Как установить Harbour на CentOS 7

• Предпосылки
• Начиная
• Установите Docker и Docker-Compose
• Установить гавань
• Создайте свой собственный сертификат SSL
• Настроить гавань
• Веб-интерфейс Access Harbour
• Вывод

Harbour - это сервер реестра корпоративного класса с открытым исходным кодом, который хранит и распространяет образы Docker. Harbour расширяет Docker Distribution с открытым исходным кодом, добавляя функции, обычно необходимые для предприятия, такие как безопасность, идентификация и управление. Как корпоративный частный реестр, Harbour предлагает лучшую производительность и безопасность. Наличие реестра ближе к среде сборки и запуска повышает эффективность передачи изображений. Harbour поддерживает настройку нескольких реестров и дублирует изображения между ними. Кроме того, Harbour предлагает расширенные функции безопасности, такие как управление пользователями, контроль доступа и аудит деятельности.

Предпосылки

• Экземпляр сервера Vultr CentOS 7 с ОЗУ не менее 1 ГБ.
• Пользователь без полномочий root с настройками привилегий sudo на вашем сервере.

Начиная

Перед началом вам необходимо установить EPELрепозиторий и другие необходимые пакеты в вашу систему.

sudo yum install epel-release wget -y

После завершения установки обновите систему до последней версии.

sudo yum update -y

Затем перезагрузите систему, чтобы применить все обновления.

sudo shutdown -r now

В этом уроке мы будем использовать harbor.example.comимя домена, указывающее на сервер. Замените все вхождения harbor.example.comс вашим фактическим доменным именем.

Установите Docker и Docker-Compose

Гавань развернута в виде нескольких контейнеров Docker. Поэтому его можно развернуть в любом дистрибутиве Linux, который поддерживает Docker. Целевой хост требует, чтобы были установлены Docker и Docker Compose.

Установите Docker CE с помощью репозитория.

sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install -y docker-ce

Установите Docker-Compose, используя pip.

sudo yum install -y python-pip
pip install docker-compose

Запустите Docker.

sudo systemctl start docker

Убедитесь, что докер установлен правильно, запустив hello-worldобраз.

sudo docker run hello-world

Установить гавань

Двоичный файл установщика можно скачать со страницы релиза. Выберите онлайн или автономный установщик.

Онлайн установщик:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-online-installer-v1.2.0.tgz

Автономный установщик:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-offline-installer-v1.2.0.tgz

Используйте tarкоманду для извлечения пакета.

tar -xvf harbor-online-installer-1.2.0.tgz

Создайте свой собственный сертификат SSL

Используемая по умолчанию установка Harbor использует HTTP- поэтому вам нужно будет добавить опцию --insecure-registryв демон Docker вашего клиента, а затем перезапустить сервис Docker. Установка Harbor с HTTPSнастоятельно рекомендуется. Это сэкономит нам много времени в будущем. Создайте свой со��ственный сертификат SSL (замените harbor.example.comего полным доменным именем).

mkdir cert && cd cert
openssl req -sha256 -x509 -days 365 -nodes -newkey rsa:4096 -keyout  harbor.example.com.key -out harbor.example.com.crt

Настроить гавань

Отредактируйте файл конфигурации Harbour.

vim harbor.cfg

Измените hostnameна полное доменное имя вашего хоста и включите https.

hostname = harbor.example.com
ui_url_protocol = https
ssl_cert = /root/cert/harbor.example.com.crt
ssl_cert_key = /root/cert/harbor.example.com.key

Запустите, install.shчтобы закончить установку.

./install.sh

Запустите гавань в фоновом режиме.

docker-compose up -d

Веб-интерфейс Access Harbour

Перед началом вам нужно будет разрешить порт 80через брандмауэр.

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --reload

Вы можете получить доступ к серверу Harbour, http://harobr.example.comесли у вас настроен DNS. Войдите в систему, используя настройки по умолчанию usernameи password.

admin
Harbor12345

Вывод

На этом установка и базовая настройка Harbour завершены.