极客时间运维进阶训练营第二周作业----harbor部署与使用

准备工作

首先下载harbor离线安装包上传到系统并确认系统安装了docker和docker-compose并且版本符合要求，在harbor官网点击download可以跳转到harbor的github主页，在这里下载harbor安装包，另外具体要求在这里可以看到：

 

 

 这里我已经安装好了了最新的docker和docker-compose，使用docker-compose version和docker version验证一下：

 

 

解压安装包，进入解压出来的harbor目录，把harbor.yml.tmpl复制为harbor.yml并编辑

 

 

修改主机名和harbor管理员密码，不适用https所以把https段也注释掉，其他的可以使用默认配置

 

 

 在设置的数据目录单独挂载一个文件系统，这是用来存储镜像的地方：

 

 现在就可以使用“ ./install.sh --with-trivy --with-chartmuseum”

 

出现了一个报错，提示空间不足，扩容然后使用刚才的命令安装一次

 

 

 

 

 

 安装成功了！docker ps看一下运行了什么东西

在宿主机hosts文件中添加域名的解析记录，然后就可以访问了：

 

 在项目页面新建一个公开（不需要登陆就可以pull）的项目

 

 这个时候docker服务还是不可以使用harbor.liuzheng.net的，必须要添加信任：

编辑/etc/docker/daemon.json,在insecure-registries行追加需要新人的harbor

 

登录harbor（这里不用-u -p也可以登录）

 

这个是保存密码的地方（弱加密，生产环境需保证该文件安全性）

 

 找个镜像上传一下

 

 

 

 以后可以写个脚本把build和push一次搞定

 

  测试脚本build并push成功

 

 

 接下来在另外一台docker服务器测试一下

首先还是先添加信任

 

 用在harbor复制的命令就可以pull了