نحوه نصب Harbour در CentOS 7

• پیش نیازها
• شروع شدن
• Docker و Docker-Compose را نصب کنید
• بندر را نصب کنید
• گواهی SSL خود را تولید کنید
• پیکربندی بندر
• دسترسی به رابط وب بندر
• نتیجه

Harbour یک سرور رجیستری کلاس سازمانی منبع باز است که تصاویر Docker را ذخیره و توزیع می کند. بندرگاه با اضافه کردن کارکردهایی که معمولاً توسط یک شرکت از قبیل امنیت ، هویت و مدیریت مورد نیاز است ، توزیع منبع باز داکر را گسترش می دهد. به عنوان یک رجیستری خصوصی سازمانی ، بندر عملکرد و امنیت بهتری را ارائه می دهد. داشتن رجیستری نزدیک به محیط ساخت و اجرا باعث افزایش راندمان انتقال تصویر می شود. بندر از تنظیم چندین رجیستر پشتیبانی می کند و تصاویر تکرار شده بین آنها وجود دارد. علاوه بر این ، هاربر ویژگی های امنیتی پیشرفته ای مانند مدیریت کاربر ، کنترل دسترسی و ممیزی فعالیت را ارائه می دهد.

پیش نیازها

• نمونه سرور Vultr CentOS 7 با حداقل 1 GB RAM.
• کاربر غیر ریشه ای با تنظیم امتیازات sudo در سرور شما.

شروع شدن

قبل از شروع ، شما نیاز دارید که EPELrepo و سایر بسته های مورد نیاز را روی سیستم خود نصب کنید.

sudo yum install epel-release wget -y

پس از اتمام نصب ، سیستم خود را به آخرین نسخه به روز کنید.

sudo yum update -y

بعد ، سیستم خود را مجدداً راه اندازی کنید تا همه به روزرسانی ها اعمال شود.

sudo shutdown -r now

در این آموزش ، ما به harbor.example.comعنوان نام دامنه به سرور اشاره می کنیم. همه وقایع را harbor.example.comبا نام دامنه واقعی خود جایگزین کنید.

Docker و Docker-Compose را نصب کنید

بندرگاه به عنوان چندین کانتینر داکر مستقر شده است. بنابراین ، می توان آن را در هر توزیع لینوکس که از Docker پشتیبانی می کند ، مستقر کرد. میزبان هدف مستلزم نصب Docker و Docker Compose است.

Docker CE را با استفاده از مخزن نصب کنید.

sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install -y docker-ce

با استفاده از Docker-Compose را نصب کنید pip.

sudo yum install -y python-pip
pip install docker-compose

داکر را شروع کنید.

sudo systemctl start docker

با اجرای hello-worldتصویر ، تأیید کنید که docker به درستی نصب شده است .

sudo docker run hello-world

بندر را نصب کنید

باینری نصب کننده را می توانید از صفحه انتشار بارگیری کنید. نصب کننده آنلاین یا آفلاین را انتخاب کنید.

نصب کننده آنلاین:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-online-installer-v1.2.0.tgz

نصب آفلاین:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-offline-installer-v1.2.0.tgz

tarبرای استخراج بسته از دستور استفاده کنید .

tar -xvf harbor-online-installer-1.2.0.tgz

گواهی SSL خود را تولید کنید

نصب پیش فرض Harbour استفاده می کند HTTP- به این ترتیب ، شما باید گزینه مورد --insecure-registryنظر خود را به Daemon Demoner مشتری خود اضافه کنید ، سپس سرویس Docker را مجدداً راه اندازی کنید. نصب بندرگاه HTTPSبسیار توصیه می شود. این باعث می شود زمان زیادی در آینده صرفه جویی شود. گواهی SSL خود را ایجاد کنید (جایگزین harbor.example.comFQDN میزبان خود شوید).

mkdir cert && cd cert
openssl req -sha256 -x509 -days 365 -nodes -newkey rsa:4096 -keyout  harbor.example.com.key -out harbor.example.com.crt

پیکربندی بندر

پرونده پیکربندی بندر را ویرایش کنید.

vim harbor.cfg

hostnameبه FQDN میزبان خود تغییر دهید و فعال کنید https.

hostname = harbor.example.com
ui_url_protocol = https
ssl_cert = /root/cert/harbor.example.com.crt
ssl_cert_key = /root/cert/harbor.example.com.key

اجرا install.shبرای پایان نصب،.

./install.sh

بندر را در پس زمینه اجرا کنید.

docker-compose up -d

دسترسی به رابط وب بندر

قبل از شروع ، باید به پورت 80از طریق فایروال اجازه دهید .

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --reload

در http://harobr.example.comصورت تنظیم DNS می توانید به سرور Harbour دسترسی داشته باشید . با استفاده از پیش فرض usernameو password.

admin
Harbor12345

نتیجه

اکنون نصب و تنظیمات اولیه بندر کامل شده است.