如何在CentOS 7上安装Harbor

• 先决条件
• 入门
• 安装Docker和Docker-Compose
• 安装港口
• 生成自己的SSL证书
• 配置港口
• Access Harbor Web界面
• 结论

Harbor是一个开放源代码的企业级注册服务器，用于存储和分发Docker映像。Harbor通过添加企业通常需要的功能（例如安全性，身份和管理）扩展了开源Docker Distribution。作为企业专用注册中心，Harbor提供更好的性能和安全性。使注册表更接近于构建和运行环境可以提高图像传输效率。Harbor支持多个注册表的设置，并在它们之间复制图像。此外，Harbour还提供高级安全功能，例如用户管理，访问控制和活动审核。

先决条件

• 具有至少1GB RAM的Vultr CentOS 7服务器实例。
• 在服务器上设置了sudo特权的非root用户。

入门

在开始之前，您将需要将EPEL仓库和其他必需的软件包安装到系统中。

sudo yum install epel-release wget -y

安装完成后，将系统更新为最新版本。

sudo yum update -y

接下来，重新启动系统以应用所有更新。

sudo shutdown -r now

在本教程中，我们将使用harbor.example.com指向服务器的域名作为域名。harbor.example.com用您的实际域名替换所有出现的。

安装Docker和Docker-Compose

Harbor被部署为多个Docker容器。因此，它可以部署在任何支持Docker的Linux发行版上。目标主机要求安装Docker和Docker Compose。

使用存储库安装Docker CE。

sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install -y docker-ce

使用安装Docker-Compose pip。

sudo yum install -y python-pip
pip install docker-compose

启动Docker。

sudo systemctl start docker

通过运行hello-world映像来验证docker是否已正确安装。

sudo docker run hello-world

安装港口

可以从发布页面下载安装程序的二进制文件。选择在线或离线安装程序。

在线安装程序：

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-online-installer-v1.2.0.tgz

离线安装程序：

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-offline-installer-v1.2.0.tgz

使用tar命令提取软件包。

tar -xvf harbor-online-installer-1.2.0.tgz

生成自己的SSL证书

Harbor的默认安装使用HTTP-这样，您将需要将该选项添加--insecure-registry到客户端的Docker守护程序，然后重新启动Docker服务。HTTPS强烈建议安装Harbor with 。它将为我们节省很多时间。生成自己的SSL证书（替换harbor.example.com为主机的FQDN）。

mkdir cert && cd cert
openssl req -sha256 -x509 -days 365 -nodes -newkey rsa:4096 -keyout  harbor.example.com.key -out harbor.example.com.crt

配置港口

编辑Harbor配置文件。

vim harbor.cfg

更改hostname为主机的FQDN并启用https。

hostname = harbor.example.com
ui_url_protocol = https
ssl_cert = /root/cert/harbor.example.com.crt
ssl_cert_key = /root/cert/harbor.example.com.key

运行install.sh以完成安装。

./install.sh

在后台运行Harbor。

docker-compose up -d

Access Harbor Web界面

在开始之前，您将需要允许端口80通过防火墙。

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --reload

http://harobr.example.com如果已配置DNS ，则可以访问Harbor服务器。使用默认的username和登录password。

admin
Harbor12345

结论

Harbor的安装和基本配置现已完成。