Hvernig á að setja upp Harbor á CentOS 7

Harbor er opinn uppspretta fyrirtækjaskrármiðlara sem geymir og dreifir Docker myndum. Harbor útvíkkar opinn uppspretta Docker Distribution með því að bæta við þeim virkni sem fyrirtæki þurfa venjulega, svo sem öryggi, auðkenni og stjórnun. Sem einkaskrá fyrirtækis býður Harbor upp á betri afköst og öryggi. Að hafa skrásetningu nær byggingar- og keyrsluumhverfinu bætir skilvirkni myndflutnings. Harbor styður uppsetningu margra skráninga og hefur myndir afritaðar á milli þeirra. Að auki býður Harbor upp á háþróaða öryggiseiginleika, svo sem notendastjórnun, aðgangsstýringu og virkniúttekt.

Forkröfur

• Vultr CentOS 7 netþjónstilvik með að minnsta kosti 1GB vinnsluminni.
• Notandi sem ekki er rót með sudo réttindi uppsetningu á netþjóninum þínum.

Að byrja

Áður en þú byrjar þarftu að setja upp EPELendurhverfan og aðra nauðsynlega pakka á kerfið þitt.

sudo yum install epel-release wget -y

Þegar uppsetningunni er lokið skaltu uppfæra kerfið þitt í nýjustu útgáfuna.

sudo yum update -y

Næst skaltu endurræsa kerfið þitt til að nota allar uppfærslurnar.

sudo shutdown -r now

Í þessari kennslu munum við nota harbor.example.comsem lén sem vísaði á netþjóninn. Skiptu um öll tilvik af harbor.example.commeð raunverulegu léninu þínu.

Settu upp Docker og Docker-Compose

Harbour er notað sem nokkrir Docker gámar. Þess vegna er hægt að dreifa því á hvaða Linux dreifingu sem er sem styður Docker. Markgestgjafinn krefst þess að Docker og Docker Compose séu sett upp.

Settu upp Docker CE með því að nota geymsluna.

sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install -y docker-ce

Settu upp Docker-Compose með því að nota pip.

sudo yum install -y python-pip
pip install docker-compose

Byrjaðu Docker.

sudo systemctl start docker

Staðfestu að docker sé rétt uppsett með því að keyra hello-worldmyndina.

sudo docker run hello-world

Settu upp Harbor

Hægt er að hlaða niður tvöfaldur uppsetningarforritinu af útgáfusíðunni. Veldu annað hvort uppsetningarforritið á netinu eða án nettengingar.

Uppsetningarforrit á netinu:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-online-installer-v1.2.0.tgz

Ótengdur uppsetningarforrit:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-offline-installer-v1.2.0.tgz

Notaðu tarskipunina til að draga út pakkann.

tar -xvf harbor-online-installer-1.2.0.tgz

Búðu til þitt eigið SSL vottorð

Sjálfgefin uppsetning á Harbor notar HTTP- sem slík þarftu að bæta valkostinum --insecure-registryvið Docker púkinn viðskiptavinar þíns og endurræsa síðan Docker þjónustuna. HTTPSMjög mælt er með því að setja upp Harbour með . Það mun spara okkur mikinn tíma í framtíðinni. Búðu til þitt eigið SSL vottorð (skiptu harbor.example.comút fyrir FQDN gestgjafans þíns).

mkdir cert && cd cert
openssl req -sha256 -x509 -days 365 -nodes -newkey rsa:4096 -keyout  harbor.example.com.key -out harbor.example.com.crt

Stilla Harbor

Breyttu Harbor stillingarskránni.

vim harbor.cfg

Breyttu hostnameí FQDN gestgjafans þíns og virkjaðu https.

hostname = harbor.example.com
ui_url_protocol = https
ssl_cert = /root/cert/harbor.example.com.crt
ssl_cert_key = /root/cert/harbor.example.com.key

Hlaupa install.shtil að klára uppsetninguna.

./install.sh

Keyra Harbor í bakgrunni.

docker-compose up -d

Aðgangur að Harbor vefviðmóti

Áður en þú byrjar þarftu að leyfa höfn í 80gegnum eldvegginn.

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --reload

Þú getur fengið aðgang að Harbor þjóninum á http://harobr.example.comef þú ert með DNS stillt. Skráðu þig inn með því að nota sjálfgefna usernameog password.

admin
Harbor12345

Niðurstaða

Uppsetningu og grunnstillingu Harbour er nú lokið.