كيفية تثبيت Harbour على CentOS 7

• المتطلبات الأساسية
• ابدء
• قم بتثبيت Docker و Docker-Compose
• تثبيت Harbour
• إنشاء شهادة SSL الخاصة بك
• تكوين الميناء
• الوصول إلى واجهة ويب الميناء
• استنتاج

Harbour هو خادم تسجيل مفتوح المصدر من فئة المؤسسات يقوم بتخزين صور Docker وتوزيعها. يقوم Harbour بتوسيع Docker Distribution مفتوح المصدر من خلال إضافة الوظائف التي تتطلبها المؤسسة عادةً ، مثل الأمان والهوية والإدارة. كسجل خاص للمؤسسات ، يوفر Harbour أداءً وأمانًا أفضل. يؤدي وجود سجل أقرب إلى بيئة الإنشاء والتشغيل إلى تحسين كفاءة نقل الصور. يدعم Harbour إعداد سجلات متعددة ولديه صور منسوخة بينها. بالإضافة إلى ذلك ، يوفر Harbour ميزات أمان متقدمة ، مثل إدارة المستخدم والتحكم في الوصول ومراجعة النشاط.

المتطلبات الأساسية

• نسخة خادم Vultr CentOS 7 مع ذاكرة وصول عشوائي سعتها 1 غيغابايت على الأقل.
• مستخدم غير جذري لديه امتيازات sudo على الخادم الخاص بك.

ابدء

قبل البدء ، ستحتاج إلى تثبيت EPELالريبو والحزم الأخرى المطلوبة على نظامك.

sudo yum install epel-release wget -y

بمجرد اكتمال التثبيت ، قم بتحديث النظام إلى أحدث إصدار.

sudo yum update -y

بعد ذلك ، أعد تشغيل النظام لتطبيق جميع التحديثات.

sudo shutdown -r now

في هذا البرنامج التعليمي ، سوف نستخدم harbor.example.comاسم النطاق الموجه إلى الخادم. استبدل جميع حالات التكرار harbor.example.comباسم نطاقك الفعلي.

قم بتثبيت Docker و Docker-Compose

يتم نشر الميناء كحاويات عدة Docker. لذلك ، يمكن نشره على أي توزيع Linux يدعم Docker. يتطلب المضيف الهدف تثبيت Docker و Docker Compose.

قم بتثبيت Docker CE باستخدام المستودع.

sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install -y docker-ce

قم بتثبيت Docker-Compose باستخدام pip.

sudo yum install -y python-pip
pip install docker-compose

بدء Docker.

sudo systemctl start docker

تحقق من تثبيت عامل الإرساء بشكل صحيح عن طريق تشغيل hello-worldالصورة.

sudo docker run hello-world

تثبيت Harbour

يمكن تنزيل ثنائي المثبت من صفحة الإصدار. اختر إما المثبت عبر الإنترنت أو دون اتصال.

المثبت عبر الإنترنت:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-online-installer-v1.2.0.tgz

المثبت دون اتصال:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-offline-installer-v1.2.0.tgz

استخدم tarالأمر لاستخراج الحزمة.

tar -xvf harbor-online-installer-1.2.0.tgz

إنشاء شهادة SSL الخاصة بك

يستخدم التثبيت الافتراضي لـ Harbour HTTP- على هذا النحو ، ستحتاج إلى إضافة الخيار --insecure-registryإلى برنامج Docker الخاص بعميلك ، ثم إعادة تشغيل خدمة Docker. HTTPSينصح بشدة تثبيت Harbour مع . سيوفر لنا الكثير من الوقت في المستقبل. قم بإنشاء شهادة SSL الخاصة بك (استبدل بشهادة harbor.example.comمضيفك FQDN).

mkdir cert && cd cert
openssl req -sha256 -x509 -days 365 -nodes -newkey rsa:4096 -keyout  harbor.example.com.key -out harbor.example.com.crt

تكوين الميناء

قم بتحرير ملف تكوين Harbour.

vim harbor.cfg

التغيير hostnameإلى FQDN الخاص بالمضيف وتمكينه https.

hostname = harbor.example.com
ui_url_protocol = https
ssl_cert = /root/cert/harbor.example.com.crt
ssl_cert_key = /root/cert/harbor.example.com.key

اركض install.shلإنهاء التثبيت.

./install.sh

قم بتشغيل الميناء في الخلفية.

docker-compose up -d

الوصول إلى واجهة ويب الميناء

قبل البدء ، ستحتاج إلى السماح بالمنفذ 80عبر جدار الحماية.

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --reload

يمكنك الوصول إلى خادم الميناء على http://harobr.example.comإذا كان لديك DNS مكوّن. تسجيل الدخول باستخدام الافتراضي usernameو password.

admin
Harbor12345

استنتاج

اكتمل التثبيت والتكوين الأساسي للميناء.