企业级镜像仓库（harbor）安装和配置

1 先决条件

Harbor被部署为多个Docker容器，因此可以部署在任何支持Docker的Linux发行版上。目标主机需要安装Python，Docker和Docker Compose。

1.1 硬件

1.2 软件

1.3 网络端口

2 环境

OS：centos7harbor版本：1.7.5python版本：2.7docker-ce版本：19.03.6docker-compose版本：1.25.3harbor服务端ip：192.168.7.72harbor客户端ip：192.168.7.73防火墙和selinux：关闭

3 安装步骤

1.安装docker-ce2.安装docker-compose3.自签ssl证书4.下载harbor离线安装包并解压5.配置harbor.cfg6.运行install.sh安装和启动harbor7.测试从harbor仓库下载和上传镜像

3.1 安装docker-ce

官方文档：https://docs.docker.com/install/linux/docker-ce/centos/

3.1.1 卸载旧版本

#yum remove docker docker-client docker-client-latest docker-common docker-latest docker-latest-logrotate docker-logrotate docker-engine

3.1.2 安装所需的软件包

#yum install -y yum-utils device-mapper-persistent-data lvm2

3.1.3 添加docker存储库

#yum-config-manager --add-repo  https://download.docker.com/linux/centos/docker-ce.repo

3.1.4 安装最新版的docker-ce

#yum install -y docker-ce docker-ce-cli containerd.io

3.1.5 启动docker并设置为开机自启动

#systemctl enable --now docker

3.1.6 添加阿里云镜像加速器

浏览器打开http://cr.console.aliyun.com，注册或登录阿里云账号，点击左侧的"镜像加速器"，将会得到一个专属的加速地址，而且下面有使用配置说明：

#tee /etc/docker/daemon.json <<-'EOF'{  "registry-mirrors": ["https://5uhltnnr.mirror.aliyuncs.com"]}EOF#systemctl daemon-reload#systemctl restart docker

3.1.7 查看docker版本信息

#docker --versionDocker version 19.03.6, build 369ce74a3c

3.2 安装docker-compose

3.2.1 到GitHub下载对应版本的二进制文件

下载地址：https://github.com/docker/compose/releases

#pwd/usr/local/bin

3.2.2 将可执行权限应用于二进制文件

#mv docker-compose{-Linux-x86_64,}#chmod +x docker-compose

3.2.3 创建软链接

#ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose

3.2.4 测试安装

#docker-compose --versiondocker-compose version 1.25.3, build d4d1b42b

3.3 自签ssl证书

官方文档：https://github.com/goharbor/harbor/blob/master/docs/1.10/install-config/configure-https.md

#mkdir /data/cert -p#openssl genrsa -out /data/cert/server.key 2048#openssl req -x509 -new -nodes -key /data/cert/server.key -subj "/CN=reg.hechunping.com" -days 36500 -out /data/cert/server.crt#mkdir /etc/docker/certs.d/reg.hechunping.com -p#cp /data/cert/server.crt /etc/docker/certs.d/reg.hechunping.com/

3.4 下载harbor离线安装包并解压

离线安装包下载地址：https://github.com/goharbor/harbor/releases/tag/v1.7.5

#cd /usr/local/src/#tar xf harbor-offline-installer-v1.7.5.tgz#ln -s /usr/local/src/harbor /usr/local/#cd /usr/local/harbor/

3.5 配置harbor.cfg

修改以下三处，其它的不动1.修改主机名hostname = reg.hechunping.com2.使用https协议ui_url_protocol = https3.登录harbor控制台的密码harbor_admin_password = 123.com

3.6 运行install.sh安装和启动harbor

#./install.sh

3.7 测试从harbor仓库下载和上传镜像

3.7.1 测试harbor服务端登录

#echo "192.168.7.72 reg.hechunping.com" >> /etc/hosts#docker login https://reg.hechunping.comUsername: adminPassword: WARNING! Your password will be stored unencrypted in /root/.docker/config.json.Configure a credential helper to remove this warning. Seehttps://docs.docker.com/engine/reference/commandline/login/#credentials-storeLogin Succeeded

3.7.2 在harbor的web页面创建项目并上传镜像

3.7.3 在harbor的客户端下载刚才上传的镜像