使用docker-compose部署最新版Harbor v2.3.4

最新推荐文章于 2024-06-18 18:02:18 发布
最新推荐文章于 2024-06-18 18:02:18 发布
阅读量1.1k 收藏 2
点赞数 1
分类专栏： harbor 文章标签： docker 容器 运维 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yannzhenguo/article/details/121682411
版权

目录

 Harbor 安装环境说明

获取安装包（离线安装方式）

安装harbor

用docker-compose查看Harbor容器的运行状态

Harbor访问测试

上传镜像到Harbor服务器

Harbor配置HTTPS

浏览器访问Harbor,通过HTTPS协议访问

 通过Docker命令来访问

LDAP认证

 Harbor 安装环境说明

  1. Linux：CentOS Linux release 7.9.2009 (Core)
  2. docker ：20.10.11
  3. docker-compose ：version 1.18.0, build 8dd22a9
  4. harbor：2.3.4

获取安装包（离线安装方式）

Releases · goharbor/harbor · GitHub


https://github.com/goharbor/harbor/releases/download/v2.3.4/harbor-offline-installer-v2.3.4.tgz

安装harbor

wget https://github.com/goharbor/harbor/releases/download/v2.3.4/harbor-offline-installer-v2.3.4.tgz
tar xf harbor-offline-installer-v2.3.4.tgz -C /usr/local/
cd /usr/local
#修改配置文件
cd harbor/
cp harbor.yml.tmpl harbor.yml
#修改hostname、harbor登录密码、关闭https。
vim harbor.yml
hostname: yzg02.com
harbor_admin_password: yzg
#https:
  # https port for harbor, default is 443
  #  port: 443
  # The path of cert and key files for nginx
  #  certificate: /your/certificate/path
  # private_key: /your/private/key/path
data_volume: /data

完成以上操作后，保存退出

#执行安装程序
./install.sh

[root@yzg harbor]# ll
总用量 596300
drwxr-xr-x. 3 root root        20 12月  2 17:00 common
-rw-r--r--. 1 root root      3361 11月  9 19:01 common.sh
-rw-r--r--. 1 root root      6066 12月  2 17:00 docker-compose.yml
-rw-r--r--. 1 root root 610560420 11月  9 19:01 harbor.v2.3.4.tar.gz
-rw-r--r--. 1 root root      7849 12月  2 16:41 harbor.yml
-rw-r--r--. 1 root root      7838 12月  2 16:36 harbor.yml.tmpl
-rwxr-xr-x. 1 root root      2500 11月  9 19:01 install.sh
-rw-r--r--. 1 root root     11347 11月  9 19:01 LICENSE
-rwxr-xr-x. 1 root root      1881 11月  9 19:01 prepare

这时候已经安装完成了！

用docker-compose查看Harbor容器的运行状态

[root@yzg harbor]# docker-compose ps
      Name                     Command               State                  Ports                
-------------------------------------------------------------------------------------------------
harbor-core         /harbor/entrypoint.sh            Up                                          
harbor-db           /docker-entrypoint.sh 96 13      Up                                          
harbor-jobservice   /harbor/entrypoint.sh            Up                                          
harbor-log          /bin/sh -c /usr/local/bin/ ...   Up      127.0.0.1:1514->10514/tcp           
harbor-portal       nginx -g daemon off;             Up                                          
nginx               nginx -g daemon off;             Up      0.0.0.0:80->8080/tcp,:::80->8080/tcp
redis               redis-server /etc/redis.conf     Up                                          
registry            /home/harbor/entrypoint.sh       Up                                          
registryctl         /home/harbor/start.sh            Up

docker-compose基本命令

# 启动Harbor容器
docker-compose start

# 停止Harbor容器
docker-compose stop

# 暂停Harbor容器
docker-compose pause

# 继续运行Harbor容器
docker-compose unpause

# 重启Harbor容器
docker-compose restart

# 停止并删除Harbor容器，加上-v参数可以同时移除挂载在容器上的目录
docker-compose down

# 创建并启动Harbo容器，参数“-d”表示后台运行命令
docker-compose up -d

Harbor访问测试

浏览器输入以下地址或者域名访问Harbor的Web界面，账号密码：admin/xxxxxxx

http://yzg02.com 

创建用户账号并测试上传镜像

 创建yzg_test用户，新建项目mytest

 

