Harbor 官方地址::https://github.com/vmware/harbor/releases
资源下载地址:https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-offline-installer-v1.2.0.tgz
安装要求:
- Python应该是2.7或更高版本
- Docker引引擎应为1.10或更高版本
- DockerCompose需要为1.6.0或更高版本
安装步骤
安装docker
yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum update -y && yum install -y docker-ce
mkdir /etc/docker
mkdir -p /etc/systemd/system/docker.service.d
vim /etc/docker/daemon.json
{
"exec-opts": ["native.cgroupdriver=systemd"],
"log-driver": "json-file",
"log-opts": {
"max-size": "100m"
},
"insecure-registries":["https://hub.atjerome.com"]
}
systemctl daemon-reload
systemctl restart docker
systemctl enable docker
文件准备
curl -L https://github.com/docker/compose/releases/download/1.16.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose //获取docker-compose
或
curl -L https://get.daocloud.io/docker/compose/releases/download/1.25.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
Mv docker-compose /usr/local/bin
chmod +x /usr/local/bin/docker-compose
解压harbor文件
tar -xf harbor-offline-installer-v1.2.0.tgz
mv harbor /usr/local
修改harbor.cfg
Vim /usr/local/harbor/harbor.cfg
修改hostname=hub.atjerome.com
创建证书
Mkdir -p /data/cert
Cd /data/cert
执行一下命令创建证书
openssl genrsa -des3 -out server.key 2048
openssl req -new -key server.key -out server.csr
cp server.key server.key.org
openssl rsa -in server.key.org -out server.key #私钥退出密码
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt#签名
chmod -R 777 /data/cert
开始安装
cd /usr/local/harbor/
./install.sh
修改真机的hosts
vim /etc/hosts
#添加私有仓库的IP hub.atjerome.com
脚本执行成功后,可以真机访问hub.atjerome.com
密码在harbor.cfg文件中,默认管理员密码:admin /Harbor12345
测试
在有docker的主机上指定镜像仓库地址:
vim/etc/docker/daemon.json
{
"insecure-registries": ["仓库服务器地址"]
}
检查创建的仓库是否可用在节点中访问 docker login https://hub.atjerome.com(需要添加hosts)
下载测试镜像:
docker pull hub.atjerome.com/hello-world:latest
给镜像重新打标签:
docker tag hello-world hub.atjerome.com/hello-world:v2
重新上传镜像:
docker push hub.atjerome.com/library/hello-world:v2 #在管理页面可以看到上传的镜像
删除节点拉取和打标签的镜像:
docker rmi hello-world
docker rmi hub.atjerome.com/hello-world:v2
重新拉取刚刚上传的镜像:
docker pull hub.atjerome.com/library/hello-world:v2
经过一番的测试,确定部署的私有仓库是可以正常使用的,创建的镜像可以以这种方式来保存。