Cara Memasang Harbour pada CentOS 7

• Prasyarat
• Mulai
• Instal Docker dan Docker-Compose
• Instal Harbour
• Buat sertifikat SSL Anda sendiri
• Konfigurasikan Pelabuhan
• Akses Antarmuka Web Harbor
• Kesimpulan

Harbor adalah server registri sumber terbuka kelas perusahaan yang menyimpan dan mendistribusikan gambar Docker. Harbor memperluas Distribusi Docker sumber terbuka dengan menambahkan fungsi yang biasanya dibutuhkan oleh suatu perusahaan, seperti keamanan, identitas, dan manajemen. Sebagai registri pribadi perusahaan, Harbour menawarkan kinerja dan keamanan yang lebih baik. Memiliki registri yang lebih dekat dengan lingkungan build and run meningkatkan efisiensi transfer gambar. Harbor mendukung pengaturan beberapa pendaftar dan memiliki gambar yang direplikasi di antara mereka. Selain itu, Harbor menawarkan fitur keamanan canggih, seperti manajemen pengguna, kontrol akses, dan audit aktivitas.

Prasyarat

• Contoh server Vultr CentOS 7 dengan setidaknya 1GB RAM.
• Pengguna non-root dengan pengaturan sudo privilege di server Anda.

Mulai

Sebelum memulai, Anda harus menginstal EPELrepo dan paket lain yang diperlukan ke sistem Anda.

sudo yum install epel-release wget -y

Setelah instalasi selesai, perbarui sistem Anda ke versi terbaru.

sudo yum update -y

Selanjutnya, restart sistem Anda untuk menerapkan semua pembaruan.

sudo shutdown -r now

Dalam tutorial ini, kita akan menggunakan harbor.example.comnama domain yang menunjuk ke server. Ganti semua kemunculan harbor.example.comdengan nama domain Anda yang sebenarnya.

Instal Docker dan Docker-Compose

Harbour dikerahkan sebagai beberapa wadah Docker. Oleh karena itu, dapat digunakan pada distribusi Linux yang mendukung Docker. Host target mengharuskan Docker dan Docker Compose diinstal.

Instal Docker CE menggunakan repositori.

sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install -y docker-ce

Instal Docker-Compose menggunakan pip.

sudo yum install -y python-pip
pip install docker-compose

Mulai Docker.

sudo systemctl start docker

Verifikasi bahwa buruh pelabuhan diinstal dengan benar dengan menjalankan hello-worldgambar.

sudo docker run hello-world

Instal Harbour

Biner dari penginstal dapat diunduh dari halaman rilis. Pilih penginstal online atau offline.

Pemasang online:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-online-installer-v1.2.0.tgz

Pemasang offline:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-offline-installer-v1.2.0.tgz

Gunakan tarperintah untuk mengekstrak paket.

tar -xvf harbor-online-installer-1.2.0.tgz

Buat sertifikat SSL Anda sendiri

Instalasi default penggunaan Harbor HTTP- dengan demikian, Anda harus menambahkan opsi --insecure-registryke daemon Docker klien Anda, kemudian restart layanan Docker. Menginstal Harbour dengan HTTPSsangat dianjurkan. Ini akan menghemat banyak waktu di masa depan. Hasilkan sertifikat SSL Anda sendiri (ganti harbor.example.comdengan FQDN host Anda).

mkdir cert && cd cert
openssl req -sha256 -x509 -days 365 -nodes -newkey rsa:4096 -keyout  harbor.example.com.key -out harbor.example.com.crt

Konfigurasikan Pelabuhan

Edit file konfigurasi Harbour.

vim harbor.cfg

Ubah hostnameke FQDN host Anda dan aktifkan https.

hostname = harbor.example.com
ui_url_protocol = https
ssl_cert = /root/cert/harbor.example.com.crt
ssl_cert_key = /root/cert/harbor.example.com.key

Jalankan install.shuntuk menyelesaikan instalasi.

./install.sh

Jalankan Harbor di latar belakang.

docker-compose up -d

Akses Antarmuka Web Harbor

Sebelum memulai, Anda harus mengizinkan port 80melalui firewall.

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --reload

Anda dapat mengakses server Harbor aktif http://harobr.example.comjika Anda telah mengkonfigurasi DNS. Login menggunakan default usernamedan password.

admin
Harbor12345

Kesimpulan

Instalasi dan konfigurasi dasar Harbour sekarang selesai.