在docker客户端机器上设置/etc/docker/daemon.json文件，指向harbor服务器地址

#修改为http方式访问（非加密方式）
 "insecure-registries":["yzg02.com"]

上传镜像到Harbor服务器

#打标签
docker tag yzgtest:v1.1 yzg02.com/mytest/yzgtest:v1.1 

#登录Harbor服务器
docker login yzg02.com
#输入我们在harbor新创建的用户名密码进行登录

#上传镜像
[root@yzg img]# docker push yzg02.com/mytest/yzgtest:v1.1
The push refers to repository [yzg02.com/mytest/yzgtest]
d94c78be1352: Pushed 
v1.1: digest: sha256:303742664efb7dbcd27036a915e3bd9ff2df915d2e151c15cfe50106dd3df92a size: 527

 在Harbor上可以看到我们上传的镜像

 

Harbor配置HTTPS

生成TSL证书

# 创建存放证书的临时目录
mkdir /data/harbor/cert
cd /data/harbor/cert

# 创建自签名根证书
openssl genrsa -out ca.key 4096
openssl req -x509 -new -nodes -sha512 -days 3650 -subj "/C=CN/ST=Beijing/L=Beijing/O=example/OU=Personal/CN=harbor.test.com" -key ca.key -out ca.crt

# 查看创建的证书
ca.crt  ca.key

# 产生证书签名请求
openssl genrsa -out harbor.test.com.key 4096
openssl req -sha512 -new -subj "/C=CN/ST=Beijing/L=Beijing/O=example/OU=Personal/CN=harbor.test.com" -key harbor.test.com.key -out harbor.test.com.csr

# 查看证书
ca.crt  ca.key  harbor.test.com.csr  harbor.test.com.key

# 为Registry主机产生证书
cat > v3.ext <<-EOF
authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth
subjectAltName = @alt_names

[alt_names]
DNS.1=yzg02.com
DNS.2=localhost
EOF

openssl x509 -req -sha512 -days 3650 -extfile v3.ext -CA ca.crt -CAkey ca.key -CAcreateserial -in harbor.test.com.csr -out harbor.test.com.crt
openssl x509 -inform PEM -in harbor.test.com.crt -out harbor.test.com.cert

# 查看证书
ca.crt  ca.key  ca.srl  v3.ext  harbor.test.com.cert  harbor.test.com.csr  harbor.test.com.key harbor.test.com.crt

# 创建Harbor的证书目录
mkdir /data/harbor/harbor-cert

# 拷贝harbor-registry证书到Harbor的证书目录
cp harbor.test.com.crt /data/harbor/harbor-cert
cp harbor.test.com.key /data/harbor/harbor-cert

# 进入Harbor的安装目录
cd /usr/local/harbor

# 停止并删除Harbor容器，加上-v参数可以同时移除挂载在容器上的目录
docker-compose down

# 修改harbor.yml配置文件
## 打开https配置
# https related config
https:
  # https port for harbor, default is 443
  port: 443
  # The path of cert and key files for nginx
  certificate: /data/harbor/harbor-cert/harbor.test.com.crt
  private_key: /data/harbor/harbor-cert/harbor.test.com.key
# 重新生成配置文件
 ./prepare
# 让Docker客户端默认使用Https协议访问Registry，需要去掉“insecure-registries”相关配置项
# 查看daemon.json文件中是否有"insecure-registries":["harbor.test.com"]，如果有则将其删除掉

# 重新加载Docker的配置文件
systemctl daemon-reload

# 重启Docker
systemctl restart docker

# 创建并启动Harbor容器
docker-compose up -d

浏览器访问Harbor,通过HTTPS协议访问

 通过Docker命令来访问

# 在harbor主机或内网其他机器上

mkdir -p /etc/docker/certs.d/harbor.test.com
scp harbor.test.com.cert root@yzg01.com:///etc/docker/certs.d/harbor.test.com/
scp harbor.test.com.key root@yzg01.com:///etc/docker/certs.d/harbor.test.com/
scp ca.crt root@yzg01.com:///etc/docker/certs.d/harbor.test.com/

