配置harbor+域名访问+https方式
https://blog.csdn.net/baidu_41590617/article/details/118542336
配置harbor+域名访问+https方式
docker安装
rpm -qa |grep docker ##查询已安装docker
##使用rpm -e --nodeps *** 卸载
yum install -y yum-utils device-mapper-persistent-data lvm2 ##安装依赖包工具
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo ##添加设置镜像源
yum makecache fast ##更新yum 缓存
yum -y install docker-ce ##安装docker-ce
docker --version ##查看docker版本
systemctl enable docker ##开机自启
systemctl start docker ##启动
docker-compose安装
下载地址：https://github.com/docker/compose/releases/download/1.28.6/docker-compose-Linux-x86_64
chmod +x docker-compose-Linux-x86_64 ##可执行授权
mv docker-compose-Linux-x86_64 /usr/local/sbin/docker-compose
docker-compose --version
harbor 安装
下载地址：https://github.com/goharbor/harbor/releases/download/v2.2.2/harbor-offline-installer-v2.2.2.tgz
生成证书
1.生成 CA 证书私钥
openssl genrsa -out ca.key 4096
2.生成ca证书
##yourdomain.com 需要替换成你自己的域名
openssl req -x509 -new -nodes -sha512 -days 3650 \
-subj "/C=CN/ST=Beijing/L=Beijing/O=example/OU=Personal/CN=yourdomain.com" \
-key ca.key \
-out ca.crt
证书通常包含一个.crt文件和一个.key文件，例如，yourdomain.com.crt和yourdomain.com.key.
3.生成私钥
openssl genrsa -out yourdomain.com.key 4096
4.生成证书签名请求 (CSR)
##yourdomain.com 同上
openssl req -sha512 -new \
-subj "/C=CN/ST=Beijing/L=Beijing/O=example/OU=Personal/CN=yourdomain.com" \
-key yourdomain.com.key \
-out yourdomain.com.csr
5.生成 x509 v3 扩展文件
无论是使用 域名还是 IP 地址连接到Harbor 主机，都必须创建此文件，以便 Harbor 主机生成符合主题备用名称 (SAN) 和 x509 v3 的证书扩展要求。替换DNS条目以反映域
cat > v3.ext <<-EOF
authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth
subjectAltName = @alt_names
[alt_names]
DNS.1=yourdomain.com
DNS.2=yourdomain
DNS.3=hostname
EOF
6.使用该v3.ext文件为您的 Harbor 主机生成证书
openssl x509 -req -sha512 -days 3650 \
-extfile v3.ext \
-CA ca.crt -CAkey ca.key -CAcreateserial \
-in yourdomain.com.csr \
-out yourdomain.com.crt
7.生成后ca.crt，yourdomain.com.crt和yourdomain.com.key文件，必须将它们提供给harbor和docker
## 将服务器证书和密钥复制到 Harbor 主机上
cp yourdomain.com.crt /data/cert/
cp yourdomain.com.key /data/cert/
## Docker 守护进程将.crt文件解释为 CA 证书，将.cert文件解释为客户端证书
openssl x509 -inform PEM -in yourdomain.com.crt -out yourdomain.com.cert
##将服务器证书、密钥和 CA 文件复制到 Harbor 主机上的 Docker 证书文件夹中
mkdir -p /etc/docker/certs.d/yourdomain.com
cp yourdomain.com.cert /etc/docker/certs.d/yourdomain.com/
cp yourdomain.com.key /etc/docker/certs.d/yourdomain.com/
cp ca.crt /etc/docker/certs.d/yourdomain.com/
8.重启docker
systemctl restart docker
部署harbor
1.解压
tar -zxvf harbor-offline-installer-v2.2.2.tgz -C /home/
2.修改harbor.yml
cd /home/harbor
cp harbor.yml.tmpl harbor.yml
vim harbor.yml
3.安装
cd /home/harbor
./install.sh
访问
第一次需要输入用户名密码，可在harbor.yml中查看
docker login 域名
其他主机访问
常用命令
1.停止harbor
docker-compose stop ## 需在harbor路径下（/home/harbor）
2.重启harbor
docker-compose start
3.如需要重新配置harbor
##stop harbor
sudo docker-compose down -v
##修改 harbor.yml
vim harbor.yml
## 运行脚本补充配置
./prepare
##重新创建harbor
docker-compose up -d
参考链接：
https://blog.csdn.net/baidu_41590617/article/details/118542336
https://blog.csdn.net/qq_39876923/article/details/117303719
https://goharbor.io/docs/2.0.0/install-config/reconfigure-manage-lifecycle/
