Kaip įdiegti „Harbor“ „CentOS 7“.

„Harbour“ yra atvirojo kodo įmonės klasės registro serveris, kuriame saugomi ir platinami „Docker“ vaizdai. „Harbour“ išplečia atvirojo kodo „Docker Distribution“ pridedant funkcijas, kurios paprastai reikalingos įmonei, pvz., sauga, tapatybė ir valdymas. Kaip įmonės privatus registras, „Harbour“ siūlo geresnį našumą ir saugumą. Jei registras yra arčiau kūrimo ir vykdymo aplinkos, pagerėja vaizdo perdavimo efektyvumas. „Harbour“ palaiko kelių registrų sąranką ir atkuria vaizdus tarp jų. Be to, „Harbour“ siūlo pažangias saugos funkcijas, tokias kaip vartotojų valdymas, prieigos kontrolė ir veiklos auditas.

Būtinos sąlygos

• „Vultr CentOS 7“ serverio egzempliorius su mažiausiai 1 GB RAM.
• Ne root vartotojas, turintis sudo privilegijas jūsų serveryje.

Darbo pradžia

Prieš pradėdami, turėsite įdiegti EPELrepo ir kitus reikalingus paketus savo sistemoje.

sudo yum install epel-release wget -y

Baigę diegti, atnaujinkite sistemą į naujausią versiją.

sudo yum update -y

Tada iš naujo paleiskite sistemą, kad pritaikytumėte visus naujinimus.

sudo shutdown -r now

Šioje pamokoje naudosime harbor.example.comkaip domeno pavadinimą, nukreiptą į serverį. Pakeiskite visus atvejus harbor.example.comtikruoju domeno pavadinimu.

Įdiekite „Docker“ ir „Docker-Compose“.

Uostas yra dislokuotas kaip keli Docker konteineriai. Todėl jį galima įdiegti bet kuriame „Linux“ paskirstyme, kuris palaiko „Docker“. Tikslinė priegloba reikalauja, kad būtų įdiegti „Docker“ ir „Docker Compose“.

Įdiekite „Docker CE“ naudodami saugyklą.

sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install -y docker-ce

Įdiekite „Docker-Compose“ naudodami pip.

sudo yum install -y python-pip
pip install docker-compose

Paleiskite „Docker“.

sudo systemctl start docker

Įsitikinkite, kad dockeris yra tinkamai įdiegtas, paleisdami hello-worldvaizdą.

sudo docker run hello-world

Įdiekite „Harbor“.

Diegimo programos dvejetainį failą galima atsisiųsti iš leidimo puslapio. Pasirinkite diegimo programą prisijungus arba neprisijungus.

Internetinis montuotojas:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-online-installer-v1.2.0.tgz

Diegimo programa neprisijungus:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-offline-installer-v1.2.0.tgz

Naudokite tarkomandą, kad ištrauktumėte paketą.

tar -xvf harbor-online-installer-1.2.0.tgz

Sukurkite savo SSL sertifikatą

Naudojamas numatytasis „Harbor“ diegimas HTTP– turėsite pridėti parinktį --insecure-registryprie savo kliento „Docker“ demono, tada iš naujo paleiskite „Docker“ paslaugą. HTTPSLabai rekomenduojama įdiegti Harbour with . Ateityje tai sutaupys daug laiko. Sukurkite savo SSL sertifikatą (pakeiskite harbor.example.comsavo pagrindinio kompiuterio FQDN).

mkdir cert && cd cert
openssl req -sha256 -x509 -days 365 -nodes -newkey rsa:4096 -keyout  harbor.example.com.key -out harbor.example.com.crt

Konfigūruoti uostą

Redaguokite uosto konfigūracijos failą.

vim harbor.cfg

Pakeiskite hostnamesavo pagrindinio kompiuterio FQDN ir įgalinkite https.

hostname = harbor.example.com
ui_url_protocol = https
ssl_cert = /root/cert/harbor.example.com.crt
ssl_cert_key = /root/cert/harbor.example.com.key

Vykdykite, install.shkad baigtumėte diegimą.

./install.sh

Paleiskite „Harbor“ fone.

docker-compose up -d

Pasiekite „Harbour“ žiniatinklio sąsają

Prieš pradėdami, turėsite leisti prievadą 80per užkardą.

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --reload

Galite pasiekti „Harbour“ serverį, http://harobr.example.comjei sukonfigūravote DNS. Prisijunkite naudodami numatytuosius usernameir password.

admin
Harbor12345

Išvada

Harbor diegimas ir pagrindinė konfigūracija baigta.