安裝Harbor1.4.0開源docker鏡像倉庫（含letsencrypt證書）

来源:https://www.cnblogs.com/bytefish/archive/2018/02/17/8452190.html
-Advertisement-
Play Games

文檔版本號：20180216最近在Ubuntu Linux 14.04上和CentOS Linux 7.4上成功安裝了Harbor，現將過程整理如下，供大家參考： 備註：使用非root用戶操作Docker，需要創建docker組 sudo groupadd docker 將當前用戶加入docker組 ...


文檔版本號：20180216

最近在Ubuntu Linux 14.04上和CentOS Linux 7.4上成功安裝了Harbor，現將過程整理如下，供大家參考：
備註：使用非root用戶操作Docker，需要創建docker組
sudo groupadd docker
將當前用戶加入docker組
sudo gpasswd -a ${USER} docker
重新啟動docker服務（下麵是CentOS7的命令）
sudo systemctl restart docker
當前用戶退出系統重新登陸。
一、harbor安裝文件下載：
1、harbor項目主頁：https://github.com/vmware/harbor/

2、查看README.md，安裝說明在README.md的“Installation & Configuration Guide”中：
https://github.com/vmware/harbor/blob/master/docs/installation_guide.md

3、README.md告知，master屬於開發版，可能不穩定，需下載正式發行版：
https://github.com/vmware/harbor/releases

為了便於安裝，選擇下載二進位版，國內鏡像目前只有二進位離線版，接近800M，下載了最新的1.4.0版：
harbor-offline-installer-v1.4.0.tgz
MD5：6161843c84c9944a087

4、解壓harbor-offline-installer-v1.4.0.tgz後發現，內含一個近800M的全部鏡像的壓縮包harbor.v1.4.0.tar.gz，為了便於上傳到伺服器，將harbor.v1.4.0.tar.gz刪除，重新打包命名為harbor.bytefish.online-installer-v1.4.0.tgz，大小約為32K。

5、上傳harbor.bytefish.online-installer-v1.4.0.tgz到伺服器，並解壓，會在當前目錄下生成harbor目錄。
$ scp -i .ssh/id_rsa harbor.bytefish.online-installer-v1.4.0.tgz 用戶名@docker.MySite.com:/路徑/harbor.bytefish.online-installer-v1.4.0.tgz
$ ssh 用戶名@docker.MySite.com -i .ssh/id_rsa
$ tar -zxf harbor.bytefish.online-installer-v1.4.0.tgz && cd harbor

二、確認伺服器資源：
1、官方對伺服器資源的最小要求和建議：
Hardware：
Resource Capacity Description
CPU minimal 2 CPU 4 CPU is prefered
Mem minimal 4GB 8GB is prefered
Disk minimal 40GB 160GB is prefered

Software：
Software Version Description
Python version 2.7 or higher Note that you may have to install Python on Linux distributions (Gentoo, Arch) that do not come with a Python interpreter installed by default
Docker engine version 1.10 or higher For installation instructions, please refer to: https://docs.docker.com/engine/installation/
Docker Compose version 1.6.0 or higher For installation instructions, please refer to: https://docs.docker.com/compose/install/
Openssl latest is prefered Generate certificate and keys for Harbor

Network ports：
Port Protocol Description
443 HTTPS Harbor UI and API will accept requests on this port for https protocol
4443 HTTS Connections to the Docker Content Trust service for Harbor, only needed when Notary is enabled
80 HTTP Harbor UI and API will accept requests on this port for http protocol

 


2、確認伺服器docker版本：
$ docker version

3、確認docker-compose、Python、OpenSSL版本：
$ docker-compose version

4、確認硬體情況：
$ cat /proc/cpuinfo
$ free

5、確認網路埠是否被占用：
$ ss -tna

三、編輯配置文件，並安裝：
1、編輯harbor目錄下harbor.cfg文件，修改內容如下：
hostname = docker.MySite.com
# email服務的相關參數也可在安裝完成後進入網站頁面配置：
email_identity =
email_server = smtp.mailserver.com
# mailserver port
email_server_port = 25
email_username = [email protected]
email_password = 郵件服務密碼
email_from = admin
email_ssl = true
email_insecure = false
harbor_admin_password = 設置一個管理員密碼
db_password = 設置一個mysql的密碼
# self_registration預設為on，是針對資料庫認證方式，訪客可以自己註冊，對於LDAP認證方式無法自註冊：
self_registration = off

2、使用root許可權執行install.sh（該腳本將會在根目錄下建立/data目錄及相關文件），將自動下載相關docker鏡像文件，並自動安裝完成：
~/harbor$ sudo ./install.sh

