Harbor
- 本文資料主要來源于官方文檔:https://github.com/vmware/harbor/blob/master/docs/installation_guide.md培漏。
- Harbor在Github的地址:https://github.com/vmware/harbor跃巡。
- 本文中的Harbor是在linux3.10,Centos7.4的環(huán)境下安裝的馅精。
一些前情提要:
之前寫了一系列的Nexus的文章玄渗,后來發(fā)現(xiàn)Nexus在管理Docker鏡像中有個(gè)驚天Bug:Nexus無法物理刪除Docker鏡像鳖目。具體內(nèi)容請(qǐng)見 XXX。
因?yàn)樗接戌R像一般都比較大姜钳,存儲(chǔ)很快就耗盡了坦冠,只好重新尋找鏡像管理工具。Portus和Harbor是比較完善的管理工具哥桥。坦白說蓝牲,Portus的可視化界面還是很吸引人的。無奈泰讽,Harbor的使用者更多例衍,為了更容易的解決使用過程中的問題,選用Harbor管理私有鏡像已卸。
一佛玄、軟硬件要求
安裝harbor之前要完成docker、docker-compose累澡、Python的安裝梦抢。以下是軟硬件的要求。
如果存儲(chǔ)過小愧哟,在下載harbor相關(guān)鏡像的時(shí)候會(huì)提示空間不足奥吩。
1哼蛆、 Docker安裝
教程參考:XX待填坑
2、docker-compose安裝
#下載docker-compose
$ curl -L https://github.com/docker/compose/releases/download/1.21.2/docker-compose-$(uname -s)-$(uname -m) -o /usr/local/bin/docker-compose
#賦權(quán)
$ sudo chmod +x /usr/local/bin/docker-compose
# 測(cè)試安裝是否完成
$ docker-compose --version
docker-compose version 1.21.2, build a133471
3霞赫、linux系統(tǒng)已經(jīng)安裝了Python
$ python
Python 2.7.5 (default, Apr 11 2018, 07:36:10)
[GCC 4.8.5 20150623 (Red Hat 4.8.5-28)] on linux2
Type "help", "copyright", "credits" or "license" for more information.
4腮介、Linux已經(jīng)安裝了openssl
openssl version -a
OpenSSL 1.0.2k-fips 26 Jan 2017
built on: reproducible build, date unspecified
platform: linux-x86_64
options: bn(64,64) md2(int) rc4(16x,int) des(idx,cisc,16,int) idea(int) blowfish(idx)
compiler: gcc -I. -I.. -I../include -fPIC -DOPENSSL_PIC -DZLIB -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -DKRB5_MIT -m64 -DL_ENDIAN -Wall -O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic -Wa,--noexecstack -DPURIFY -DOPENSSL_IA32_SSE2 -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_MONT5 -DOPENSSL_BN_ASM_GF2m -DRC4_ASM -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DMD5_ASM -DAES_ASM -DVPAES_ASM -DBSAES_ASM -DWHIRLPOOL_ASM -DGHASH_ASM -DECP_NISTZ256_ASM
OPENSSLDIR: "/etc/pki/tls"
engines: dynamic
二、安裝Harbor
Harbor安裝教程參考https://github.com/vmware/harbor/blob/master/docs/installation_guide.md端衰。一共有三種安裝方式:1.docker鏡像叠洗;2.離線;3.OVA方式安裝
1旅东、下載Harbor
https://github.com/vmware/harbor/releases
下載了offline離線版本(github是不是被限流了灭抑,下載速度非常非常慢,不建議在線安裝)
2抵代、解壓
#解壓tgz文件
$ tar zxvf harbor-offline-installer-v1.5.2.tgz
#解壓后文件目錄如下:
$ ll -a
total 1086452
drwxr-xr-x 4 root root 256 Jul 26 09:23 .
drwxr-xr-x. 9 root root 277 Jul 26 09:17 ..
drwxr-xr-x 3 root root 23 Jul 26 09:17 common
-rw-r--r-- 1 root root 1185 Jul 18 17:19 docker-compose.clair.yml
-rw-r--r-- 1 root root 1725 Jul 18 17:19 docker-compose.notary.yml
-rw-r--r-- 1 root root 3596 Jul 18 17:19 docker-compose.yml
drwxr-xr-x 3 root root 156 Jul 18 17:19 ha
-rw-r--r-- 1 root root 6953 Jul 26 09:23 harbor.cfg
-rw-r--r-- 1 root root 1111416970 Jul 18 17:22 harbor.v1.5.2.tar.gz
-rwxr-xr-x 1 root root 5773 Jul 18 17:19 install.sh
-rw-r--r-- 1 root root 10771 Jul 18 17:19 LICENSE
-rw-r--r-- 1 root root 482 Jul 18 17:19 NOTICE
-rw-r--r-- 1 root root 1030132 Jul 18 17:19 open_source_license
-rwxr-xr-x 1 root root 27840 Jul 18 17:19 prepare
3腾节、修改harbor.cfg文件
文件中的參數(shù)參考https://github.com/vmware/harbor/blob/master/docs/installation_guide.md中的Configuring Harbor。
4荤牍、執(zhí)行安裝腳本$ ./install.sh
5禀倔、查看安裝的鏡像
$ docker-compose ps
Name Command State Ports
-------------------------------------------------------------------------------------------------------------------------------------
harbor-adminserver /harbor/start.sh Up (healthy)
harbor-db /usr/local/bin/docker-entr ... Up (healthy) 3306/tcp
harbor-jobservice /harbor/start.sh Up
harbor-log /bin/sh -c /usr/local/bin/ ... Up (healthy) 127.0.0.1:1514->10514/tcp
harbor-ui /harbor/start.sh Up (healthy)
nginx nginx -g daemon off; Up (healthy) 0.0.0.0:443->443/tcp, 0.0.0.0:4443->4443/tcp, 0.0.0.0:80->80/tcp
redis docker-entrypoint.sh redis ... Up 6379/tcp
registry /entrypoint.sh serve /etc/ ... Up (healthy) 5000/tcp
6、輸入Ip地址訪問Harbor
登錄参淫,默認(rèn)的用戶名 密碼admin/Harbor12345 救湖。登錄后可以修改管理員的密碼。
三涎才、附harbor常見操作
#停harbor
$sudo docker-compose stop
#啟harbor
$sudo docker-compose start
修改harbor配置
#修改harbor配置
$ sudo docker-compose down -v
$ vim harbor.cfg
$ sudo prepare
$ sudo docker-compose up -d
默認(rèn)的log存在/var/log/harbor/