Sådan installeres Harbor på CentOS 7

Harbor er en open source-registreringsserver i virksomhedsklassen, der gemmer og distribuerer Docker-billeder. Harbor udvider open source Docker Distribution ved at tilføje de funktioner, som normalt kræves af en virksomhed, såsom sikkerhed, identitet og administration. Som en privat virksomhedsregistrering tilbyder Harbor bedre ydeevne og sikkerhed. At have et register tættere på bygge- og kørselsmiljøet forbedrer billedoverførselseffektiviteten. Harbor understøtter opsætningen af ​​flere registre og har billeder replikeret mellem dem. Derudover tilbyder Harbor avancerede sikkerhedsfunktioner, såsom brugeradministration, adgangskontrol og aktivitetsrevision.

Forudsætninger

• En Vultr CentOS 7-serverinstans med mindst 1 GB RAM.
• En ikke-root-bruger med sudo- rettigheder opsætning på din server.

Kom godt i gang

Før du starter, skal du installere EPELrepoen og andre nødvendige pakker på dit system.

sudo yum install epel-release wget -y

Når installationen er fuldført, skal du opdatere dit system til den nyeste version.

sudo yum update -y

Genstart derefter dit system for at anvende alle opdateringerne.

sudo shutdown -r now

I denne vejledning vil vi bruge harbor.example.comsom domænenavnet pegede på serveren. Erstat alle forekomster af harbor.example.commed dit faktiske domænenavn.

Installer Docker og Docker-Compose

Harbor er indsat som flere Docker-containere. Derfor kan den implementeres på enhver Linux-distribution, der understøtter Docker. Målværten kræver, at Docker og Docker Compose er installeret.

Installer Docker CE ved hjælp af depotet.

sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install -y docker-ce

Installer Docker-Compose ved hjælp af pip.

sudo yum install -y python-pip
pip install docker-compose

Start Docker.

sudo systemctl start docker

Bekræft, at docker er installeret korrekt ved at køre hello-worldbilledet.

sudo docker run hello-world

Installer Harbor

Installationsprogrammets binære filer kan downloades fra udgivelsessiden. Vælg enten online- eller offlineinstallationsprogrammet.

Online installatør:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-online-installer-v1.2.0.tgz

Offline installationsprogram:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-offline-installer-v1.2.0.tgz

Brug tarkommandoen til at udpakke pakken.

tar -xvf harbor-online-installer-1.2.0.tgz

Generer dit eget SSL-certifikat

Standardinstallationen af ​​Harbor bruger HTTP- som sådan skal du tilføje muligheden --insecure-registrytil din klients Docker-dæmon og derefter genstarte Docker-tjenesten. Det HTTPSanbefales stærkt at installere Harbour med . Det vil spare os for en masse tid i fremtiden. Generer dit eget SSL-certifikat (erstat harbor.example.commed din værts FQDN).

mkdir cert && cd cert
openssl req -sha256 -x509 -days 365 -nodes -newkey rsa:4096 -keyout  harbor.example.com.key -out harbor.example.com.crt

Konfigurer Harbor

Rediger Harbor-konfigurationsfilen.

vim harbor.cfg

Skift hostnametil din værts FQDN og aktiver https.

hostname = harbor.example.com
ui_url_protocol = https
ssl_cert = /root/cert/harbor.example.com.crt
ssl_cert_key = /root/cert/harbor.example.com.key

Kør for install.shat afslutte installationen.

./install.sh

Kør Harbor i baggrunden.

docker-compose up -d

Få adgang til Harbor Web Interface

Før du starter, skal du tillade port 80gennem firewallen.

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --reload

Du kan få adgang til Harbor-serveren på, http://harobr.example.comhvis du har DNS konfigureret. Log ind med standard usernameog password.

admin
Harbor12345

Konklusion

Installationen og den grundlæggende konfiguration af Harbor er nu færdig.