Cara Memasang Harbour di CentOS 7

• Prasyarat
• Bermula
• Pasang Docker dan Docker-Compose
• Pasang Harbour
• Buat sijil SSL anda sendiri
• Konfigurasi Pelabuhan
• Akses Antara Muka Web Harbour
• Kesimpulannya

Harbour adalah pelayan pendaftaran kelas perusahaan sumber terbuka yang menyimpan dan menyebarkan gambar Docker. Harbour memperluas sumber terbuka Docker Distribution dengan menambahkan fungsi yang biasanya diperlukan oleh perusahaan, seperti keselamatan, identiti dan pengurusan. Sebagai pendaftaran syarikat swasta, Harbour menawarkan prestasi dan keselamatan yang lebih baik. Mempunyai pendaftaran lebih dekat dengan persekitaran bina dan jalankan meningkatkan kecekapan pemindahan gambar. Harbour menyokong penyediaan beberapa pendaftar dan mempunyai gambar yang direplikasi di antara mereka. Di samping itu, Harbour menawarkan ciri keselamatan canggih, seperti pengurusan pengguna, kawalan akses dan audit aktiviti.

Prasyarat

• Contoh server Vultr CentOS 7 dengan sekurang-kurangnya 1GB RAM.
• Pengguna bukan root dengan persediaan hak istimewa sudo di pelayan anda.

Bermula

Sebelum memulakan, anda perlu memasang EPELrepo dan pakej lain yang diperlukan ke sistem anda.

sudo yum install epel-release wget -y

Setelah pemasangan selesai, kemas kini sistem anda ke versi terkini.

sudo yum update -y

Seterusnya, mulakan semula sistem anda untuk menggunakan semua kemas kini.

sudo shutdown -r now

Dalam tutorial ini, kita akan menggunakan harbor.example.comsebagai nama domain yang ditunjuk ke pelayan. Ganti semua kejadian harbor.example.comdengan nama domain sebenar anda.

Pasang Docker dan Docker-Compose

Harbour dikerahkan sebagai beberapa kontena Docker. Oleh itu, ia dapat digunakan pada sebaran Linux yang menyokong Docker. Host sasaran memerlukan Docker dan Docker Compose dipasang.

Pasang Docker CE menggunakan repositori.

sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install -y docker-ce

Pasang Docker-Compose menggunakan pip.

sudo yum install -y python-pip
pip install docker-compose

Mulakan Docker.

sudo systemctl start docker

Sahkan bahawa docker dipasang dengan betul dengan menjalankan hello-worldgambar.

sudo docker run hello-world

Pasang Harbour

Perduaan pemasang boleh dimuat turun dari halaman pelepasan. Pilih sama ada pemasang dalam talian atau luar talian.

Pemasang dalam talian:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-online-installer-v1.2.0.tgz

Pemasang luar talian:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-offline-installer-v1.2.0.tgz

Gunakan tararahan untuk mengekstrak bungkusan.

tar -xvf harbor-online-installer-1.2.0.tgz

Buat sijil SSL anda sendiri

Pemasangan lalai menggunakan Harbour HTTP- dengan itu, anda perlu menambahkan pilihan --insecure-registryke daemon Docker pelanggan anda, kemudian mulakan semula perkhidmatan Docker. Memasang Harbour dengan HTTPSsangat digalakkan. Ia akan menjimatkan banyak masa pada masa akan datang. Hasilkan sijil SSL anda sendiri (ganti harbor.example.comdengan FQDN hos anda).

mkdir cert && cd cert
openssl req -sha256 -x509 -days 365 -nodes -newkey rsa:4096 -keyout  harbor.example.com.key -out harbor.example.com.crt

Konfigurasi Pelabuhan

Edit fail konfigurasi Harbour.

vim harbor.cfg

Tukar hostnameke FQDN hos anda dan aktifkan https.

hostname = harbor.example.com
ui_url_protocol = https
ssl_cert = /root/cert/harbor.example.com.crt
ssl_cert_key = /root/cert/harbor.example.com.key

Jalankan install.shuntuk menyelesaikan pemasangan.

./install.sh

Jalankan Harbour di latar belakang.

docker-compose up -d

Akses Antara Muka Web Harbour

Sebelum memulakan, anda perlu membenarkan port 80melalui firewall.

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --reload

Anda boleh mengakses pelayan Harbour http://harobr.example.comjika anda mempunyai konfigurasi DNS. Log masuk menggunakan lalai usernamedan password.

admin
Harbor12345

Kesimpulannya

Pemasangan dan konfigurasi asas Harbour kini selesai.