Kuinka asentaa Harbor CentOS 7:ään

Harbour on avoimen lähdekoodin yritysluokan rekisteripalvelin, joka tallentaa ja jakaa Docker-kuvia. Harbour laajentaa avoimen lähdekoodin Docker Distributionia lisäämällä yrityksen yleensä tarvitsemat toiminnot, kuten tietoturvan, identiteetin ja hallinnan. Yrityksen yksityisenä rekisterinä Harbour tarjoaa parempaa suorituskykyä ja turvallisuutta. Rekisterin luominen lähempänä rakennus- ja käyttöympäristöä parantaa kuvansiirron tehokkuutta. Harbour tukee useiden rekisterien määrittämistä ja kopioi niiden välillä kuvat. Lisäksi Harbour tarjoaa edistyneitä tietoturvaominaisuuksia, kuten käyttäjien hallintaa, kulunvalvontaa ja toimintojen valvontaa.

Edellytykset

• Vultr CentOS 7 -palvelinesiintymä, jossa on vähintään 1 Gt RAM-muistia.
• Ei-root-käyttäjä, jolla on sudo- oikeudet määritetty palvelimellesi.

Päästä alkuun

Ennen kuin aloitat, sinun on asennettava EPELrepo ja muut tarvittavat paketit järjestelmääsi.

sudo yum install epel-release wget -y

Kun asennus on valmis, päivitä järjestelmäsi uusimpaan versioon.

sudo yum update -y

Käynnistä seuraavaksi järjestelmä uudelleen ottaaksesi kaikki päivitykset käyttöön.

sudo shutdown -r now

Tässä opetusohjelmassa käytämme harbor.example.compalvelimeen osoittavana toimialueen nimenä. Korvaa kaikki esiintymät harbor.example.comtodellisella verkkotunnuksellasi.

Asenna Docker ja Docker-Compose

Harbour on käytössä useana Docker-konteina. Siksi se voidaan ottaa käyttöön missä tahansa Dockeria tukevassa Linux-jakelussa. Kohdeisäntä vaatii, että Docker ja Docker Compose on asennettu.

Asenna Docker CE arkiston avulla.

sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install -y docker-ce

Asenna Docker-Compose käyttämällä pip.

sudo yum install -y python-pip
pip install docker-compose

Käynnistä Docker.

sudo systemctl start docker

Varmista, että telakointiasema on asennettu oikein suorittamalla hello-worldkuva.

sudo docker run hello-world

Asenna Harbor

Asennusohjelman binaari voidaan ladata julkaisusivulta. Valitse joko online- tai offline-asennusohjelma.

Online-asennusohjelma:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-online-installer-v1.2.0.tgz

Offline-asennusohjelma:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-offline-installer-v1.2.0.tgz

Käytä tarkomentoa paketin purkamiseen.

tar -xvf harbor-online-installer-1.2.0.tgz

Luo oma SSL-sertifikaattisi

Harborin oletusasennus käyttää HTTP- sellaisenaan sinun on lisättävä vaihtoehto --insecure-registryasiakkaasi Docker-daemoniin ja käynnistettävä sitten Docker-palvelu uudelleen. Harborin asentaminen HTTPSon erittäin suositeltavaa. Se säästää meiltä paljon aikaa tulevaisuudessa. Luo oma SSL-varmenne (korvaa harbor.example.comisäntäsi FQDN:llä).

mkdir cert && cd cert
openssl req -sha256 -x509 -days 365 -nodes -newkey rsa:4096 -keyout  harbor.example.com.key -out harbor.example.com.crt

Määritä satama

Muokkaa Harbor-asetustiedostoa.

vim harbor.cfg

Vaihda hostnameisäntäsi FQDN:ään ja ota https.

hostname = harbor.example.com
ui_url_protocol = https
ssl_cert = /root/cert/harbor.example.com.crt
ssl_cert_key = /root/cert/harbor.example.com.key

Suorita install.shsuorittaaksesi asennuksen loppuun.

./install.sh

Suorita Harbour taustalla.

docker-compose up -d

Käytä Harborin verkkokäyttöliittymää

Ennen kuin aloitat, sinun on sallittava portti 80palomuurin läpi.

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --reload

Voit käyttää Harbour-palvelinta, http://harobr.example.comjos sinulla on DNS-asetukset. Kirjaudu sisään käyttämällä oletusarvoa usernameja password.

admin
Harbor12345

Johtopäätös

Harborin asennus ja peruskonfigurointi on nyt valmis.