3、容器將自動啟動，此時可用瀏覽器打開 http://docker.MySite.com，使用管理員賬號admin登陸。

四、配置LDAP：
1、使用管理員賬號admin登陸http://docker.MySite.com，點擊“系統管理”、“配置管理”，將“認證模式”選擇為LDAP，並配置相關參數：
LDAP URL ： ldap://MySite.com
LDAP搜索DN ： cn=admin,dc=MySite,dc=com
LDAP搜索密碼： 密碼
LDAP基礎DN ： dc=MySite,dc=com
LDAP過濾器 ： (|(objectclass=inetOrgPerson))
LDAP用戶UID的屬性 ： uid
LDAP搜索範圍 ： 子樹
LDAP 檢查證書 ： （測試發現： “LDAP 檢查證書” 選不選都能通過ldap登陸，待再次驗證。）

2、點擊“測試LDAP伺服器”按鈕，如果成功，瀏覽器頂部將顯示“LDAP伺服器的連通正常。”的提示。

3、此時可用LDAP中的賬號登陸web頁面，但無法通過docker login登陸，還需配置網站https證書。

五、配置https證書：
1、安裝說明：
https://github.com/vmware/harbor/blob/master/docs/configure_https.md

2、在/home/ubuntu/harbor目錄執行docker-compose down，停止並刪除容器：
$ docker-compose down

3、本來想通過Let’s Encrypt官方的certbot腳本（certbot.eff.org）安裝證書，但是腳本不能成功執行，估計是因為nginx是在容器里造成的，但是通過這個腳本自動安裝了一些軟體包。然後嘗試通過git獲取letsencrypt進行安裝：
$ git clone https://github.com/letsencrypt/letsencrypt

4、進入letsencrypt目錄，生成證書
$ cd letsencrypt
$ sudo ./letsencrypt-auto certonly --standalone --email [email protected] -d docker.MySite.com
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator standalone, Installer None
Obtaining a new certificate
Performing the following challenges:
http-01 challenge for docker.MySite.com
Waiting for verification...
Cleaning up challenges
IMPORTANT NOTES:
- Congratulations! Your certificate and chain have been saved at:
/etc/letsencrypt/live/docker.MySite.com/fullchain.pem
Your key file has been saved at:
/etc/letsencrypt/live/docker.MySite.com/privkey.pem
Your cert will expire on 2018-05-15. To obtain a new or tweaked
version of this certificate in the future, simply run
letsencrypt-auto again. To non-interactively renew *all* of your
certificates, run "letsencrypt-auto renew"
- If you like Certbot, please consider supporting our work by:
Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate
Donating to EFF: https://eff.org/donate-le

5、證書過期日期為2018-05-15，生成的證書文件位於/etc/letsencrypt/live/docker.MySite.com/文件夾（鏈接文件）：
$ sudo ls /etc/letsencrypt/live/docker.MySite.com/ -l
lrwxrwxrwx 1 root root 40 Feb 14 23:30 cert.pem -> ../../archive/docker.MySite.com/cert1.pem
lrwxrwxrwx 1 root root 41 Feb 14 23:30 chain.pem -> ../../archive/docker.MySite.com/chain1.pem
lrwxrwxrwx 1 root root 45 Feb 14 23:30 fullchain.pem -> ../../archive/docker.MySite.com/fullchain1.pem
lrwxrwxrwx 1 root root 43 Feb 14 23:30 privkey.pem -> ../../archive/docker.MySite.com/privkey1.pem
-rw-r--r-- 1 root root 543 Feb 14 23:30 README
cert.pem - 服務端證書
chain.pem - 瀏覽器需要的所有證書但不包括服務端證書，比如根證書和中間證書
fullchain.pem - 包括了cert.pem和chain.pem的內容
privkey.pem - 證書的私鑰

6、新建目錄letsencrypt，並將證書文件拷貝到該目錄：
$ mkdir /home/ubuntu/harbor/letsencrypt/ && cd /home/ubuntu/harbor/letsencrypt/
$ sudo cp /etc/letsencrypt/archive/docker.MySite.com/fullchain1.pem docker.MySite.com.crt
$ sudo cp /etc/letsencrypt/archive/docker.MySite.com/privkey1.pem docker.MySite.com.key

7、修改/home/ubuntu/harbor/harbor.cfg配置文件:
#設置ui_url_protocol為https
ui_url_protocol = https
#設置證書文件
ssl_cert = /home/ubuntu/harbor/letsencrypt/docker.MySite.com.crt
ssl_cert_key = /home/ubuntu/harbor/letsencrypt/docker.MySite.com.key

