harbor的磨难-docker

　　随着应用的增多，各种组件需要往docker迁移，也就打算用harbor来管理镜像，本来应该是一个很简单的部署，竟然弄了3、4天才搞定。

　　1、先装docker-compose：不用yum安装，直接下载docker-compose（就一个执行文件docker-compose-Linux-x86_64），找个位置放，用root用户在/usr/bin下建个链接指过去：ln -s /data/ /usr/bin/docker-compose，再加个chmod a+x /usr/bin/docker-compose。

　　2、harbor用docker-copose安装：下载离线安装包（harbor-offline-installer-v2.2.2-rc1.tgz），解压。修改harbor.yml文件，运行install.sh进行安装。通过浏览器即可访问（url是根）。之前屡次不能成功的原因应该是主机环境问题，暂时没空仔细分析。

　　3、harbor如果用http，则在客户端需要设置安全选项，否则客户端会报错。编辑/etc/docker/daemon.json.其中harborip:port就是harbor服务器的地址和端口

{"registry-mirrors":["https://3wzyb32e.mirror.aliyuncs.com"],"insecure-registries":["harborip:port"]}

　　4、启用https。内网其实没有那么多风险，而且只能用自签证书，所以启用https反而成了麻烦事。官网有详细额说明。稍微有些复杂，等有心情了再来补充。