compose.notary.yml

-rw-r--r--  root root       Jan   : docker-compose.yml

-rw-r--r--  root root       Jan   : harbor_1_1_0_template

-rw-r--r--  root root       Jan   : harbor.cfg

-rw-r--r--  root root  Jan   : harbor.v1.3.0.tar.gz

-rwxr-xr-x  root root       Jan   : install.sh*

-rw-r--r--  root root    Jan   : LICENSE

-rw-r--r--  root root        Jan   : NOTICE

-rwxr-xr-x  root root      Jan   : prepare*

-rwxr-xr-x  root root       Jan   : upgrade*

#------------------------------------------------------------

vi harbor.cfg

# 更改以下几项内容

#------------------------------------------------------------

hostname = reg.ydgw.cn

ui_url_protocol = https

ssl_cert = /root/data/10.240.4.159.crt

ssl_cert_key = /root/data/10.240.4.159.key

db_password = xxxxxxx    # MYSQL数据库密码，可以改复杂些的

harbor_admin_password = xxxxxxxx  # harbor admin用户密码，后在WEB界面也能改

#------------------------------------------------------------

# 生成配置文件

./prepare

# 启动harbor(第一次启动，需要pull一些镜像)

docker-compose up -d

持久性的数据和日志文件

默认情况下，注册表数据将保留在主机的/data目录中。即使拆除和或重建Harbor的集装箱，这些数据也保持不变。

ll /data

#------------------------------------------------------------

total

drwxr-xr-x   root  root   Jan  : ./

drwxr-xr-x  root  root   Jan  : ../

drwxr-xr-x      Jan  : ca_download/

drwxr-xr-x      Jan  : config/

drwxr-xr-x      Jan  : database/

drwxr-xr-x      Jan  : job_logs/

drwxr-xr-x      Jan  : psc/

drwxr-xr-x      Jan  : registry/

-rw-------        Jan  : secretkey

#------------------------------------------------------------

Harbor的使用

web登陆

使用浏览器打开：https://10.240.4.159

输入用户名和密码登陆

客户端docker login

# 客户端不安装证书直接登陆会报以下错误

docker login 10.240.4.159

Username: admin

Password:

Error response from daemon: Get https://10.240.4.159/v2/: x509: certificate signed by unknown authority

# 将证书拷贝到如10.240.4.160客户机上并信任

scp 10.240.4.159.crt 10.240.4.160:/usr/local/share/ca-certificates/

# 在10.240.4.160客户机上执行

update-ca-certificates

# 重启docker使证书生效

systemctl daemon-reload

systemctl restart docker

# 之后就可以正常登陆了

docker login 10.240.4.159

Username: admin

Password:

Login Succeeded

上传镜像到harbor

在harbor中新建一个os的项目，访问级别设置为公开

点击os项目，推送镜像可以看到命令提示

# 先下载官方的centos镜像

docker pull centos:7.4.

# 修改TAG标签

docker tag centos:7.4. 10.240.4.159/os/centos:7.4.

docker images | grep centos

10.240.4.159/os/centos           7.4.            3afd47092a0e         months ago        197MB

centos                           7.4.            3afd47092a0e         months ago        197MB

# 推送镜像(需要login)

docker push 10.240.4.159/os/centos:7.4.

重新刷新后，harbor中已经能看到推送的镜像了

Harbor的生命周期

cd harbor

# 停止和启动

docker-compose stop

docker-compose start

# 要更改Harbor的配置，请首先停止现有的Harbor实例并进行更新harbor.cfg。然后运行prepare脚本来填充配置。最后重新创建并启动Harbor的实例：

docker-compose down -v   # 删除Harbor 的容器，同时保留图像数据和Harbor的数据库文件在文件系统上

vi harbor.cfg

./prepare

docker-compose up -d

Harbor故障排除

docker-compose ps

#----------------------------------------------------------------------------------------------------------------------------

       Name                     Command               State                                Ports

------------------------------------------------------------------------------------------------------------------------------

harbor-adminserver   /harbor/start.sh                 Up

harbor-db            /usr/local/bin/docker-entr ...   Up      /tcp

harbor-jobservice    /harbor/start.sh                 Up

harbor-log           /bin/sh -c /usr/local/bin/ ...   Up      127.0.0.1:->/tcp

harbor-ui            /harbor/start.sh                 Up

nginx                nginx -g daemon off;             Up      0.0.0.0:->/tcp, 0.0.0.0:->/tcp, 0.0.0.0:->/tcp

registry             /entrypoint.sh serve /etc/ ...   Up      /tcp

#----------------------------------------------------------------------------------------------------------------------------

# 如果容器未处于UP状态，请检查目录中该容器的日志文件/var/log/harbor。例如，如果容器harbor-ui没有运行，则应该查看日志文件ui.log

netstat -tnulp

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name

tcp               0.0.0.0:           0.0.0.0:*               LISTEN      /rpc.statd

tcp               127.0.0.1:          0.0.0.0:*               LISTEN      /docker-proxy

tcp               0.0.0.0:             0.0.0.0:*               LISTEN      /rpcbind

tcp               0.0.0.0:              0.0.0.0:*               LISTEN      /sshd

tcp6              :::                  :::*                    LISTEN      /rpcbind

tcp6              :::                   :::*                    LISTEN      /docker-proxy   #

tcp6              :::                :::*                    LISTEN      /rpc.statd

tcp6              :::                   :::*                    LISTEN      /sshd

tcp6              :::                  :::*                    LISTEN      /docker-proxy

tcp6              :::                 :::*                    LISTEN      /docker-proxy

udp               0.0.0.0:             0.0.0.0:*                           /rpcbind

udp               0.0.0.0:           0.0.0.0:*                           /rpc.statd

udp               0.0.0.0:             0.0.0.0:*                           /rpcbind

udp               127.0.0.1:           0.0.0.0:*                           /rpc.statd

udp6              :::                  :::*                                /rpcbind

udp6              :::                  :::*                                /rpcbind

udp6              :::                :::*                                /rpc.statd