8、用root許可權執行一次prepare腳本，並啟動docker重建容器：
$ sudo /home/ubuntu/harbor/prepare
$ docker-compose up -d

六、上傳鏡像：
1、用瀏覽器打開 http://docker.MySite.com，用普通用戶賬號登錄，並新建一個項目“test”：


2、在客戶端登錄docker.MySite.com：
$ docker login docker.MySite.com
Username: bytefish
Password: 密碼
Login Succeeded

3、將客戶端的鏡像打tag，然後上傳到docker.MySite.com：
格式：
docker tag SOURCE_IMAGE[:TAG] docker.MySite.com/項目名稱/IMAGE[:TAG]
docker push docker.MySite.com/項目名稱/IMAGE[:TAG]
示例：
$ docker tag hello-world:latest docker.MySite.com/test/hello-world:test
$ docker push docker.MySite.com/test/hello-world:test
The push refers to a repository [docker.MySite.com/test/hello-world]
f999ae22f308: Mounted from library/hello-world
test: digest: sha256:0b1396cdcea05f91f38fc7f5aecd58ccf19fb5743bbb79cff5eb3c747b36d909 size: 524
 
您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • CSP201703-1：分蛋糕
    引言：CSP（http://www.cspro.org/lead/application/ccf/login.jsp）是由中國電腦學會（CCF）發起的"電腦職業資格認證"考試，針對電腦軟體開發、軟體測試、信息管理等領域的專業人士進行能力認證。認證對象是從事或將要從事IT領域專業技術與技術管理人 ...
  • CSA單點登錄環境配置18年—2—16
    本篇先寫一些基礎 今天看到一個cas單點登錄的源碼，搞環境就廢了大半時間 《SSO CAS單點系列》 參考了這篇博客里的配置，終於可以運行了 然後。。。。。。。。。。 我發現看不懂源碼！！！，果然還是太菜了。 好了我們知道web項目是根據web.xml的servlet標簽來實例化的， 看了下他的項目 ...
  • CSP201612-1：中間數
    引言：CSP（http://www.cspro.org/lead/application/ccf/login.jsp）是由中國電腦學會（CCF）發起的"電腦職業資格認證"考試，針對電腦軟體開發、軟體測試、信息管理等領域的專業人士進行能力認證。認證對象是從事或將要從事IT領域專業技術與技術管理人 ...
  • Python入門+進階 第1章 Python入門導學（無論何時，只要開始就不晚）
    1、 Python入門導學 1.1 Python概念 Python（英國發音：/ˈpaɪθən/ 美國發音：/ˈpaɪθɑːn/） 是一個高層次的結合瞭解釋性、編譯性、互動性和麵向對象的腳本語言。 Python 的設計具有很強的可讀性，相比其他語言經常使用英文關鍵字，其他語言的一些標點符號，它具有比 ...
  • .net使用AsposeWord導出word table表格
    本文為原創，轉載請註明出處 1.前言 .net平臺下導出word文件還可以使用Microsoft.Office.Interop和NPOI，但是這兩者都有缺點，微軟的Office.Interop組件需要程式運行的主機上安裝office，至於NPOI，由於長期無人維護，BUG眾多，各種對象和屬性名的命名 ...
  • Maven_04、項目構建和依賴管理
    前言 前幾篇博客筆者介紹了maven項目的入門程式，以及相關的命令的作用以及生命周期，接下來筆者就介紹一下如何使用eclipse構建maven項目，以便筆者之後的複習，也作為和大家交流的內容，有錯請指出，筆者經常博客線上，如果喜歡，請推薦！ 一、maven項目構建 1.1m2e插件的安裝 1.1.1 ...
  • Linux之NFS網路文件系統
    NFS（Network File System）即網路文件系統，是FreeBSD支持的文件系統中的一種，它允許網路中的電腦之間通過TCP/IP網路資源共用。在NFS的應用中，本地NFS的客戶端應用可以透明地讀寫位於遠端NFS伺服器上的文件，就像訪問本地文件一樣。 1、好處 （1）節省本地存儲空間， ...
  • Vim 字元串替換命令
    命令模式下輸入如下命令可實現替換： ~~~~ s/str1/str2/ 替換當前行第一個 str1 為 str2 s/str1/str2/g 替換當前行中所有的 str1 為 str2 m,ns/str1/str2/ 替換第 m 行到第 n 行中每一行的第一個 str1 為 str2 m,ns/st ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類