Harbor搭建使用

偏执的太偏执、 2022-12-28 08:10 100阅读 0赞

# 1. 下载地址 #

[https://github.com/goharbor/harbor/releases][https_github.com_goharbor_harbor_releases]

## 2. 创建 https 证书 ##

# 创建证书目录，并赋予权限
    mkdir -p /data/cert && chmod -R 777 /data/cert && cd /data/cert
    # 生成私钥，需要设置密码
    openssl genrsa -des3 -out harbor.key 2048
    
    # 生成CA证书，需要输入密码
    openssl req -sha512 -new \
        -subj "/C=CN/ST=JS/L=WX/O=zwx/OU=jhmy/CN=hub.jhmy.com" \
        -key harbor.key \
        -out harbor.csr
    
    # 备份证书
    cp harbor.key harbor.key.org
    
    # 退掉私钥密码，以便docker访问（也可以参考官方进行双向认证）
    openssl rsa -in harbor.key.org -out harbor.key
    
    # 使用证书进行签名
    openssl x509 -req -days 365 -in harbor.csr -signkey harbor.key -out harbor.cert

## 3. 部署安装 ##

### 1. 解压安装包 ###

![04d677bb16eb9f273e2c67f57cfeb3e6.png][]

### 2. 编辑harbor.yml，修改hostname、https证书路径、admin密码 ###

![155d0fc26d0bde108c57a046ee1c963e.png][]

### 3. 运行install.sh即可（可带参数`--with-clair 增加镜像安全扫描`） ###

![f965ba577f02e4e0edbaa95596764ef5.png][]

### 4. 部署完成，以https方式访问宿主机地址即可  ###

## 5. 配置本地私有仓库地址 ##

[root@ambari1 harbor]# cat /etc/docker/daemon.json 
    {
     "registry-mirrors": ["https://registry.docker-cn.com"],
     "insecure-registries": ["XXX:XXX"]
    }

##  6. 登录到私有仓库 ##

# xxx为私有仓库地址
    [root@ambari1 harbor]# docker login xxxx

##  7. 修改仓库tag ##

[root@ambari1 harbor]# docker tag cf xxxx:xxxx/library/jenkins:1.0

## 8. 上传镜像到私有仓库 ##

[root@ambari1 harbor]# docker push xxxx:xxxx/library/jenkins:1.0

> 本篇简单的dockercompose下载安装测试已完结 后续还有更多的技术学习分享，**希望找到致同道和的it大神或者是励志通往大神的路的it打工人，一起鼓励学习，鼓励前进**，以后我也会在抖音开直播学习，一起加油！！！
> 
> **抖音号20200321kk**

[https_github.com_goharbor_harbor_releases]: https://github.com/goharbor/harbor/releases
[04d677bb16eb9f273e2c67f57cfeb3e6.png]: /images/20221120/a26c794974cc4dd4a77fc404ff4bbc4b.png
[155d0fc26d0bde108c57a046ee1c963e.png]: /images/20221120/821548593ad4447cb1f0faaed0bec129.png
[f965ba577f02e4e0edbaa95596764ef5.png]: /images/20221120/7fb11d54e7ac45589b11eb3889631759.png