CentOS 7에 Harbor를 설치하는 방법

• 전제 조건
• 시작하기
• 도커 및 도커 작성 설치
• 항구 설치
• 자신의 SSL 인증서 생성
• 항구 구성
• 액세스 하버 웹 인터페이스
• 결론

Harbor는 Docker 이미지를 저장하고 배포하는 오픈 소스 엔터프라이즈 급 레지스트리 서버입니다. Harbor는 보안, ID 및 관리와 같이 기업에서 일반적으로 요구하는 기능을 추가하여 오픈 소스 Docker Distribution을 확장합니다. 엔터프라이즈 개인 레지스트리 인 Harbor는 더 나은 성능과 보안을 제공합니다. 빌드 및 실행 환경에 더 가까운 레지스트리를 사용하면 이미지 전송 효율성이 향상됩니다. Harbor는 여러 레지스트리 설정을 지원하며 이들 사이에 이미지가 복제되었습니다. 또한 Harbor는 사용자 관리, 액세스 제어 및 활동 감사와 같은 고급 보안 기능을 제공합니다.

전제 조건

• RAM이 1GB 이상인 Vultr CentOS 7 서버 인스턴스
• 서버에 sudo 권한이 설정되어 있는 비 루트 사용자

시작하기

시작하기 전에 EPEL시스템에 repo 및 기타 필수 패키지를 설치해야합니다.

sudo yum install epel-release wget -y

설치가 완료되면 시스템을 최신 버전으로 업데이트하십시오.

sudo yum update -y

그런 다음 시스템을 다시 시작하여 모든 업데이트를 적용하십시오.

sudo shutdown -r now

이 학습서에서는 harbor.example.com서버를 가리키는 도메인 이름으로 사용 합니다. 모든 발생을 harbor.example.com실제 도메인 이름으로 바꾸십시오.

도커 및 도커 작성 설치

Harbor는 여러 Docker 컨테이너로 배포됩니다. 따라서 Docker를 지원하는 모든 Linux 배포에 배포 할 수 있습니다. 대상 호스트에는 Docker 및 Docker Compose가 설치되어 있어야합니다.

저장소를 사용하여 Docker CE를 설치하십시오.

sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install -y docker-ce

를 사용하여 Docker-Compose를 설치하십시오 pip.

sudo yum install -y python-pip
pip install docker-compose

Docker를 시작하십시오.

sudo systemctl start docker

hello-world이미지 를 실행하여 docker가 올바르게 설치되었는지 확인하십시오 .

sudo docker run hello-world

항구 설치

설치 프로그램의 바이너리는 릴리스 페이지에서 다운로드 할 수 있습니다. 온라인 또는 오프라인 설치 프로그램을 선택하십시오.

온라인 설치 프로그램 :

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-online-installer-v1.2.0.tgz

오프라인 설치 프로그램 :

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-offline-installer-v1.2.0.tgz

사용 tar패키지를 추출하는 명령을 사용합니다.

tar -xvf harbor-online-installer-1.2.0.tgz

자신의 SSL 인증서 생성

Harbor의 기본 설치는 HTTP이와 같이 --insecure-registry클라이언트의 Docker 데몬에 옵션 을 추가 한 다음 Docker 서비스를 다시 시작해야합니다. Harbor를 설치 HTTPS하는 것이 좋습니다. 앞으로 많은 시간을 절약 할 수 있습니다. 자체 SSL 인증서를 생성하십시오 ( harbor.example.com호스트의 FQDN으로 교체 ).

mkdir cert && cd cert
openssl req -sha256 -x509 -days 365 -nodes -newkey rsa:4096 -keyout  harbor.example.com.key -out harbor.example.com.crt

항구 구성

Harbor 구성 파일을 편집하십시오.

vim harbor.cfg

hostname호스트의 FQDN으로 변경 하고 활성화하십시오 https.

hostname = harbor.example.com
ui_url_protocol = https
ssl_cert = /root/cert/harbor.example.com.crt
ssl_cert_key = /root/cert/harbor.example.com.key

install.sh설치를 마치려면 실행하십시오 .

./install.sh

백그라운드에서 하버를 실행하십시오.

docker-compose up -d

액세스 하버 웹 인터페이스

시작하기 전에 80방화벽을 통한 포트를 허용해야합니다 .

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --reload

http://harobr.example.comDNS가 구성된 경우 하버 서버에 액세스 할 수 있습니다 . 기본값 username및을 사용하여 로그인하십시오 password.

admin
Harbor12345

결론

Harbor의 설치 및 기본 구성이 완료되었습니다.