企业DevOps之路：私有镜像仓库 Harbor 搭建
1. Harbor 概述
容器技术越来越火，越来越成熟，容器应用的开发和运行始终离不开可靠的镜像管理，虽然 Docker 官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑；部署私有环境的 Registry 也是非常必要的。所以 Harbor 孕育而生，Harbor 是由 VMware 公司开源的企业级的 Docker Registry 管理项目，它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能。
https://goharbor.io/
https://github.com/goharbor/harbor
2. Harbor 安装
-
前置条件
安装 Harbor 之前确保前置条件是否满足，需要安装 Docker engine、Docker Compose 、Openssl 以及 python2.7 以上
-
下载 Harbor
Harbor 支持在线和离线安装方式，建议使用离线方式，先下载 Harbor 安装程序
https://goharbor.io/docs/2.4.0/install-config/download-installer/
下载地址如下
https://github.com/goharbor/harbor/releases/download/v2.4.2/harbor-offline-installer-v2.4.2.tgz
-
解压安装包
tar -zxvf harbor-offline-installer-v2.4.2.tgz -C /usr/local/
-
配置 Harbor
# 进入到harbor目录
cd /usr/local/harbor/
cp harbor.yml.tmpl harbor.yml
# 编辑harbor的配置文件
vim harbor.yml
修改以下内容
#修改harbor的启动ip，这里需要依据系统ip设置
hostname: 192.168.100.204
#harbor的端口,有两个端口,http协议(80)和https协议(443)
port: 80
#修改harbor的admin用户的密码
harbor_admin_password: Harbor123
#修改harbor存储位置
data_volume: /usr/local/harbor/data
-
配置 Harbor
# 配置Harbor
./prepare
该错误是因为 harbor.yml 中默认是配置 https 的端口及证书路径的。解决办法是将以下的部分注释掉，保存后重新./prepare
# https related config
https:
# https port for harbor, default is 443
port: 443
# The path of cert and key files for nginx
certificate: /your/certificate/path
private_key: /your/private/key/path
-
安装 Harbor
# 安装Harbor
./install.sh
因为 Harbor 基于 Docker 容器安装，所以安装完毕后，可以使用命令 docker ps 查看
-
访问 Harbor 和登录
根据在 harbor.yml 文件中配置的端口与 IP地址 (或域名) 进行访问
http://192.168.10.7/account/sign-in
