目 录CONTENT

文章目录

部署Harbor容器仓库,给镜像文件一个家

ZOUNAN
2022-04-14 / 0 评论 / 0 点赞 / 396 阅读 / 2,055 字
温馨提示:
本文最后更新于 2022-04-14,若内容或图片失效,请留言反馈。部分素材来自网络,若不小心影响到您的利益,请联系我们删除。

早在之前已经总结过Harbor私有仓库的部署,但在实际操作中一不小心又会踩到坑中,导致登录失败,因此在原来的基础上再次总结一下,避免走老路(说的就是……我,今天又踩了几个坑)。

我这里依然采用离线部署的方式,在部署前需要安装docker运行时环境和docker-compose的支持,准备好Harbor的离线软件包。

1.准备环境

下载安装docker和docker-compose工具,支持CentOS7/Ubuntu:

# 安装docker并启动
sudo curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun
systemctl enable --now docker

# 安装docker-compose
sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose && chmod +x /usr/local/bin/docker-compose

确认安装无误。

[root@mx harbor]# docker-compose --version
Docker Compose version v2.0.1
[root@mx harbor]# docker --version
Docker version 20.10.9, build c2ea9bc
[root@mx harbor]# 

配置域名信息,由于Harbor要求使用https认证,这里需要一下域名,我们在hosts下指定,这里的ip根据自己的地址修改:

echo "192.168.31.92  docker.harbor.com" >> /etc/hosts

创建目录 添加密钥(密钥的harbor地址要和hosts地址相同),不使用https可略过下面的步骤
mkdir /etc/certs && cd  /etc/certs
openssl genrsa -out /etc/certs/ca.key 2048
openssl req -x509 -new -nodes -key /etc/certs/ca.key -subj "/CN=docker.harbor.com" -days 5000 -out /etc/certs/ca.crt

下载离线包,我这里2.4.0为例:

mkdir -p /opt/docker/
wget https://github.com/goharbor/harbor/releases/download/v2.4.0/harbor-offline-installer-v2.4.0.tgz
tar -xf harbor-offline-installer-v2.4.0.tgz && mv harbor /opt/docker/ && cd /opt/docker/harbor
mkdir -p /opt/docker/harbor/data

这样基本运行环境就准备好了。

2.配置

在Harbor文件夹解压后的目录下,应该有如下文件。

首先,拷贝样例文件作为配置文件。

cp harbor.yml.tmpl harbor.yml

进入编辑:

vim harbor.yml

修改第5行的域名地址为docker.harbor.com,修改17-18行的证书和密钥。上面的端口我就不改了,默认使用80和443,根据自己的情况。

修改34行的密码,也就是admin账户登录的密码。修改47行的存储卷地址,我这里修改为/opt/docker/harbor/data路径下,方便统一管理。
image
最后,保存退出:

esc
:
x

3.安装

开始准备和安装,其实这里也需要在线拉取镜像,并不是完全离线的。

./prepare && ./install.sh


耐心等待,等待程序跑完,就像下面这样,我们就可以使用网页登录了。

4.网页登录

用admin/你设置的密码 登录,比如我使用的默认密码:Harbor12345

可能会提示证书问题,跳过即可,这样就能成功登录了。

4.命令行登录

试试命令行方式,这里会报一个常见的错误:

docker login -u admin docker.harbor.com

解决方式如下:

vim  /usr/lib/systemd/system/docker.service

将原来的注释掉,修改为以下。如果你没有使用域名方式,则修改为自己的ip地址和端口。

ExecStart=/usr/bin/dockerd --insecure-registry https://docker.harbor.com

重启docker生效:

systemctl daemon-reload && systemctl restart docker.service 

再次登录便能成功。注:客户端不需要修改此配置!

0

评论区