離線手動部署docker鏡像倉庫——harbor倉庫（HTTPS）

阿新 • • 發佈：2019-02-26

可能 download arc create .gz 51cto 端口號 sharp 下載安裝

實驗環境：

harbor服務器系統：CentOS Linux release 7.5.1804 (Core)
harbor服務器IP：10.1.12.114
harbor版本：v1.5.0
docker版本：17.05.0-ce
另外為了測試pull鏡像，使用了另一臺test機器：10.200.22.8

GitHub地址：https://github.com/goharbor/harbor

部署過程：

1、下載安裝包

下載地址：http://harbor.orientsoft.cn/

cd /data && wget http://harbor.orientsoft.cn/harbor-v1.5.0/harbor-offline-installer-v1.5.0.tgz

2、上傳並解壓安裝包

將下載下來的安裝包解壓到服務器的/usr/local目錄

[root@devopsdb1 soft]# tar -xzvf harbor-offline-installer-v1.5.0.tgz -C /usr/local/
[root@devopsdb1 local]# cd /usr/local/harbor/
[root@devopsdb1 harbor]# ll
total 854960
drwxr-xr-x 3 root root        23 Feb 26 13:01 common
-rw-r--r-- 1 root root      1185 May  2  2018 docker-compose.clair.yml
-rw-r--r-- 1 root root      1725 May  2  2018 docker-compose.notary.yml
-rw-r--r-- 1 root root      3596 May  2  2018 docker-compose.yml
drwxr-xr-x 3 root root       156 May  2  2018 ha
-rw-r--r-- 1 root root      6687 May  2  2018 harbor.cfg
-rw-r--r-- 1 root root 875401338 May  2  2018 harbor.v1.5.0.tar.gz
-rwxr-xr-x 1 root root      5773 May  2  2018 install.sh
-rw-r--r-- 1 root root     10771 May  2  2018 LICENSE
-rw-r--r-- 1 root root       482 May  2  2018 NOTICE
-rwxr-xr-x 1 root root     27379 May  2  2018 prepare

3、配置harbor和docker修改配置（重點）

3.1 編輯/usr/local/habor/harbor.cfg，主要修改兩個地方：

80(HTTP) and 443(HTTPS)

3.2 SSL證書配置

官網配置說明：

https://github.com/vmware/harbor/blob/master/docs/configure_https.md

#簽發根證書
[root@devopsdb1 harbor]# mkdir -p /data/cert && cd /data/cert 　　　　　　#創建證書存放目錄
[root@devopsdb1 harbor]# openssl genrsa -out ca.key 2048 　　　　　　　　#生成根證書私鑰（無加密）
[root@devopsdb1 harbor]# openssl req -x509 -new -nodes -key ca.key -days 10000 -out ca.crt -subj "/CN=Harbor-ca" #創建自己的CA證書（不使用第三方權威機構的CA來認證，自己充當CA的角色）
　　req 　　  產生證書簽發申請命令
　　-x509 　　簽發X.509格式證書命令。X.509是最通用的一種簽名證書格式。
　　-new 　　 生成證書請求-key     指定私鑰文件-nodes   表示私鑰不加密
　　-out 　　 輸出-subj    指定用戶信息 -days    有效期
[root@devopsdb1 harbor]# openssl req -newkey rsa:4096 -nodes -sha256 -keyout server.key -out server.csr #生成服務器端私鑰和CSR簽名請求

