找回密码
 立即注册
首页 业界区 安全 Ubuntu 部署Harbor (Docker版)

Ubuntu 部署Harbor (Docker版)

后雪闵 昨天 18:15
Harbor 是由 VMware 开源的一款云原生制品仓库,Harbor 的核心功能是存储和管理 Artifact。Harbor 允许用户用命令行工具对容器镜像及其他 Artifact 进行推送和拉取,并提供了图形管理界面帮助用户查看和管理这些 Artifact。在 Harbor 2.0 版本中,除容器镜像外,Harbor 对符合 OCI 规范的 Helm Chart、CNAB、OPA Bundle 等都提供了更多的支持。
Harbor 整体架构
1.png

使用 Docker Compose 部署 Harbor
硬件要求
2.png

先安装 Docker Compose,已有则忽略
从 GitHub 下载最新版 Docker Compose 的二进制文件:
  1. sudo curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
复制代码
赋予执行权限
  1. sudo chmod +x /usr/local/bin/docker-compose
复制代码
验证安装
  1. docker-compose --version
复制代码
部署Harbor

Harbor版本:https://github.com/goharbor/harbor/releases
下载Harbor的在线安装包
  1. wget https://github.com/goharbor/harbor/releases/download/v2.15.0/harbor-online-installer-v2.15.0.tgz
  2. tar -xzvf harbor-online-installer-v2.15.0.tgz
复制代码
创建并修改配置文件
  1. cd harbor
  2. cp harbor.yml.tmpl  harbor.yml
复制代码
修改配置文件,先注释HTTPS,因为要做证书校验,比较麻烦
如果要https的 可以参照官网文档:https://goharbor.cn/
  1. $ vim harbor.yml
  2. hostname: 192.168.88.21
  3. port: 5080
  4. # https related config
  5. # https:
  6.   # https port for harbor, default is 443
  7.   # port: 443
  8.   # The path of cert and key files for nginx
  9.   # certificate: /your/certificate/path
  10.   # private_key: /your/private/key/path
  11.   # enable strong ssl ciphers (default: false)
  12.   # strong_ssl_ciphers: false
复制代码
3.png

文件修改完成后执行
  1. sudo ./install.sh
复制代码
出现如下错误,需要配置Docker镜像代理
4.png

执行成功
5.png

根据在harbor.yml文件中配置的端口与IP地址进行访问:http://:5080
如:http://192.168.88.21:5080
默认管理员账号admin,初始密码Harbor12345(适用于v2.0及以上版本)。 首次部署后需通过Web界面登录并强制修改密码。
6.png

配置Mysql存储,先在mysql数据库创建账号密码
  1. CREATE DATABASE harbor;
  2. CREATE USER 'harbor'@'locahost' IDENTIFIED BY 'harbor@123';
  3. GRANT ALL PRIVILEGES ON harbor.* TO 'harbor_user'@''locahost' ';
  4. FLUSH PRIVILEGES;
复制代码
再次更改harbor.yml配置文件
  1. database:
  2. type: mysql
  3. host: <your_mysql_host>
  4. port: 3306
  5. username: harbor_user
  6. password: yourpassword
  7. database: harbor
复制代码
重新执行
  1. sudo ./install.sh
复制代码
设置自启
  1. sudo vim /etc/systemd/system/harbor.service
复制代码
Harbor放在 /etc/software/harbor/,写入配置
  1. [Unit]
  2. Description=Harbor Registry Service
  3. Documentation=https://goharbor.io
  4. After=docker.service network-online.target
  5. Requires=docker.service
  6. Wants=network-online.target
  7. [Service]
  8. Type=oneshot
  9. WorkingDirectory=/etc/software/harbor
  10. ExecStart=/usr/bin/docker compose up -d
  11. ExecStop=/usr/bin/docker compose down
  12. RemainAfterExit=yes
  13. Restart=on-failure
  14. RestartSec=10
  15. [Install]
  16. WantedBy=multi-user.target
复制代码
启用并启动服务
  1. # 重载配置
  2. sudo systemctl daemon-reload
  3. # 设置开机自启
  4. sudo systemctl enable harbor
  5. # 立即启动服务
  6. sudo systemctl start harbor
  7. # 查看状态
  8. sudo systemctl status harbor
复制代码
来源:程序园用户自行投稿发布,如果侵权,请联系站长删除
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

相关推荐

您需要登录后才可以回帖 登录 | 立即注册