Kuidas installida programmi CentOS 7 Harbor

Harbour on avatud lähtekoodiga ettevõtteklassi registriserver, mis salvestab ja levitab Dockeri pilte. Harbour laiendab avatud lähtekoodiga Docker Distributioni, lisades ettevõttele tavaliselt vajalikud funktsioonid, nagu turvalisus, identiteet ja haldus. Ettevõtte eraregistrina pakub Harbour paremat jõudlust ja turvalisust. Kui register on ehitus- ja käitamiskeskkonnale lähemal, siis paraneb pildiedastuse tõhusus. Harbour toetab mitme registri seadistamist ja nende vahel kopeeritakse pilte. Lisaks pakub Harbour täiustatud turvafunktsioone, nagu kasutajahaldus, juurdepääsukontroll ja tegevuste auditeerimine.

Eeltingimused

• Vultr CentOS 7 serveri eksemplar, millel on vähemalt 1 GB muutmälu.
• Mitte-juurkasutaja, kellel on teie serveris seadistatud sudo õigused.

Alustamine

Enne alustamist peate EPELoma süsteemi installima repo ja muud vajalikud paketid.

sudo yum install epel-release wget -y

Kui installimine on lõpetatud, värskendage oma süsteem uusimale versioonile.

sudo yum update -y

Järgmisena taaskäivitage süsteem kõigi värskenduste rakendamiseks.

sudo shutdown -r now

Selles õpetuses kasutame harbor.example.comdomeeninimena, mis viitab serverile. Asendage kõik esinemised harbor.example.comoma tegeliku domeeninimega.

Installige Docker ja Docker-Compose

Harbor on kasutusel mitme Dockeri konteinerina. Seetõttu saab seda juurutada mis tahes Linuxi distributsioonis, mis toetab Dockerit. Sihthost nõuab Dockeri ja Docker Compose'i installimist.

Installige hoidla abil Docker CE.

sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install -y docker-ce

Installige Docker-Compose, kasutades pip.

sudo yum install -y python-pip
pip install docker-compose

Käivitage Docker.

sudo systemctl start docker

Kontrollige, kas dokkimisseade on õigesti installitud, käivitades hello-worldkujutise.

sudo docker run hello-world

Installige Harbor

Installeri binaarfaili saab alla laadida väljalaske lehelt. Valige võrgu- või võrguühenduseta installiprogramm.

Interneti-paigaldaja:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-online-installer-v1.2.0.tgz

Võrguühenduseta installija:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-offline-installer-v1.2.0.tgz

Kasutage tarpaketi ekstraktimiseks käsku.

tar -xvf harbor-online-installer-1.2.0.tgz

Looge oma SSL-sertifikaat

Harbori vaikeinstallimine kasutab HTTP– sellisena peate lisama valiku --insecure-registryoma kliendi Dockeri deemonile ja seejärel taaskäivitama Dockeri teenuse. Harbori installimine HTTPSon väga soovitatav. See säästab meid tulevikus palju aega. Looge oma SSL-sertifikaat (asendage harbor.example.comoma hosti FQDN-iga).

mkdir cert && cd cert
openssl req -sha256 -x509 -days 365 -nodes -newkey rsa:4096 -keyout  harbor.example.com.key -out harbor.example.com.crt

Seadistage sadam

Redigeerige Harbori konfiguratsioonifaili.

vim harbor.cfg

Muuda hostnameoma peremehe FQDN ja võimaldada https.

hostname = harbor.example.com
ui_url_protocol = https
ssl_cert = /root/cert/harbor.example.com.crt
ssl_cert_key = /root/cert/harbor.example.com.key

Käivitage install.shinstallimise lõpetamiseks.

./install.sh

Käivitage taustal Harbor.

docker-compose up -d

Juurdepääs Harbori veebiliidesele

Enne alustamist peate lubama pordi 80läbi tulemüüri.

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --reload

Saate juurdepääsu Harbori serverile, http://harobr.example.comkui teil on DNS konfigureeritud. Logige sisse, kasutades vaikimisi usernameja password.

admin
Harbor12345

Järeldus

Harbori installimine ja põhikonfiguratsioon on nüüd lõpetatud.