安装
Docker
curl -fsSL get.docker.com -o get-docker.sh
sudo sh get-docker.sh --mirror Aliyun
systemctl enable docker && systemctl start docker
镜像加速,配置国内镜像源,可以解决大部分拉取镜像失败问题
cat > /etc/docker/daemon.json << \EOF
{
"registry-mirrors": [
"https://hub-mirror.c.163.com",
"https://mirror.baidubce.com"
]
}
EOF
Docker Compose
# 这里的 [x.x.x] 替换成 github releases 的对应版本
$ sudo curl -L https://github.com/docker/compose/releases/download/[x.x.x]/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
# 国内用户可以使用以下方式加快下载
$ sudo curl -L https://download.fastgit.org/docker/compose/releases/download/[x.x.x]/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
$ sudo chmod +x /usr/local/bin/docker-compose
生成证书(可选)
当使用 https 访问时需要配置证书。
省略。。。
Harbor
下载离线安装包
yum install -y wget
# 这里的 [x.x.x] 替换成 github releases 的对应版本
wget https://github.com/goharbor/harbor/releases/download/v[x.x.x]/harbor-offline-installer-v[x.x.x].tgz
tar -zxvf harbor-offline-installer-v[x.x.x].tgz
修改 harbor.yml 配置文件
cd harbor
cp harbor.yml.tmpl harbor.yml
vi harbor.yml
harbor.yml 具体修改内容,这里默认使用 http 没使用 https。
diff harbor.yml.tmpl harbor.yml
# 修改 hostname 为 Harbor 私有仓库主机的 IP 地址,在我的 Harbor 虚拟机中 IP 地址为 10.121.218.174
< hostname: reg.mydomain.com
---
> hostname: 10.121.218.174
# 修改 Harbor web 端口为 8090
< port: 80
---
> port: 8090
# 将 https 相关配置注释掉
< https:
< # https port for harbor, default is 443
< port: 443
< # The path of cert and key files for nginx
< certificate: /your/certificate/path
< private_key: /your/private/key/path
---
> #https:
> # # https port for harbor, default is 443
> # port: 443
> # # The path of cert and key files for nginx
> # certificate: /your/certificate/path
> # private_key: /your/private/key/path
# harbor_admin_password 字段设置管理员账户 admin 的密码
harbor_admin_password: Harbor12345
安装 Harbor
./prepare
./install.sh
重新安装:当修改 harbor.yml 后,我们需要执行 ./prepare,让配置能够得到更新。当然,历史存在的容器 container 也需要清理,除了使用 docker rm 进行清理外,还可以使用 docker system prune 进行清理。
使用
web 访问
在浏览器上输入 10.121.218.174:8090 访问 Harbor 的 web UI 登录界面
账户:admin,密码:Harbor12345
其他机器使用该仓库
由于使用的是 http 方式,需要添加私有仓库地址和端口到 Docker 仓库可信队列
cat > /etc/docker/daemon.json << \EOF
{
"registry-mirrors": [
"https://hub-mirror.c.163.com",
"https://mirror.baidubce.com"
],
"insecure-registries": ["10.121.218.174:8090"]
}
EOF
使用 admin 账户登录私有仓库
docker login 10.121.218.174:8090 -u admin -p Harbor12345
从公共库拉取 busybox:latest 镜像,打包成新镜像(格式 ip:port/project/image),推送到私有仓库
docker pull busybox
docker tag busybox:latest 10.121.218.174:8090/library/busybox:latest
docker push 10.121.218.174:8090/library/busybox:latest
推送成功后就可以在 Harbor 的 web 界面上看到在 library 项目下新增了一个镜像