Harbor安装部署

1、首先要安装docker和docker-compose

2、下载安装包，建立使用离线包。

https://github.com/goharbor/harbor/releases

3、解压，修改harbor.cfg文件

如果要配置
ui_url_protocol = https, 则需要配置证书，较为复杂。用http则较为简单，只需要修改hostname即可
hostname值为本机IP或者对应名称（10.0.0.57或harbor.new）

4、执行 ./install.sh --with-clair --with-chartmuseum

–with-clair 为增加扫描插件，–with-chartmuseum为增加chart插件。

此时默认端口为80，如要修改，请修改docker-compose.yml和common/templates/registry/config.yml

注：

hostname为本机的ifconfig的IP

$public_url为外部映射的IP

5、登录http://10.0.0.57 默认账号admin Harbor12345

完成

注：如何远程登录推送镜像
在安装Harbor时，可以配置启用http或者https的访问方式。默认为http（非加密连接，数据传输不安全，使用相对简单）；如果采用https的方式，使用TLS加密，数据传输更安全，但是需要配置证书，操作相对繁琐。

http：

1、查找Docker的服务文件：登录到已经安装Docker的服务器，输入 systemctl status docker 查看Docker的service文件

2、编辑docker.service文件：在ExecStart处添加 --insecure-registry 参数。

vim /etc/docker/daemon.json

vim /etc/systemd/system/multi-user.target.wants/docker.service

systemctl daemon-reload
systemctl restart docker

如： --insecure-registry=harbor.new

3、重新加载service文件，重启docker

systemctl daemon-reload

systemctl restart docker

4、验证docker login harbor.new

https
Harbor采用https的方式交换数据，Docker客户端处需要配置签署 harbor 证书的 CA 证书。

在Docker客户端服务器上创建指定目录：/etc/docker/certs.d/[IP地址或域名]（Harbor地址，harbor.cfg文件中的hostname项）
mkdir -p /etc/docker/certs.d/[IP地址或域名]
拷贝CA证书到上述目录中

Harbor如何重启恢复
/data/harbor/
docker-compose up -d
systemctl restart docker 重启docker