Linux下安装Harbor 1.8.0 仓库的安装和使用(亲测)

根据Harbor官方描述:

Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。作为一个企业级私有Registry服务器，Harbor提供了更好的性能和安全。提升用户使用Registry构建和运行环境传输镜像的效率。Harbor支持安装在多个Registry节点的镜像资源复制，镜像全部保存在私有Registry中， 确保数据和知识产权在公司内部网络中管控。另外，Harbor也提供了高级的安全特性，诸如用户管理，访问控制和活动审计等。

注：1.8之前的版本用起来比较麻烦，还要生成https证书，1.8直接拿过来就用，而且低版本的启动时候有几个容器一直在显示重启中，就先写一个高版本的安装

安装前提：

前面的文章说过，要替换高版本的docker，这里就展示一下版本信息

[root@topcheer tmp]# docker --version

Docker version 19.03.4, build 9013bf583a

[root@topcheer tmp]#

也要安装docker-compose

[root@topcheer ~]# curl -L https://github.com/docker/compose/releases/download/1.24.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose

  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current

                                 Dload  Upload   Total   Spent    Left  Speed

100   617    0   617    0     0    382      0 --:--:--  0:00:01 --:--:--   383

100 15.4M  100 15.4M    0     0  35739      0  0:07:32  0:07:32 --:--:-- 62373

[root@topcheer ~]# chmod +x /usr/local/bin/docker-compose

[root@topcheer ~]# docker-compose

如果你联网下载比较慢，我这边也提供了百度云链接，下载赋权即可

https://pan.baidu.com/s/1-rn42OBPnUu16uF8xeNCQA

下载压缩包：

去harbor官网：https://goharbor.io/

点击release，下载harbor离线包，这里选择最新版本的1.8.0

下载下来的文件名为：harbor-offline-installer-v1.8.0.tgz

百度云：https://pan.baidu.com/s/1kguKaY43GJo_D9JcSdk2vw

解压：

tar   -zxvf   harbor-offline-installer-v1.8.0.tgz



-rw-r--r-- 1 root root 556153903 May 16 19:55 harbor.v1.8.0.tar.gz

-rw-r--r-- 1 root root      4839 May 16 19:54 harbor.yml

-rwxr-xr-x 1 root root      5088 May 16 19:54 install.sh

-rw-r--r-- 1 root root     11347 May 16 19:54 LICENSE

-rwxr-xr-x 1 root root      1654 May 16 19:54 prepare

配置harbor.yml

较重要参数说明

　　 hostname 目标主机的主机名，用于访问Portal和注册表服务。它应该是目标计算机的IP地址或完全限定的域名（FQDN），例如，192.168.1.10或reg.yourdomain.com。不要使用localhost或127.0.0.1作为主机名 - 外部客户端需要访问注册表服务

这里修改为我们的主机ip即可例如修改为 10.10.55.55

data_volume：存储 harbor 数据的位置。这里可以修改为 /usr/local/workspace/harbor/data

harbor_admin_password：管理员的初始密码。此密码仅在Harbor首次启动时生效。之后，将忽略此设置，并且应在Portal中设置管理员密码。请注意，默认用户名/密码为admin / Harbor12345。

关于端口配置：

http：
- port：你的http的端口号
https：用于访问Portal和令牌/通知服务的协议。如果启用了公证，则必须设置为https。请参阅使用HTTPS访问配置Harbor。

port：https的端口号
certificate：SSL证书的路径，仅在协议设置为https时应用。
private_key：SSL密钥的路径，仅在协议设置为https时应用。

安装：

# 执行  ./prepare

./prepare





# 执行 ./install.sh

./install.sh# 查看启动情况docker-compose ps



[root@topcheer harbor]# docker-compose ps

      Name                     Command                  State                 Ports

---------------------------------------------------------------------------------------------

harbor-core         /harbor/start.sh                 Up (healthy)

harbor-db           /entrypoint.sh postgres          Up (healthy)   5432/tcp

harbor-jobservice   /harbor/start.sh                 Up

harbor-log          /bin/sh -c /usr/local/bin/ ...   Up (healthy)   127.0.0.1:1514->10514/tcp

harbor-portal       nginx -g daemon off;             Up (healthy)   80/tcp

nginx               nginx -g daemon off;             Up (healthy)   0.0.0.0:80->80/tcp

redis               docker-entrypoint.sh redis ...   Up             6379/tcp

registry            /entrypoint.sh /etc/regist ...   Up (healthy)   5000/tcp

registryctl         /harbor/start.sh                 Up (healthy)

[root@topcheer harbor]#

使用:

配置免https

方法一：修改 /etc/docker/daemon.json

vi /etc/docker/daemon.json# 加上 允许的仓库

{

  "insecure-registries":[

    "192.168.180.105"

  ]

}

方法二

# 修改 docker.service

cd /usr/lib/systemd/system



vi docker.service





#  修改 ExecStart,添加  --insecure-registry 参数

ExecStart=/usr/bin/dockerd --insecure-registry 192.168.180.105 -

两种方法都需要重启docker和harbor

# 重启docker

systemctl daemon-reload

systemctl restart docker.service



# 重启harbor仓库

# cd 到 harbor的安装目录

cd /usr/local/workspace/harbor



# 执行命令

docker-compose stop

docker-compose up -d

登录查看

新建公开项目 topcheer

4.3 上传镜像

# 修改待上传镜像的tag

[root@topcheer system]# docker tag nginx:latest  192.168.180.105/topcheer/nginx:1.1

[root@topcheer system]# docker images

REPOSITORY                                 TAG                        IMAGE ID            CREATED             SIZE

192.168.180.105/topcheer/docker            1.0.1                      4bc3d0f928cc        2 hours ago         643MB

192.168.180.105/topcheer/register-server   1.0.1                      14ffc8c30b67        2 hours ago         731MB

192.168.180.105/topcheer/nginx             1.1                        540a289bab6c        13 days ago         126MB

# linux 上登录harbor仓库

# 10.10.xx.xx 表示 linux服务器地址，请换成自己的服务器ip# 注意要说明自己登陆哪个ip，不然默认会登陆[root@topcheer system]# docker login 127.0.0.1

Username: admin

Password:

WARNING! Your password will be stored unencrypted in /root/.docker/config.json.

Configure a credential helper to remove this warning. See

https://docs.docker.com/engine/reference/commandline/login/#credentials-store



Login Succeeded

[root@topcheer system]# docker push 192.168.180.105/topcheer/nginx:1.1

The push refers to repository [192.168.180.105/topcheer/nginx]

a89b8f05da3a: Pushed

6eaad811af02: Pushed

b67d19e65ef6: Pushed

1.1: digest: sha256:f56b43e9913cef097f246d65119df4eda1d61670f7f2ab720831a01f66f6ff9c size: 948

[root@topcheer system]#

注：别的2个是通过maven插件打包部署过来的，后面一章在说明。

巴特西