部署harbor私有仓库-企业级docker私有仓库

Harbor 官方地址：：https://github.com/vmware/harbor/releases
资源下载地址：https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-offline-installer-v1.2.0.tgz
安装要求：

1. Python应该是2.7或更高版本
2. Docker引引擎应为1.10或更高版本
3. DockerCompose需要为1.6.0或更高版本

安装步骤

安装docker

yum install -y yum-utils device-mapper-persistent-data lvm2 
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

yum update -y && yum install -y docker-ce

mkdir /etc/docker
mkdir -p /etc/systemd/system/docker.service.d
vim /etc/docker/daemon.json
{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "insecure-registries":["https://hub.atjerome.com"]
}

systemctl daemon-reload
systemctl restart docker
systemctl enable docker

文件准备

curl -L https://github.com/docker/compose/releases/download/1.16.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose //获取docker-compose
或
curl -L https://get.daocloud.io/docker/compose/releases/download/1.25.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose

Mv docker-compose /usr/local/bin
chmod +x /usr/local/bin/docker-compose

解压harbor文件

tar -xf harbor-offline-installer-v1.2.0.tgz 
mv harbor /usr/local

修改harbor.cfg

Vim /usr/local/harbor/harbor.cfg
修改hostname=hub.atjerome.com

创建证书

Mkdir -p /data/cert
Cd /data/cert

执行一下命令创建证书

openssl genrsa -des3 -out server.key 2048 
openssl req -new -key server.key -out server.csr 
cp server.key server.key.org 
openssl rsa -in server.key.org -out server.key #私钥退出密码
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt#签名 
chmod -R 777 /data/cert

开始安装

cd /usr/local/harbor/
./install.sh

修改真机的hosts

vim /etc/hosts
#添加私有仓库的IP    hub.atjerome.com

脚本执行成功后，可以真机访问hub.atjerome.com
密码在harbor.cfg文件中，默认管理员密码：admin /Harbor12345
测试
在有docker的主机上指定镜像仓库地址：

vim/etc/docker/daemon.json 
{
"insecure-registries": ["仓库服务器地址"] 
}

检查创建的仓库是否可用在节点中访问 docker login https://hub.atjerome.com(需要添加hosts)
下载测试镜像：

docker pull hub.atjerome.com/hello-world:latest

给镜像重新打标签：

docker tag hello-world hub.atjerome.com/hello-world:v2

重新上传镜像：

docker push hub.atjerome.com/library/hello-world:v2 #在管理页面可以看到上传的镜像

删除节点拉取和打标签的镜像:

docker rmi hello-world
docker rmi hub.atjerome.com/hello-world:v2

重新拉取刚刚上传的镜像：

docker pull hub.atjerome.com/library/hello-world:v2

经过一番的测试，确定部署的私有仓库是可以正常使用的，创建的镜像可以以这种方式来保存。