搭建harbor私有镜像仓库

一、环境准备

1、关闭防火墙

systemctl stop firewalld

禁止防火墙开机自起

systemctl disable firewalld

2、关闭selinux

永久关闭

sed -i 's/enforcing/disabled/' /etc/selinux/config

临时关闭

setenforece 0

3、关闭swap分区

永久关闭

sed -ri 's/.*swap.*/#&/' /etc/fstab

临时关闭

swapoff -a

4、时间同步

yum install ntp -y

ntpdate time.windows.com

systemctl enable ntpd

5、设置hostname和hosts

hostnamectl set-hostname reg.secsmart.com

echo "192.168.18.229 reg.secsmart.com" >> /etc/hosts

二安装Docker、Docker-compose

自行在GitHub下载docker-compose：https://github.com/docker/compose
1、安装

yum -y install yum-utils device-mapper-persistent-data lvm2

#紧接着配置一个稳定（stable）的仓库、仓库配置会保存到/etc/yum.repos.d/docker-ce.repo文件中
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
# 更新yum安装的相关Docker软件包&安装docker： 
yum update -y && yum install docker-ce 
#查看docker版本： 
docker -v 

# 安装docker-compose到 /usr/bin目录（在该目录下不需要配置环境变量） 
mv docker-compose /usr/bin
#添加执行权限
chmod +x /usr/bin/docker-conpose

#启动docker并设置开机自启
systemctl start docker
systemctl enable docker

三、生成证书

openssl req \
    -newkey rsa:4096 -nodes -sha256 -keyout ca.key \
    -x509 -days 365 -out ca.crt


openssl req \
    -newkey rsa:4096 -nodes -sha256 -keyout reg.secsmart.com.key \
    -out reg.secsmart.com.csr


openssl x509 -req -days 365 -in reg.secsmart.com.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out reg.secsmart.com.crt

三、安装Harbor

1、下载Harbor

Harbor安装有3种方式：

• 在线安装：从Docker Hub下载Harbor相关镜像，因此安装软件包非常小
• 离线安装：安装包包含部署的相关镜像，因此安装包比较大
• OVA安装程序：当用户具有vCenter环境时，使用此安装程序，在部署OVA后启动Harbor

这里采用离线安装，首先下载离线安装包：https://github.com/vmware/harbor/releases

2、解压

tar zxvf harbor-offline-installer-v2.3.1.tgz

3、修改harbor配置文件harbor.yml

修改以下内容：

hostname : reg.secsmart.com

自己证书的位置

在harbor目录中执行

./prepare

./install

使用docker-compose ps查看运行状态

如果有非UP状态的，查看日志：

ls /var/log/harbor/

adminserver.log  jobservice.log  mysql.log  proxy.log  redis.log  registry.log  ui.log

四、客户机登录Harbor
1、将私有仓库域名添加到每个服务器节点

echo "192.168.18.229 reg.secsmart.com" >> /etc/hosts

2、添加镜像仓库地址
vim/etc/docker/daemon.json

{

"insecure-registries": ["reg.scesmart.com"] 

} 

3、docker客户机从Harbor服务器获取证书

mkdir -p /etc/docker/certs.d/reg.secsmart.com
scp root@192.168.18.229:/root/reg.secsmart.com.crt /etc/docker/certs.d/reg.secsmart.com/

docker登录镜像（默认管理员用户admin，密码Harbor12345）

docker login reg.secsmart.com -uadmin -pHarbor12345

五、登录HarborWeb页面

浏览器输入：https://192.168.18.229:80

账号：admin

密码：Harbor12345