Как да инсталирате Harbor на CentOS 7

Harbor е регистър на сървър от корпоративен клас с отворен код, който съхранява и разпространява изображения на Docker. Harbour разширява Docker Distribution с отворен код, като добавя функциите, които обикновено се изискват от предприятието, като сигурност, идентичност и управление. Като частен регистър на предприятието, Harbour предлага по-добра производителност и сигурност. Наличието на регистър по-близо до средата за изграждане и изпълнение подобрява ефективността на трансфера на изображения. Harbor поддържа настройката на множество регистри и има репликирани изображения между тях. В допълнение, Harbour предлага разширени функции за сигурност, като управление на потребителите, контрол на достъпа и одит на дейността.

Предпоставки

• Сървърна инстанция Vultr CentOS 7 с поне 1 GB RAM.
• Потребител без root права с настройка на sudo привилегии на вашия сървър.

Приготвяме се да започнем

Преди да започнете, ще трябва да инсталирате EPELрепо и други необходими пакети във вашата система.

sudo yum install epel-release wget -y

След като инсталацията приключи, актуализирайте системата си до най-новата версия.

sudo yum update -y

След това рестартирайте системата си, за да приложите всички актуализации.

sudo shutdown -r now

В този урок ще използваме harbor.example.comкато име на домейн, насочено към сървъра. Заменете всички поява на harbor.example.comс действителното ви име на домейн.

Инсталирайте Docker и Docker-Compose

Harbour е разположен като няколко Docker контейнера. Следователно, той може да бъде разгърнат във всяка дистрибуция на Linux, която поддържа Docker. Целевият хост изисква инсталиране на Docker и Docker Compose.

Инсталирайте Docker CE с помощта на хранилището.

sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install -y docker-ce

Инсталирайте Docker-Compose с помощта на pip.

sudo yum install -y python-pip
pip install docker-compose

Стартирайте Docker.

sudo systemctl start docker

Уверете се, че докерът е инсталиран правилно, като стартирате hello-worldизображението.

sudo docker run hello-world

Инсталирайте Harbor

Двоичният файл на инсталатора може да бъде изтеглен от страницата на изданието. Изберете онлайн или офлайн инсталатор.

Онлайн инсталатор:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-online-installer-v1.2.0.tgz

Офлайн инсталатор:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-offline-installer-v1.2.0.tgz

Използвайте tarкомандата, за да извлечете пакета.

tar -xvf harbor-online-installer-1.2.0.tgz

Генерирайте свой собствен SSL сертификат

Инсталацията по подразбиране на Harbour използва HTTP- като такава, ще трябва да добавите опцията --insecure-registryкъм демона на Docker на вашия клиент, след което рестартирате услугата Docker. Инсталирането на Harbor с HTTPSе силно препоръчително. Това ще ни спести много време в бъдеще. Генерирайте свой собствен SSL сертификат (заменете harbor.example.comс FQDN на вашия хост).

mkdir cert && cd cert
openssl req -sha256 -x509 -days 365 -nodes -newkey rsa:4096 -keyout  harbor.example.com.key -out harbor.example.com.crt

Конфигуриране на Harbor

Редактирайте конфигурационния файл на Harbor.

vim harbor.cfg

Променете hostnameFQDN на вашия хост и активирайте https.

hostname = harbor.example.com
ui_url_protocol = https
ssl_cert = /root/cert/harbor.example.com.crt
ssl_cert_key = /root/cert/harbor.example.com.key

Изпълнете, за install.shда завършите инсталацията.

./install.sh

Run Harbour на заден план.

docker-compose up -d

Достъп до уеб интерфейса на пристанището

Преди да започнете, ще трябва да разрешите порт 80през защитната стена.

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --reload

Можете да получите достъп до сървъра на Harbor, http://harobr.example.comако имате конфигуриран DNS. Влезте, като използвате стандартните usernameи password.

admin
Harbor12345

Заключение

Инсталацията и основната конфигурация на Harbour вече са завършени.