# 无需重启docker即可生效

[root@yzg harbor.test.com]# docker login yzg02.com
Authenticating with existing credentials...
Stored credentials invalid or expired
Username (yzg_test): yzgtest
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

LDAP认证

harbor默认链接的是db_auth,如果想使用ldap_auth，

1，在默认情况下第一次登陆的时候在页面的设置里将认证方式改为ldap_auth,一定要将各个配置设置正确；

2，想使用ldap_auth的话，也可以在最初设置认证模式的时候设置为ldap模式，选项设置不正确可以在UI页面设置。

提醒：不管你设置为哪一种模式，只要用户中添加了除管理员的其他用户之后，认证模式就不能再更改；

皆往矣
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
docker、docker-compose安装教程，很详细
studio_1的博客
10-24 7030
停止docker服务后，出现此警告信息，docker在关闭状态下被访问会触发自动唤醒机制，下次再执行任意的docker命令会直接启动docker服务。安装好docker之后不能马上使用docker相关的命令，初次使用会报错，这时还需要启动一下docker。进入 /var/lib 目录，删除 docker 目录，这是存放容器和镜像的目录。可以看到docker已经停了，那只是关闭docker的一个提示，而不是报错。没有出现任何东西就表示没有安装过docker，可以直接去看安装那一块了。
docker-compose 部署 harbor
Man_In_The_Night的博客
07-21 490
1、安装 docker-ce (version > 17.06)，修改 /etc/docker/daemon.json 配置 docker registry 如果 docker-ce 版本低于 version > 17.06，请升级 yum update docker-ce 2、安装 docker-compose yum install docker-compose 3、进入 github 官网，下载 harbor-offline-installer-v2.0.0.tgz 4、解压，修改配
Docker部署私有仓库Harbor
最新发布
weixin_73059729的博客
06-18 1050
在Web管理界面中单击系统管理-》用户管理-》+创建用户，填写用户名为“kgc-user01”，邮箱为kgc-user01@kgc.cn，全名为“课超新人”，密码为“A123a456”，注释为“管理员”用户创建成功后，单击左侧“…”按钮可将上述创建的用户设置为管理员角色或进行删除操作。单击项目-》myproject-kgc-》成员-》+成员，填写上述创建的用户并分配角色为“开发人员”在WEB UI界面创建新项目的操作步骤如下。按钮，成功创建新项目后，页面效果如下。
harbor升级到V2.5.5
mingjian527的博客
12-12 305
当前公司使用的harbor版本为2.3.2，有一些安全漏洞，所以需要升级。官方升级链接。
Harbor版本升级到2.6.x详细步骤说明
qq_34168515的博客
02-02 2036
harbor低版本存在漏洞，需要把版本升级到 2.5.x以上目前我使用的版本为：v1.10.4由于V1.10.4无法直接升级到 2.6.0，需要先升级到 2.4.0，再升级到 2.6.0。
harbor（docker仓库）仓库部署
u010230019的博客
05-12 6251
harbor
docker-compose；私有镜像仓库harbor搭建；镜像推送到私有仓库harbor
weixin_44681307的博客
11-30 1424
Docker Compose是一个用于定义和运行多容器Docker应用程序的工具。它允许你通过一个单独的YAML文件来定义应用程序的服务、网络和卷等配置，然后使用简单的命令来创建和管理这些容器。 Harbor是一个开源的企业级Docker仓库，提供了一个安全可靠的容器镜像存储和分发解决方案。
docker部署harbor镜像仓库
韩帅平的博客
05-02 5714
docker容器应用的开发和运行离不开可靠的镜像管理，虽然docker官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署我们私有环境内的Registry 也是非常必要的。之前介绍了docker私有仓库Registry，这里介绍另一款企业级docker镜像仓库Harbor的部署和使用，在Kubernetes集群中，推荐使用hdrbor仓库环境...
docker docker-compose部署harbor
08-26
docker docker-compose部署harbor
最新版本docker-compose v2.10.2
08-30
解决不支持docker-compose命令的问题，而从gihub下载缓慢，适用于x87_64的linux系统，
docker-compose v2.5.0版本安装包
05-06
内含两个文件，一个是二进制程序包，一个是install.sh安装脚本。...（你也可以自行去github上面下载最新的docker-compose的二进制包，但是这将浪费你半个小时的时间，然后还要自己安装。所以1.9元交个朋友）
