Hur man installerar Harbor på CentOS 7

Harbor är en registerserver i företagsklass med öppen källkod som lagrar och distribuerar Docker-avbildningar. Harbor utökar Docker Distribution med öppen källkod genom att lägga till de funktioner som vanligtvis krävs av ett företag, såsom säkerhet, identitet och hantering. Som ett privat företagsregister erbjuder Harbor bättre prestanda och säkerhet. Att ha ett register närmare bygg- och körmiljön förbättrar bildöverföringseffektiviteten. Harbor stöder installationen av flera register och har bilder som replikeras mellan dem. Dessutom erbjuder Harbor avancerade säkerhetsfunktioner, såsom användarhantering, åtkomstkontroll och aktivitetsrevision.

Förutsättningar

• En Vultr CentOS 7-serverinstans med minst 1 GB RAM.
• En icke-root-användare med sudo- privilegier inställning på din server.

Komma igång

Innan du börjar måste du installera EPELrepo och andra nödvändiga paket på ditt system.

sudo yum install epel-release wget -y

När installationen är klar uppdaterar du ditt system till den senaste versionen.

sudo yum update -y

Starta sedan om ditt system för att tillämpa alla uppdateringar.

sudo shutdown -r now

I den här handledningen kommer vi att använda harbor.example.comsom domännamnet pekade på servern. Ersätt alla förekomster av harbor.example.commed ditt faktiska domännamn.

Installera Docker och Docker-Compose

Harbor är utplacerad som flera Docker-containrar. Därför kan den distribueras på vilken Linux-distribution som helst som stöder Docker. Målvärden kräver att Docker och Docker Compose är installerade.

Installera Docker CE med hjälp av förvaret.

sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install -y docker-ce

Installera Docker-Compose med pip.

sudo yum install -y python-pip
pip install docker-compose

Starta Docker.

sudo systemctl start docker

Kontrollera att docker är korrekt installerat genom att köra hello-worldbilden.

sudo docker run hello-world

Installera Harbor

Binären för installationsprogrammet kan laddas ner från releasesidan. Välj antingen installationsprogrammet online eller offline.

Onlineinstallatör:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-online-installer-v1.2.0.tgz

Offlineinstallationsprogram:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-offline-installer-v1.2.0.tgz

Använd tarkommandot för att extrahera paketet.

tar -xvf harbor-online-installer-1.2.0.tgz

Skapa ditt eget SSL-certifikat

Standardinstallationen av Harbor använder HTTP- som sådan måste du lägga till alternativet --insecure-registrytill din klients Docker-demon och sedan starta om Docker-tjänsten. Att installera Harbour med HTTPSrekommenderas starkt. Det kommer att spara oss mycket tid i framtiden. Skapa ditt eget SSL-certifikat (ersätt harbor.example.commed din värds FQDN).

mkdir cert && cd cert
openssl req -sha256 -x509 -days 365 -nodes -newkey rsa:4096 -keyout  harbor.example.com.key -out harbor.example.com.crt

Konfigurera Harbor

Redigera Harbor-konfigurationsfilen.

vim harbor.cfg

Ändra hostnametill din värds FQDN och aktivera https.

hostname = harbor.example.com
ui_url_protocol = https
ssl_cert = /root/cert/harbor.example.com.crt
ssl_cert_key = /root/cert/harbor.example.com.key

Kör för install.shatt avsluta installationen.

./install.sh

Kör Harbor i bakgrunden.

docker-compose up -d

Få åtkomst till Harbors webbgränssnitt

Innan du börjar måste du tillåta port 80genom brandväggen.

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --reload

Du kan komma åt Harbor-servern på http://harobr.example.comom du har DNS-konfigurerad. Logga in med standard usernameoch password.

admin
Harbor12345

Slutsats

Installationen och den grundläggande konfigurationen av Harbour är nu klar.