Cómo instalar Harbor en CentOS 7

• Prerrequisitos
• Empezando
• Instalar Docker y Docker-Compose
• Instalar puerto
• Genera tu propio certificado SSL
• Configurar puerto
• Interfaz web de puerto de acceso
• Conclusión

Harbor es un servidor de registro de clase empresarial de código abierto que almacena y distribuye imágenes de Docker. Harbor amplía la distribución de Docker de código abierto al agregar las funcionalidades generalmente requeridas por una empresa, como seguridad, identidad y administración. Como registro privado empresarial, Harbor ofrece un mejor rendimiento y seguridad. Tener un registro más cercano al entorno de compilación y ejecución mejora la eficiencia de la transferencia de imágenes. Harbor admite la configuración de múltiples registros y tiene imágenes replicadas entre ellos. Además, Harbor ofrece funciones de seguridad avanzadas, como la gestión de usuarios, el control de acceso y la auditoría de actividades.

Prerrequisitos

• Una instancia de servidor Vultr CentOS 7 con al menos 1 GB de RAM.
• Un usuario no root con privilegios de sudo configurado en su servidor.

Empezando

Antes de comenzar, deberá instalar el EPELrepositorio y otros paquetes necesarios en su sistema.

sudo yum install epel-release wget -y

Una vez que se complete la instalación, actualice su sistema a la última versión.

sudo yum update -y

Luego, reinicie su sistema para aplicar todas las actualizaciones.

sudo shutdown -r now

En este tutorial, usaremos harbor.example.comcomo el nombre de dominio señalado al servidor. Reemplace todas las apariciones de harbor.example.comcon su nombre de dominio real.

Instalar Docker y Docker-Compose

Harbor se implementa como varios contenedores Docker. Por lo tanto, se puede implementar en cualquier distribución de Linux que sea compatible con Docker. El host de destino requiere que se instalen Docker y Docker Compose.

Instale Docker CE utilizando el repositorio.

sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install -y docker-ce

Instale Docker-Compose usando pip.

sudo yum install -y python-pip
pip install docker-compose

Inicia Docker.

sudo systemctl start docker

Verifique que la ventana acoplable esté instalada correctamente ejecutando la hello-worldimagen.

sudo docker run hello-world

Instalar puerto

El binario del instalador se puede descargar desde la página de lanzamiento. Elija el instalador en línea o fuera de línea.

Instalador en línea:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-online-installer-v1.2.0.tgz

Instalador fuera de línea:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-offline-installer-v1.2.0.tgz

Use el tarcomando para extraer el paquete.

tar -xvf harbor-online-installer-1.2.0.tgz

Genera tu propio certificado SSL

La instalación predeterminada de Harbor utiliza HTTP: como tal, deberá agregar la opción --insecure-registryal demonio Docker de su cliente y luego reiniciar el servicio Docker. Instalar Harbour con HTTPSes muy recomendable. Nos ahorrará mucho tiempo en el futuro. Genere su propio certificado SSL (reemplace harbor.example.comcon el FQDN de su host).

mkdir cert && cd cert
openssl req -sha256 -x509 -days 365 -nodes -newkey rsa:4096 -keyout  harbor.example.com.key -out harbor.example.com.crt

Configurar puerto

Edite el archivo de configuración de Harbor.

vim harbor.cfg

Cambie hostnameal FQDN de su host y habilítelo https.

hostname = harbor.example.com
ui_url_protocol = https
ssl_cert = /root/cert/harbor.example.com.crt
ssl_cert_key = /root/cert/harbor.example.com.key

Ejecute install.shpara finalizar la instalación.

./install.sh

Ejecuta Harbour en el fondo.

docker-compose up -d

Interfaz web de puerto de acceso

Antes de comenzar, deberá permitir el puerto a 80través del firewall.

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --reload

Puede acceder al servidor Harbour http://harobr.example.comsi tiene configurado DNS. Inicie sesión con el valor predeterminado usernamey password.

admin
Harbor12345

Conclusión

La instalación y configuración básica de Harbour ahora está completa.