Harbor 私有镜像仓库服务搭建笔记——筑梦之路

发行版本：https://github.com/docker/compose/releases

1.安装docker-compose二进制文件
curl -L https://github.com/docker/compose/releases/download/1.21.2/docker-compose-$(uname -s)-$(uname -m) -o /usr/local/bin/docker-compose

chmod +x /usr/local/bin/docker-compose

#验证
docker-compose -v / docker-compose -version

2.pip方式安装
yum install epel-release 
yum install python-pip
pip -V / pip --version
pip install docker-compose

3.docker-compose的卸载删除
二进制方式：rm -rf /usr/local/bin/docker-compose
pip方式：pip uninstall docker-compose

4.harbor私有镜像仓库搭建

官方地址：https://github.com/goharbor/harbor/releases
wget https://github.com/goharbor/harbor/releases/download/v2.1.1/harbor-offline-installer-v2.1.1.tgz

解压：tar xvf harbor-offline-installer-v2.1.1.tgz  -C /home/ && cd /home/harbor/

修改harbor.yml配置文件
hostname: xxx.com.cn #修改域名
http: ...        #关闭http方式 注释掉这段
https: ...       #配置证书
  certificate: /home/harbor/certs/harbor.crt
  private_key: /home/harbor/certs/harbor.key

harbor_admin_password：  xxx  #修改admin用户密码
database:
  password: xxx #数据库密码

data_volume: /home/harbor/data   #目录自己创建，根据实际情况填写

-----------openssl生成自签名证书-----------------------------

# 1、生成证书，并保存到 /home/harbor/certs 目录下
openssl req -newkey rsa:4096 -nodes -sha256 -keyout /home/harbor/certs/harbor.key -x509 -out /home/harbor/certs/harbor.crt -subj /C=CN/ST=BJ/L=BJ/O=DEVOPS/CN=harbor.wangzy.com -days 3650

req 　　  产生证书签发申请命令
-newkey  生成新私钥
rsa:4096  生成秘钥位数
-nodes   表示私钥不加密
-sha256  使用SHA-2哈希算法
-keyout  将新创建的私钥写入的文件名
-x509 　　签发X.509格式证书命令。X.509是最通用的一种签名证书格式。
-out 指定要写入的输出文件名
-subj    指定用户信息
-days    有效期（3650表示十年）

# 2、查看证书
[root@harbor harbor]# ls certs/
harbor.crt  harbor.key

---------------------------------------------------------
# 运行启动脚本
./install.sh

访问测试：
https://ip

admin  Harbor12345  默认的

#harbor启停控制
docker-compose up -d 启动
docker-compose stop 停止
docker-compose restart 重新启动


其他：
  如果不使用https,而是使用http协议，使用时需要对docker进行配置

  vim /usr/lib/systemd/system/docker.service

  ExecStart=/usr/bin/dockerd --insecure-registry 192.168.47.129

  systemctl daemon-reload
  systemctl restart docker

  docker login -u admin -p Harbor12345 192.168.47.129

    #上传镜像到私有仓库
    $ docker tag 0901fa9da894 192.168.47.129/mynginx/nginx:v1.0
    $ docker push 192.168.47.129/mynginx/nginx:v1.0