Comment installer Harbor sur CentOS 7

• Conditions préalables
• Commencer
• Installer Docker et Docker-Compose
• Installer le port
• Générez votre propre certificat SSL
• Configurer le port
• Interface Web Access Harbor
• Conclusion

Harbor est un serveur de registre de classe entreprise open source qui stocke et distribue des images Docker. Harbor étend la distribution open source Docker en ajoutant les fonctionnalités généralement requises par une entreprise, telles que la sécurité, l'identité et la gestion. En tant que registre privé d'entreprise, Harbor offre de meilleures performances et une meilleure sécurité. Le fait d'avoir un registre plus proche de l'environnement de génération et d'exécution améliore l'efficacité du transfert d'image. Harbor prend en charge la configuration de plusieurs registres et a des images répliquées entre eux. De plus, Harbor propose des fonctionnalités de sécurité avancées, telles que la gestion des utilisateurs, le contrôle d'accès et l'audit des activités.

Conditions préalables

• Une instance de serveur Vultr CentOS 7 avec au moins 1 Go de RAM.
• Un utilisateur non root avec les privilèges sudo configuré sur votre serveur.

Commencer

Avant de commencer, vous devrez installer le EPELdépôt et les autres packages requis sur votre système.

sudo yum install epel-release wget -y

Une fois l'installation terminée, mettez à jour votre système vers la dernière version.

sudo yum update -y

Ensuite, redémarrez votre système pour appliquer toutes les mises à jour.

sudo shutdown -r now

Dans ce didacticiel, nous utiliserons harbor.example.comle nom de domaine pointé vers le serveur. Remplacez toutes les occurrences de harbor.example.compar votre nom de domaine réel.

Installer Docker et Docker-Compose

Harbor est déployé sous la forme de plusieurs conteneurs Docker. Par conséquent, il peut être déployé sur n'importe quelle distribution Linux prenant en charge Docker. L'hôte cible nécessite l'installation de Docker et Docker Compose.

Installez Docker CE à l'aide du référentiel.

sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install -y docker-ce

Installez Docker-Compose à l'aide de pip.

sudo yum install -y python-pip
pip install docker-compose

Démarrez Docker.

sudo systemctl start docker

Vérifiez que Docker est correctement installé en exécutant l' hello-worldimage.

sudo docker run hello-world

Installer le port

Le binaire du programme d'installation peut être téléchargé à partir de la page de version. Choisissez le programme d'installation en ligne ou hors ligne.

Installateur en ligne:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-online-installer-v1.2.0.tgz

Installateur hors ligne:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-offline-installer-v1.2.0.tgz

Utilisez la tarcommande pour extraire le package.

tar -xvf harbor-online-installer-1.2.0.tgz

Générez votre propre certificat SSL

L'installation par défaut de Harbor utilise HTTP- en tant que telle, vous devrez ajouter l'option --insecure-registryau démon Docker de votre client, puis redémarrer le service Docker. L'installation de Harbor avec HTTPSest fortement recommandée. Cela nous fera gagner beaucoup de temps à l'avenir. Générez votre propre certificat SSL (remplacez-le harbor.example.compar le nom de domaine complet de votre hôte).

mkdir cert && cd cert
openssl req -sha256 -x509 -days 365 -nodes -newkey rsa:4096 -keyout  harbor.example.com.key -out harbor.example.com.crt

Configurer le port

Modifiez le fichier de configuration Harbor.

vim harbor.cfg

Passez hostnameau nom de domaine complet de votre hôte et activez-le https.

hostname = harbor.example.com
ui_url_protocol = https
ssl_cert = /root/cert/harbor.example.com.crt
ssl_cert_key = /root/cert/harbor.example.com.key

Exécutez install.shpour terminer l'installation.

./install.sh

Exécutez Harbour en arrière-plan.

docker-compose up -d

Interface Web Access Harbor

Avant de commencer, vous devrez autoriser le port à 80travers le pare-feu.

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --reload

Vous pouvez accéder au serveur Harbor http://harobr.example.comsi vous avez configuré DNS. Connectez-vous en utilisant les valeurs par défaut usernameet password.

admin
Harbor12345

Conclusion

L'installation et la configuration de base de Harbor sont maintenant terminées.