Dcoker私服harbor安装

1、下载和安装docker-compose

#下载
wget https://github.com/docker/compose/releases/download/1.29.2/docker-compose-Linux-x86_64 -O docker-compose
#设置权限
chmod +x docker-compose
#拷贝至/usr/bin下
mv docker-compose /usr/bin/docker-compose

2、准备证书

#创建证书存放路径
mkdir /data/harbor/cert -p && cd /data/harbor/cert
#生成证书
openssl genrsa -out jckzharbor.cn.key 2048;openssl req -new -x509 -key jckzharbor.cn.key -out jckzharbor.cn.crt -days 3650 -subj /CN=jckzharbor.cn

3、下载harbor离线包

#创建目录
mkdir /data/harbor -p && cd   /data/harbor
#下载安装包
wget https://github.com/goharbor/harbor/releases/download/v2.2.1/harbor-offline-installer-v2.2.1.tgz
#解压
tar zxvf  harbor-offline-installer-v2.2.1.tgz
#拷贝配置文件
cd harbor/
cp harbor.yml.tmpl harbor.yml

4、编辑harbor.yml

hostname: harbor2 # 写你自己的网址或IP，公网访问要写公网IP

#没有配置https,禁用https配置，实际生产建议开启
https:
    # https port for harbor, default is 443
    port: 443
    # The path of cert and key files for nginx
    certificate: /data/harbor/cert/harbor2.crt #证书
    private_key: /data/harbor/cert/harbor2.key #证书
        
harbor_admin_password: Harbor12345 # 管理员密码建议修改

database:
    password: root123 #数据库的密码

data_volume: /data/harbor/data #数据存储路径

#配置监控
metric: 
    enabled: true
    port: 9090
    path: /metrics

6. 安装

./install.sh --with-chartmuseum --with-trivy
# --with-chartmuseum 启用helm仓库
# --with-trivy 使用trivy安全扫描工具