CentOS 7にHarbourをインストールする方法

• 前提条件
• 入門
• DockerとDocker-Composeをインストールする
• ハーバーをインストール
• 独自のSSL証明書を生成する
• 港を構成する
• Access Harbour Webインターフェイス
• 結論

Harbourは、Dockerイメージを格納および配布するオープンソースのエンタープライズクラスのレジストリサーバーです。Harbourは、セキュリティ、ID、管理など、企業が通常必要とする機能を追加することにより、オープンソースのDockerディストリビューションを拡張します。企業のプライベートレジストリとして、Harbourはより優れたパフォーマンスとセキュリティを提供します。ビルドおよび実行環境により近いレジストリを使用すると、イメージ転送効率が向上します。Harbourは複数のレジストリのセットアップをサポートし、それらの間でイメージが複製されます。さらに、Harbourは、ユーザー管理、アクセス制御、アクティビティ監査などの高度なセキュリティ機能を提供します。

前提条件

• 1GB以上のRAMを備えたVultr CentOS 7サーバーインスタンス。
• サーバーにsudo権限が設定されている非rootユーザー。

入門

開始する前EPELに、システムにリポジトリとその他の必要なパッケージをインストールする必要があります。

sudo yum install epel-release wget -y

インストールが完了したら、システムを最新バージョンに更新します。

sudo yum update -y

次に、システムを再起動してすべてのアップデートを適用します。

sudo shutdown -r now

このチュートリアルではharbor.example.com、サーバーを指すドメイン名としてを使用します。すべてのharbor.example.comを実際のドメイン名に置き換えます。

DockerとDocker-Composeをインストールする

HarbourはいくつかのDockerコンテナーとしてデプロイされます。したがって、Dockerをサポートする任意のLinuxディストリビューションにデプロイできます。ターゲットホストには、DockerおよびDocker Composeがインストールされている必要があります。

リポジトリを使用してDocker CEをインストールします。

sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install -y docker-ce

を使用してDocker-Composeをインストールしますpip。

sudo yum install -y python-pip
pip install docker-compose

Dockerを起動します。

sudo systemctl start docker

hello-worldイメージを実行して、Dockerが正しくインストールされていることを確認します。

sudo docker run hello-world

ハーバーをインストール

インストーラのバイナリはリリースページからダウンロードできます。オンラインまたはオフラインのインストーラーを選択します。

オンラインインストーラー：

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-online-installer-v1.2.0.tgz

オフラインインストーラー：

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-offline-installer-v1.2.0.tgz

tarコマンドを使用してパッケージを抽出します。

tar -xvf harbor-online-installer-1.2.0.tgz

独自のSSL証明書を生成する

HarbourのデフォルトのインストールではHTTP、このオプション--insecure-registryを使用するため、クライアントのDockerデーモンにオプションを追加してから、Dockerサービスを再起動する必要があります。でHarbourをインストールすることHTTPSを強くお勧めします。それは将来私たちに多くの時間を節約します。独自のSSL証明書を生成します（harbor.example.comホストのFQDNに置き換えます）。

mkdir cert && cd cert
openssl req -sha256 -x509 -days 365 -nodes -newkey rsa:4096 -keyout  harbor.example.com.key -out harbor.example.com.crt

港を構成する

Harbour構成ファイルを編集します。

vim harbor.cfg

hostnameホストのFQDNに変更して有効にしhttpsます。

hostname = harbor.example.com
ui_url_protocol = https
ssl_cert = /root/cert/harbor.example.com.crt
ssl_cert_key = /root/cert/harbor.example.com.key

実行install.shしてインストールを終了します。

./install.sh

バックグラウンドでHarbourを実行します。

docker-compose up -d

Access Harbour Webインターフェイス

開始する前に80、ファイアウォールを通過するポートを許可する必要があります。

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --reload

http://harobr.example.comDNSが構成されている場合は、ハーバーサーバーにアクセスできます。デフォルトusernameとを使用してログインしますpassword。

admin
Harbor12345

結論

これで、Harbourのインストールと基本構成が完了しました。