Harbor镜像仓库部署-证书版

Harbor镜像仓库部署

Harbor仓库部署之前需要先安装docker环境，可参考另一篇博客《Docker-从入门到精通》

安装docker-dompose

下载二进制文件

curl -L "https://github.com/docker/compose/releases/download/1.24.1/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

赋予二进制文件可执行权限

chmod +x /usr/local/bin/docker-compose
ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose

测试是否安装成功

docker-compose --version

harbor证书准备

此次部署使用自建证书

创建 ca 证书

mkdir -p /data/cert
cd /data/cert

生成 CA 的 key

cd /data/cert
openssl genrsa -out ca.key 4096

生成 CA 的 crt

cd /data/cert
openssl req -x509 -new -nodes -sha512 -days 3650 \
    -subj "/C=CN/ST=Beijing/L=Beijing/O=chinatelecom/OU=ecloudcaas/CN=harbor.ops.com" \
    -key ca.key \
    -out ca.crt

生成自己域名的 key

cd /data/cert
openssl genrsa -out harbor.ops.com.key 4096

生成自己域名的 csr

cd /data/cert
openssl req -sha512 -new \
    -subj "/C=CN/ST=Beijing/L=Beijing/O=chinatelecom/OU=ecloudcaas/CN=harbor.ops.com" \
    -key harbor.ops.c