玩转容器安全三 - Harbor私有镜像仓库

Harbor: https://github.com/goharbor/harbor

# Operation System: CentOS 7
# Docker Version: 19.03.13
# Harbor Version: 1.10.6
# Docker-Compose Version: 1.27.4 

Harbor的安装与使用

Harbor离线与在线安装

Harbor官方安装文档：https://goharbor.io/docs/2.0.0/install-config/
推荐使用离线的安装模式，离线安装完成后会包含所需的漏洞库文件。

# 从GitHub下载对应版本的offline安装包并解压
tar -xf harbor-offline-installer-v1.10.6.tgz -C /opt/

# 修改配置文件
vim /opt/harbor/harbor.yml

# 修改主机名
hostname: 10.10.10.11

# 注释HTTPS
# https:
  # port: 443
  # certificate: /your/certificate/path
  # private_key: /your/private/key/path

# 执行安装
./install.sh

执行完成以后，直接访问Harbor Web系统（admin/Harbor12345）

启用HTTPS

将Harbor部署在生产环境需要启用HTTPS协议，首先我们需要创建对应的HTTPS证书。官网提供了详细的过程（https://goharbor.io/docs/2.0.0/install-config/configure-https/），但是我在使用官网的配置中出现了错误，所以这里我记录一下我的配置过程，在我的配置过程中，我并没有使用域名，而是直接使用了IP。

生成证书颁发机构证书