Jak nainstalovat Harbor na CentOS 7

Harbor je open source server registru podnikové třídy, který ukládá a distribuuje obrazy Docker. Harbor rozšiřuje open source Docker Distribution přidáním funkcí, které obvykle vyžaduje podnik, jako je zabezpečení, identita a správa. Jako podnikový soukromý registr nabízí Harbor lepší výkon a zabezpečení. Umístění registru blíže k prostředí sestavení a spuštění zlepšuje efektivitu přenosu obrazu. Harbor podporuje nastavení více registrů a má mezi nimi replikované obrázky. Kromě toho Harbor nabízí pokročilé bezpečnostní funkce, jako je správa uživatelů, kontrola přístupu a auditování aktivit.

Předpoklady

• Instance serveru Vultr CentOS 7 s alespoň 1 GB RAM.
• Na vašem serveru je nastaven uživatel bez oprávnění root s právy sudo .

Začínáme

Než začnete, budete muset do systému nainstalovat EPELrepo a další požadované balíčky.

sudo yum install epel-release wget -y

Po dokončení instalace aktualizujte svůj systém na nejnovější verzi.

sudo yum update -y

Poté restartujte systém, abyste použili všechny aktualizace.

sudo shutdown -r now

V tomto tutoriálu použijeme harbor.example.comjako název domény odkazující na server. Nahraďte všechny výskyty harbor.example.comvaším skutečným názvem domény.

Nainstalujte Docker a Docker-Compose

Harbor je nasazen jako několik kontejnerů Docker. Proto jej lze nasadit na jakoukoli distribuci Linuxu, která podporuje Docker. Cílový hostitel vyžaduje, aby byly nainstalovány Docker a Docker Compose.

Nainstalujte Docker CE pomocí úložiště.

sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install -y docker-ce

Nainstalujte Docker-Compose pomocí pip.

sudo yum install -y python-pip
pip install docker-compose

Spusťte Docker.

sudo systemctl start docker

Spuštěním hello-worldbitové kopie ověřte, zda je docker správně nainstalován .

sudo docker run hello-world

Nainstalujte přístav

Binární soubor instalačního programu lze stáhnout ze stránky vydání. Vyberte buď online nebo offline instalační program.

Online instalační program:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-online-installer-v1.2.0.tgz

Offline instalační program:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-offline-installer-v1.2.0.tgz

Pomocí tarpříkazu extrahujte balíček.

tar -xvf harbor-online-installer-1.2.0.tgz

Vygenerujte si vlastní SSL certifikát

Výchozí instalace Harbor používá HTTP– jako takovou budete muset přidat tuto možnost --insecure-registrydo démona Docker vašeho klienta a poté restartovat službu Docker. HTTPSDůrazně se doporučuje nainstalovat Harbour pomocí . V budoucnu nám to ušetří spoustu času. Vygenerujte si vlastní SSL certifikát (nahraďte harbor.example.comho FQDN vašeho hostitele).

mkdir cert && cd cert
openssl req -sha256 -x509 -days 365 -nodes -newkey rsa:4096 -keyout  harbor.example.com.key -out harbor.example.com.crt

Nakonfigurujte přístav

Upravte konfigurační soubor Harbor.

vim harbor.cfg

Změňte hostnamena FQDN vašeho hostitele a povolte https.

hostname = harbor.example.com
ui_url_protocol = https
ssl_cert = /root/cert/harbor.example.com.crt
ssl_cert_key = /root/cert/harbor.example.com.key

Spuštěním install.shdokončíte instalaci.

./install.sh

Spusťte Harbour na pozadí.

docker-compose up -d

Přístup k webovému rozhraní Harbour

Před spuštěním budete muset povolit port 80přes bránu firewall.

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --reload

Na server Harbor můžete přistupovat, http://harobr.example.compokud máte nakonfigurovaný DNS. Přihlaste se pomocí výchozího usernamea password.

admin
Harbor12345

Závěr

Instalace a základní konfigurace Harbour je nyní dokončena.