Como instalar o Harbor no CentOS 7

• Pré-requisitos
• Começando
• Instalar o Docker e o Docker-Compose
• Instalar Harbor
• Gere seu próprio certificado SSL
• Configure o Harbor
• Interface da Web do Access Harbor
• Conclusão

O Harbor é um servidor de registro de classe empresarial de código aberto que armazena e distribui imagens do Docker. A Harbor estende a distribuição do Docker de código aberto adicionando as funcionalidades normalmente exigidas por uma empresa, como segurança, identidade e gerenciamento. Como um registro privado da empresa, o Harbor oferece melhor desempenho e segurança. Ter um registro mais próximo do ambiente de compilação e execução melhora a eficiência da transferência de imagens. O Harbour suporta a configuração de vários registros e tem imagens replicadas entre eles. Além disso, o Harbor oferece recursos avançados de segurança, como gerenciamento de usuários, controle de acesso e auditoria de atividades.

Pré-requisitos

• Uma instância do servidor Vultr CentOS 7 com pelo menos 1 GB de RAM.
• Um usuário não raiz com privilégios de sudo é configurado no seu servidor.

Começando

Antes de iniciar, você precisará instalar o EPELrepositório e outros pacotes necessários no seu sistema.

sudo yum install epel-release wget -y

Quando a instalação estiver concluída, atualize seu sistema para a versão mais recente.

sudo yum update -y

Em seguida, reinicie o sistema para aplicar todas as atualizações.

sudo shutdown -r now

Neste tutorial, usaremos harbor.example.comcomo o nome de domínio apontado para o servidor. Substitua todas as ocorrências de harbor.example.compelo seu nome de domínio real.

Instalar o Docker e o Docker-Compose

O Harbor é implantado como vários contêineres do Docker. Portanto, ele pode ser implantado em qualquer distribuição Linux compatível com o Docker. O host de destino requer que o Docker e o Docker Compose estejam instalados.

Instale o Docker CE usando o repositório.

sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install -y docker-ce

Instale o Docker-Compose usando pip.

sudo yum install -y python-pip
pip install docker-compose

Inicie o Docker.

sudo systemctl start docker

Verifique se a janela de encaixe está instalada corretamente executando a hello-worldimagem.

sudo docker run hello-world

Instalar Harbor

O binário do instalador pode ser baixado na página de lançamento. Escolha o instalador online ou offline.

Instalador online:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-online-installer-v1.2.0.tgz

Instalador offline:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-offline-installer-v1.2.0.tgz

Use o tarcomando para extrair o pacote.

tar -xvf harbor-online-installer-1.2.0.tgz

Gere seu próprio certificado SSL

A instalação padrão do Harbor usa HTTP- --insecure-registryportanto , você precisará adicionar a opção ao daemon Docker do seu cliente e, em seguida, reiniciar o serviço Docker. Instalar o Harbor com HTTPSé altamente recomendado. Isso nos poupará muito tempo no futuro. Gere seu próprio certificado SSL (substitua harbor.example.compelo FQDN do seu host).

mkdir cert && cd cert
openssl req -sha256 -x509 -days 365 -nodes -newkey rsa:4096 -keyout  harbor.example.com.key -out harbor.example.com.crt

Configure o Harbor

Edite o arquivo de configuração do Harbor.

vim harbor.cfg

Mude hostnamepara o FQDN do seu host e ative https.

hostname = harbor.example.com
ui_url_protocol = https
ssl_cert = /root/cert/harbor.example.com.crt
ssl_cert_key = /root/cert/harbor.example.com.key

Execute install.shpara concluir a instalação.

./install.sh

Execute o Harbor em segundo plano.

docker-compose up -d

Interface da Web do Access Harbor

Antes de iniciar, você precisará permitir a porta 80através do firewall.

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --reload

Você pode acessar o servidor Harbor http://harobr.example.comse tiver o DNS configurado. Entre usando o padrão usernamee password.

admin
Harbor12345

Conclusão

A instalação e a configuração básica do Harbour estão concluídas.