Ako nainštalovať Harbour na CentOS 7

Harbor je open source server registrov podnikovej triedy, ktorý ukladá a distribuuje obrazy Docker. Harbor rozširuje distribúciu open source Docker Distribution pridaním funkcií, ktoré zvyčajne vyžaduje podnik, ako je bezpečnosť, identita a správa. Ako podnikový súkromný register ponúka Harbor lepší výkon a bezpečnosť. Ak máte register bližšie k prostrediu zostavovania a spúšťania, zvyšuje sa efektívnosť prenosu obrázkov. Harbor podporuje nastavenie viacerých registrov a má medzi nimi replikované obrázky. Okrem toho Harbor ponúka pokročilé bezpečnostné funkcie, ako je správa používateľov, kontrola prístupu a audit činnosti.

Predpoklady

• Inštancia servera Vultr CentOS 7 s najmenej 1 GB RAM.
• Na vašom serveri je nastavený používateľ bez oprávnenia root s oprávneniami sudo .

Začíname

Pred spustením budete musieť nainštalovať EPELrepo a ďalšie požadované balíky do vášho systému.

sudo yum install epel-release wget -y

Po dokončení inštalácie aktualizujte svoj systém na najnovšiu verziu.

sudo yum update -y

Potom reštartujte systém, aby ste použili všetky aktualizácie.

sudo shutdown -r now

V tomto návode použijeme harbor.example.comnázov domény nasmerovaný na server. Nahraďte všetky výskyty harbor.example.comsvojho skutočného názvu domény.

Nainštalujte Docker a Docker-Compose

Prístav je nasadený ako niekoľko kontajnerov Docker. Preto ho možno nasadiť na akúkoľvek linuxovú distribúciu, ktorá podporuje Docker. Cieľový hostiteľ vyžaduje, aby bol nainštalovaný Docker a Docker Compose.

Nainštalujte Docker CE pomocou úložiska.

sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install -y docker-ce

Nainštalujte Docker-Compose pomocou pip.

sudo yum install -y python-pip
pip install docker-compose

Spustite Docker.

sudo systemctl start docker

Spustením hello-worldobrazu skontrolujte, či je docker správne nainštalovaný .

sudo docker run hello-world

Nainštalujte prístav

Binárny súbor inštalačného programu si môžete stiahnuť zo stránky vydania. Vyberte si online alebo offline inštalačný program.

Online inštalátor:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-online-installer-v1.2.0.tgz

Offline inštalátor:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-offline-installer-v1.2.0.tgz

Pomocou tarpríkazu extrahujte balík.

tar -xvf harbor-online-installer-1.2.0.tgz

Vygenerujte si vlastný SSL certifikát

Používa sa predvolená inštalácia Harbor HTTP– ako taká budete musieť pridať túto možnosť --insecure-registrydo démona Docker vášho klienta a potom reštartovať službu Docker. HTTPSDôrazne sa odporúča nainštalovať Harbour s . V budúcnosti nám to ušetrí veľa času. Vygenerujte si vlastný certifikát SSL (nahraďte harbor.example.comho FQDN vášho hostiteľa).

mkdir cert && cd cert
openssl req -sha256 -x509 -days 365 -nodes -newkey rsa:4096 -keyout  harbor.example.com.key -out harbor.example.com.crt

Nakonfigurujte prístav

Upravte konfiguračný súbor Harbor.

vim harbor.cfg

Zmeňte hostnamena FQDN vášho hostiteľa a povoľte https.

hostname = harbor.example.com
ui_url_protocol = https
ssl_cert = /root/cert/harbor.example.com.crt
ssl_cert_key = /root/cert/harbor.example.com.key

Spustite install.shna dokončenie inštalácie.

./install.sh

Spustite Harbour na pozadí.

docker-compose up -d

Prístup k webovému rozhraniu Harbor

Pred spustením budete musieť povoliť port 80cez bránu firewall.

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --reload

http://harobr.example.comAk máte nakonfigurovaný DNS, môžete pristupovať k serveru Harbor . Prihláste sa pomocou predvoleného usernamea password.

admin
Harbor12345

Záver

Inštalácia a základná konfigurácia Harbour je teraz dokončená.