参考文档：

搭建harbor企业级私有registry的更多相关文章

搭建Harbor企业级docker仓库
搭建Harbor企业级docker仓库一.Harbor简介 1.Harbor介绍 Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器,通过添加一些企业必需的功能特性,例如 ...
Harbor 企业级私有仓库 Ubuntu16.04 搭建及使用
一.Harbor简介 1.1.什么是Harbor 几个VMware中国的人搞了一个容器镜像仓库.Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器. 1.2.Harbor架 ...
Harbor 企业级 Docker Registry
HarBor项目:https://github.com/vmware/harbor 下载:https://github.com/vmware/harbor/releases 安装文档:https:// ...
Kubernetes集群搭建之企业级环境中基于Harbor搭建自己的私有仓库
搭建背景企业环境中使用Docker环境,一般出于安全考虑,业务使用的镜像一般不会从第三方公共仓库下载.那么就要引出今天的主题企业级环境中基于Harbor搭建自己的安全认证仓库介绍名称:Harb ...
docker 系列 - 企业级私有镜像仓库Harbor部署(转载)
本文转载自搜云库的文章 https://www.jianshu.com/p/7d76850de03f , 感谢作者 3.png 上一篇文章搭建了一个具有基础功能,权限认证.TLS 的私有仓库, ...
搭建harbor私有仓库
2-1.项目说明 Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器,由VMware开源,其通过添加一些企业必需的功能特性,例如安全.标识和管理等,扩展了开源 Docke ...
docker搭建私有registry
搭建docker的私有registry 1. registry简介 Docker在2015年推出了distribution项目,即Docker Registry 2.相比于old registry ...
Harbor企业级私服Docker镜像仓库搭建及应用
一.简介 Docker Hub作为Docker默认官方公共镜像,如果想要自己搭建私有镜像,Harbor是企业级镜像库非常好的选择. 所谓私有仓库,也就是在本地(局域网)搭建的一个类似公共仓库的东西,搭 ...
Docker镜像仓库的搭建--> Harbor篇
简介 Harbor是VMware公司开源的一个企业级Docker Registry项目,项目地址:https://github.com/goharbor/harbor Harbor作为一个企业级私有R ...

随机推荐

python中selenium自动化常用关键字
一:定位八种方法例如: 二:常见的webdriver方法 1.浏览器相关:(打开浏览器先导入webdriver模块) (1)set_window_size(480,800)调整浏览器宽高大小 (2) ...
Python笔记_第一篇_面向过程_第一部分_0.开场白
*什么是Python? Python是一种面向对象的解释型计算机程序设计语言,由荷兰人Guido(吉多) van Rossum于1989年发明,第一个公开版本发行于1991年.在国外应用非常的广泛,国 ...
用一行Python进行数据收集探索
简易的Pandas之路任何使用Python数据的人都会熟悉Pandas包.Pandas是大多数行和列格式数据的go-to包.如果你没有Pandas,请确保在终端中使用pip install安装: p ...
Vue专题-js常用指令
vue.js官方给自己的定为是数据模板引擎,并给出了一套渲染数据的指令.本文详细介绍了vue.js的常用指令. vue.js常用指令 Vue.js使用方式及文本插值 Vue.js 使用了基于 HTML ...
Python模块——hashlib
简介 hashlib模块是用于对字符串进行加密,其可以把任意长度的数据转换为一个长度固定的数据串,且这种加密是不可逆的,故这种加密方式的安全性都很高.hash本质是一个函数,该模块提供了许多不同的加密 ...
windows server 2012 安装sql server集群
第一步:准备工作虚拟环境下模拟创建: 准备好3台虚拟机操作系统,WindowsServer2012R2 操作系统安装完成后,需要注意如果虚拟机是克隆出来的,后面操作集群的时候需要计算机的sid不同 ...
CodeForces - 697B
这道题看见就觉得是道水题,想着随便写写就能A了,然后就开始上手直接模拟,然后就被数据打脸了. 后面就困了一个多小时,各种改,最后还是看了题解发现了scanf的多种用法. 题目大概意思就是说: 给一个 ...
setTimeout()执行时序
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xht ...
ubuntu 卸载软件
ubuntu完全卸载一个软件今天卸载一个软件,老是有配置残留,网上找到了解决方案: 查看已安装的软件: dpkg -l |grep 软件名找到一大堆相关的包,然后卸载核心的包: sudo ap ...
结构体初始化和new delete
int *p; p=new int[100]; delete []p; 结构体中的指针需要初始化

搭建harbor企业级私有registry

主机环境要求

硬件Hardware

软件Software

网络端口Network ports

安装harbor

安装docker

安装docker-compose

下载harbor离线包

配置HTTPS所需证书

配置安装启动harbor

持久性的数据和日志文件

Harbor的使用

web登陆

客户端docker login

上传镜像到harbor

Harbor的生命周期

Harbor故障排除

参考文档：

搭建harbor企业级私有registry的更多相关文章

随机推荐

热门专题