Linux(企业)——部署harbor仓库

最新推荐文章于 2024-01-25 12:13:48 发布

不问青黄

最新推荐文章于 2024-01-25 12:13:48 发布

阅读量107

点赞数

分类专栏： Linux案例文章标签： linux 运维

本文链接：https://blog.csdn.net/weixin_45699877/article/details/118940512

版权

4 篇文章 0 订阅

订阅专栏

1. 下载安装harbor离线安装包并解压

在这里插入图片描述安装docker-compose

在harbor的资源目录下/data/certs生成证书:

openssl req -newkey rsa:4096 -nodes -sha256 -keyout /data/certs/westos.org.key -x509 -days 365 -out /data/certs/westos.org.crt

移动证书到docker的包含目录下：

cp westos.org.crt /etc/docker/certs.d/reg.westos.org/ca.crt

vim ~/docker/harbor/harbor.yml

在这里插入图片描述

安装：
在这里插入图片描述
访问仓库，账号admin，密码westos：
登陆仓库，测试push是否正常;

在docker资源目录下新建文件并编辑内容：

vim /etc/docker/daemon.json

在这里插入图片描述

在安装harbor的目录下，先关掉之前harbor的运行，重新运行
在这里插入图片描述

docker-compose down
cp westos.org.crt ~/.docker/tls/reg.westos.org:4443/ca.crt #用于签名，拷贝上文中生成的证书

./install.sh --with-clair --with-chartmuseum  --with-notary

在这里插入图片描述
开启docker内容信任:

export DOCKER_CONTENT_TRUST=1
export DOCKER_CONTENT_TRUST_SERVER=https://reg.westos.org:4443

在网页端开启设置
在这里插入图片描述

指定tag的镜像，push需要签名

在这里插入图片描述
删除签名，重启harbor

docker trust revoke reg.westos.org/library/nginx:latest
export DOCKER_CONTENT_TRUST=0

在这里插入图片描述

关注