Harbor 私有鏡像倉庫服務搭建筆記——築夢之路

發行版本：https://github.com/docker/compose/releases

1.安裝docker-compose二進制檔案
curl -L https://github.com/docker/compose/releases/download/1.21.2/docker-compose-$(uname -s)-$(uname -m) -o /usr/local/bin/docker-compose

chmod +x /usr/local/bin/docker-compose

#驗證
docker-compose -v / docker-compose -version

2.pip方式安裝
yum install epel-release 
yum install python-pip
pip -V / pip --version
pip install docker-compose

3.docker-compose的解除安裝删除
二進制方式：rm -rf /usr/local/bin/docker-compose
pip方式：pip uninstall docker-compose

4.harbor私有鏡像倉庫搭建

官方位址：https://github.com/goharbor/harbor/releases
wget https://github.com/goharbor/harbor/releases/download/v2.1.1/harbor-offline-installer-v2.1.1.tgz

解壓：tar xvf harbor-offline-installer-v2.1.1.tgz  -C /home/ && cd /home/harbor/

修改harbor.yml配置檔案
hostname: xxx.com.cn #修改域名
http: ...        #關閉http方式 注釋掉這段
https: ...       #配置證書
  certificate: /home/harbor/certs/harbor.crt
  private_key: /home/harbor/certs/harbor.key

harbor_admin_password：  xxx  #修改admin使用者密碼
database:
  password: xxx #資料庫密碼

data_volume: /home/harbor/data   #目錄自己建立，根據實際情況填寫

-----------openssl生成自簽名證書-----------------------------

# 1、生成證書，并儲存到 /home/harbor/certs 目錄下
openssl req -newkey rsa:4096 -nodes -sha256 -keyout /home/harbor/certs/harbor.key -x509 -out /home/harbor/certs/harbor.crt -subj /C=CN/ST=BJ/L=BJ/O=DEVOPS/CN=harbor.wangzy.com -days 3650

req 　　  産生證書簽發申請指令
-newkey  生成新私鑰
rsa:4096  生成秘鑰位數
-nodes   表示私鑰不加密
-sha256  使用SHA-2雜湊演算法
-keyout  将新建立的私鑰寫入的檔案名
-x509 　　簽發X.509格式證書指令。X.509是最通用的一種簽名證書格式。
-out 指定要寫入的輸出檔案名
-subj    指定使用者資訊
-days    有效期（3650表示十年）

# 2、檢視證書
[[email protected] harbor]# ls certs/
harbor.crt  harbor.key

---------------------------------------------------------
# 運作啟動腳本
./install.sh

通路測試：
https://ip

admin  Harbor12345  預設的

#harbor啟停控制
docker-compose up -d 啟動
docker-compose stop 停止
docker-compose restart 重新啟動


其他：
  如果不使用https,而是使用http協定，使用時需要對docker進行配置

  vim /usr/lib/systemd/system/docker.service

  ExecStart=/usr/bin/dockerd --insecure-registry 192.168.47.129

  systemctl daemon-reload
  systemctl restart docker

  docker login -u admin -p Harbor12345 192.168.47.129

    #上傳鏡像到私有倉庫
    $ docker tag 0901fa9da894 192.168.47.129/mynginx/nginx:v1.0
    $ docker push 192.168.47.129/mynginx/nginx:v1.0