harbor搭建及使用
0.778 字数 545
阅读 6017
1 系统及软件版本
1.1 系统版本
1.2 软件版本
一、 docker版本：18.06.1-cecss
, build e68fc7a二、 docker-compose版本：1.23.1html
, build b02f130
docker-py version : 3.5.1
CPython version : 2.7.5
OpenSSL version : OpenSSL 1.0.2k-fips 26 Jan 2017三、harbor版本：1.5.0python
2 安装依赖
2.1 Docker安装
请参考centos7安装dockerCE mysql
2.2 docker-compose安装
一、 配置阿里的epel源nginx
# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo 二、 安装Python-pipgit
三、 升级Python-ppipgithub
四、 安装docker-composeweb
五、查看docker-compose版本sql
, build b02f1303 安装harbor
3.1 下载安装包
一、 能够在网站上下载离线安装包。docker
地址：https://github.com/goharbor/harbor/releases
二、Linux服务器上能够直接下载1.5.0的离线安装包
# wget https://storage.googleapis.com/harbor-releases/harbor-offline-installer-v1.5.0.tgz 二、 下载会很慢，能够从个人百度云下载
: / / pan. baidu. com/ s/ 1 I75uievCd4kVi0eIpXHkZQ
提取码：rz1u三、 国内harbor离线版镜像
地址：http://harbor.orientsoft.cn/
3.2 上传解压
3.3 修改配置文件
Harbor的配置文件为harbor.cfg。这次配置我使用http访问。而不是https访问。因此能够不须要证书。
# cat harbor.cfg |grep -v ^$|grep -v ^#
_version = 1.5 .0
hostname = [ www. harbor2. com] ( http: / / www. harbor2. com) #须要写IP地址或者域名
ui_url_protocol = http
max_job_workers = 50
customize_crt = on
ssl_cert = / data/ cert/ server. crt #没有目录须要建立
ssl_cert_key = / data/ cert/ server. key #没有目录须要建立
secretkey_path = / data
admiral_url = NA
log_rotate_count = 50
log_rotate_size = 200 M
http_proxy =
https_proxy =
no_proxy = 127.0 .0 .1 , localhost, ui
email_identity =
email_server = smtp. mydomain. com
email_server_port = 25
email_username = sample_admin@mydomain. com
email_password = abc
email_from = admin < sample_admin@mydomain. com>
email_ssl = false
email_insecure = false
harbor_admin_password = 12345 #harbor登陆密码
auth_mode = db_auth
ldap_url = ldaps: / / ldap. mydomain. com
ldap_basedn = ou= people, dc= mydomain, dc= com
ldap_uid = uid
ldap_scope = 2
ldap_timeout = 5
ldap_verify_cert = true
ldap_group_basedn = ou= group , dc= mydomain, dc= com
ldap_group_filter = objectclass= group
ldap_group_gid = cn
ldap_group_scope = 2
self_registration = on
token_expiration = 30
project_creation_restriction = everyone
db_host = mysql
db_password = root123
db_port = 3306
db_user = root
clair_db_host = postgres
clair_db_password = password
clair_db_port = 5432
clair_db_username = postgres
clair_db = postgres
uaa_endpoint = uaa. mydomain. org
uaa_clientid = id
uaa_clientsecret = secret
uaa_verify_cert = true
uaa_ca_cert = / path/ to/ ca. pem
registry_storage_provider_name = filesystem
registry_storage_provider_config = 3.4 安装并启动
安装以前须要启动docker
执行安装脚本
4 访问harbor web界面
启动完成后，能够直接访问安装harbor的IP地址。启动的是80端口。帐号密码为：admin/12345(配置文件里修改过)
进入界面
5 使用harbor上传下载镜像
Docker执行本地登陆操做
5.1 链接harbor
5.2 链接报错解决
5.2.1 报错内容
from daemon: Get https: / / www. harbor2. com/ v2/ : dial tcp 10.10 .8 .113 : 443 : connect: connection refused5.2.2 报错分析
Docker自从1.3.X以后docker registry交互默认使用的是HTTPS，可是咱们搭建私有镜像默认使用的是HTTP服务，因此与私有镜像交时出现以上错误。
5.2.3 解决问题
1、 方法一
一、修改启动文件
二、从新启动docker
2、方法二
一、修改或添加配置
二、从新启动docker
5.3 上传镜像
5.3.1 Harbor上建立新项目供上传使用
5.3.2 Docker服务器给镜像打标签
5.3.3 上传
5.4 下载镜像
5.4.1 删除本地镜像
5.4.2 下载harbor上的镜像
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
harbor安装要求
harbor快速部署
下载harbor：https://github.com/goharbor/harbor/releases
这边以harbor-1.8.2为例
[root@gitlab home]# tar -xf harbor-offline-installer-v1.8.2.tgz
修改配置文件
必改项，其他的本身看着改
下载docker-compose
curl -L "https://github.com/docker/compose/releases/download/1.23.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/sbin/docker-compose && chmod +x /usr/sbin/docker-compose
而后依次执行
启动完成后 登陆harbor页面，默认用户名密码 admin/Harbor12345
登陆页面后建立一个project测试下上传功能
修改docker启动的service
否则链接会报错
使用docker链接，上传一个镜像测试，输入本身的帐户名密码。
登陆成功后，上传一个镜像
harbor项目中有命令复制
先打tag，在上传，以我本机nginx为例
出现这个报错是由于没有给项目添加用户，本项目是用admin用户建立的，而我docker链接的是test用户，添加用户上传便可
在次上传
上传成功，harbor上查看
已成功上传。
文档参考:
https://github.com/goharbor/harbor/blob/master/docs/installation_guide.md
https://docs.docker.com/compose/install/
