Harbor安装配置
原创
©著作权归作者所有:来自51CTO博客作者黄大锤a的原创作品,请联系作者获取转载授权,否则将追究法律责任
环境:
centos7、4G、2核、
harbor版本
harbor-offline-installer-v2.1.5.tgz
开始安装部署
生成证书
mkdir -p /data/harbor_ssl/
#生成根证书
openssl req -newkey rsa:4096 -nodes -sha256 -keyout ca.key -x509 -days 365 -out ca.crt
#生成服务器秘钥
openssl req -newkey rsa:4096 -nodes -sha256 -keyout reg.hub.com.key -out reg.hub.com.csr
#生成服务器证书
openssl x509 -req -days 365 -in reg.hub.com.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out reg.hub.com.crt
修改配置文件
vim harbor.yml
#需要修改的地方
hostname: reg.hub.com
http:
port: 80
https:
port: 443
certificate: /data/harbor_ssl/reg.hub.com.crt
private_key: /data/harbor_ssl/reg.hub.com.key
harbor_admin_password: Harbor12345
data_volume: /data
log:
level: info
local:
rotate_count: 50
rotate_size: 200M
location: /var/log/harbor
在解压后的harbor目录执行下面语句
如果没报错那么说明启动起来了。
浏览器访问:https://reg.hub.com
说明:har是依赖于docker的,所以需要先装docker-ce,其次依赖于docker-compose,虽然现在版本会自动安装,但是建议安装好
curl -L https://github.com/docker/compose/releases/download/1.21.2/docker-compose-$(uname -s)-$(uname -m) -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
#查看是否安装成功
docker-compose的一些基本操作
#列出所有运行容器
docker-compose ps
#查看服务日志输出
docker-compose logs
#打印绑定的公共端口,下面命令可以输出 eureka 服务 8761 端口所绑定的公共端口
docker-compose port eureka 8761
#构建或者重新构建服务
docker-compose build
#启动指定服务已存在的容器
docker-compose start eureka
#停止已运行的服务的容器
docker-compose stop eureka
#删除指定服务的容器
docker-compose rm eureka
#构建、启动容器
docker-compose up
#通过发送 SIGKILL 信号来停止指定服务的容器
docker-compose kill eureka
#设置指定服务运行容器的个数,以 service=num 形式指定
docker-compose scale user=3 movie=3
#在一个服务上执行一个命令
docker-compose run web bash
注意:我们搭建的仓库是http访问的,docker CLI默认以HTTPS 访问仓库,所以要先配置可信任,否则pull镜像仓库失败。如果是HTTPS提供服务就不用配置
vim /etc/docker/daemon.json
{
"registry-mirrors"
: [
"https://b9pmyelo.mirror.aliyuncs.com"
],
"insecure-registries"
: [
"reg.hub.com"
,
"reg2.hub.com"
]
}
给镜像打tag并且push到harbor仓库
docker image tag nginx:1.12 reg.hub.com/zjj/nginx:1.12
docker push reg.hub.com/zjj/nginx:1.12