ruoyi-cloud微服务Linux中docker-compose部署
05-10
ruoyi-cloud微服务Linux中docker-compose部署 博客链接:https://blog.csdn.net/zht3306/article/details/124687425?spm=1001.2014.3001.5501
docker-compose部署配置jenkins的详细教程
01-09
在 `docker-compose.yml` 文件中，我们指定了 Jenkins 服务的配置。`version: '3.1'` 表示使用的 Docker Compose 版本。`jenkins` 服务使用官方的 Jenkins LTS (长期支持) 镜像，即 `jenkins/jenkins:lts`。挂载了...
离线安装harbor：使用docker-compose方式
qq_42449963的博客
01-08 1603
安装harbor
Docker之harbor私有仓库的部署与管理
weixin_71429850的博客
10-22 4386
1、基于角色的访问控制 - 用户与Docker镜像仓库通过“项目”进行组织管理，一个用户可以对多个镜像仓库在同一命名空间（project）里有不同的权限。2、镜像复制 - 镜像可以在多个Registry实例中复制（同步）。尤其适合于负载均衡，高可用，混合云和多云的场景。3、图形化用户界面 - 用户可以通过浏览器来浏览，检索当前Docker镜像仓库，管理项目和命名空间。4、AD/LDAP 支持 - Harbor可以集成企业内部已有的AD/LDAP，用于鉴权认证管理。
了解Docker-compose及私有仓库Harbor部署管理
leon.yan的博客
09-15 683
一、了解docker-compose 1.1 什么是docker-compose Docker Compose 的前身是 Fig，它是一个定义及运行多个 Docker 容器的工具 使用Docker compose不在需要使用shell脚本来启动容器 使用Docker Compose 时，只需要在docker-compose.yml配置文件中定义多个 Docker 容器，然后使用一条命令启动这些容器 Docker Compose 非常适合组合使用多个容器进行开发的场景
搭建harbor2.2.3版本
qq_50066926的博客
07-26 665
一、将你自定义的harbor地址写到需要登陆的服务器hosts echo "10.144.176.140 docker.harbor.com" >> /etc/hosts 二、设置docker 源 yum install -y yum-utils device-mapper-persistent-data lvm2 yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo..
Centos7安装harbor2.3.1
不可能改名的的博客
08-17 1015
准备工作 Centos7.9 IP：192.168.101.45 安装docker以及docker-compose 由于 Harbor 是基于 Docker Registry V2 版本，所以 docker 版本必须 > = 1.10.0 docker-compose >= 1.6.0 安装docker以及docker-compose 编辑脚本：vim docker.sh 其中"insecure-registries":["192.168.0.166"]设置自己的harbor的...
docker-compose部署harbor最全
02-06
当使用Docker Compose部署Harbor时，可以按照以下步骤进行操作： 1. 安装Docker和Docker Compose：确保在部署Harbor之前已经安装了Docker和Docker Compose。 2. 下载Harbor的Docker Compose文件：从Harbor的官方GitHub仓库中下载docker-compose.yml文件。可以使用以下命令进行下载： ``` curl -L https://github.com/goharbor/harbor/releases/latest/download/harbor-compose.yml -o docker-compose.yml ``` 3. 配置Harbor：编辑docker-compose.yml文件，根据自己的需求进行配置。可以设置Harbor的主机名、端口、存储路径、证书等。 4. 启动Harbor：使用以下命令启动Harbor： ``` docker-compose up -d ``` 这将启动Harbor的所有服务，并将其作为后台进程运行。 5. 访问Harbor：一旦Harbor成功启动，可以通过浏览器访问Harbor的Web界面。默认情况下，可以通过`http://<hostname>`进行访问，其中`<hostname>`是你配置的Harbor主机名。 6. 配置Harbor：首次访问Harbor时，需要进行一些初始配置，如创建管理员账号、配置邮箱服务器等。 7. 使用Harbor：一旦完成配置，就可以开始使用Harbor了。可以创建项目、上传镜像、设置访问权限等。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

皆往矣

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值