#簽發服務器證書 

[root@devopsdb1 harbor]# echo subjectAltName = IP:10.1.12.114 > extfile.cnf
[root@devopsdb1 harbor]# openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -days 365 -extfile extfile.cnf -out server.crt
 　　x509           簽發X.509格式證書命令。  
　　 -req           表示證書輸入請求。  
    -days          表示有效天數  -extensions    表示按OpenSSL配置文件v3_req項添加擴展。  
    -CA            表示CA證書,這裏為ca.crt  
    -CAkey         表示CA證書密鑰,這裏為ca.key  
    -CAcreateserial表示創建CA證書序列號  
    -extfile  　　  指定文件
#設置docker證書
# 如果如下目錄不存在，請創建，如果有域名請按此格式依次創建
[root@devopsdb1 cert]#  mkdir -p /etc/docker/certs.d/10.1.12.114
# 如果端口為443，則不需要指定。如果為自定義端口，請指定端口
# /etc/docker/certs.d/yourdomain.com:port

# 將ca根證書依次復制到上述創建的目錄中
[root@devopsdb1 cert]# cp /data/cert/ca.crt /etc/docker/certs.d/10.1.12.114/
[root@devopsdb1 cert]# cp server.crt server.key /etc/pki/ca-trust/source/anchors/
[root@devopsdb1 cert]# mkdir -p /etc/ssl/harbor/
[root@devopsdb1 cert]# cp /data/cert/server.crt /etc/ssl/harbor/
[root@devopsdb1 cert]# cp /data/cert/server.key /etc/ssl/harbor/

3.3 重啟docker服務：

[root@devopsdb1 cert]# update-ca-trust enable
[root@devopsdb1 cert]# update-ca-trust extract
[root@devopsdb1 cert]# systemctl daemon-reload    #踩過的坑證明，這一步最好不要忘了，不然即使重啟了docker，配置文件有可能也會不生效，導致各種奇怪的問題
[root@devopsdb1 cert]# systemctl restart docker

4、安裝docker-compose

# curl -L https://github.com/docker/compose/releases/download/1.8.1/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
# chmod +x /usr/local/bin/docker-compose

或者
yum -y install docker-compose

5、執行install.sh腳本，安裝harbor倉庫

[root@devopsdb1 harbor]# docker-compose up -d

離線安裝docker-compose和執行install.sh的註意事項都在《離線手動部署docker鏡像倉庫——harbor倉庫（一）》裏面說過，就不贅述了。

6、檢查部署是否OK

6.1 檢查容器啟動狀況，已經全部OK，默認使用443端口：

技術分享圖片

6.2 界面訪問（加上1180端口哦）：

技術分享圖片

7、測試使用

7.1 登錄後創建一個data項目：

技術分享圖片

7.2 創建測試鏡像並推送到倉庫（這裏也要帶上端口號喲）：

[root@devopsdb1 cert]# docker tag 10.1.12.114:5000/eiki/archer:v2.0 10.1.12.114/data/eiki/archer:v2.0
[root@devopsdb1 cert]# docker push 10.1.12.114/data/eiki/archer:v2.0

7.3 查看倉庫，鏡像已經存在

技術分享圖片

7.4 復制pull命令，在test機器上測試pull命令：

[root@www anchors]# docker pull 10.1.12.114/data/eiki/archer:v2.0

The push refers to a repository [10.1.12.114/data/eiki/archer] 
af0b15c8625b: Pushed 
v2.0: digest: sha256:aea2c7bc314d5015556c3725dbcb66c739d9d7acc6df0681368d1b9aae3c9cd9 size: 524

=============下面的操作在test機器上進行=============

1、傳遞CA認證信息到test庫：

cd /data/cert/ && scp ca.crt 10.200.22.8:/etc/pki/ca-trust/source/anchors/
cd /data/cert/ && scp server.crt 10.200.22.8:/etc/pki/ca-trust/source/anchors/

2、重啟test的docker服務：

update-ca-trust enable
update-ca-trust extract
systemctl restart docker

3.、登錄：

[root@www anchors]# docker login 10.1.12.114
Username (admin): admin
Password: 
Login Succeeded

4、在test機器上測試pull鏡像：

[root@www anchors]# docker images
REPOSITORY                    TAG                 IMAGE ID            CREATED             SIZE
eiki/archer                   latest              de9c6958d8e4        4 days ago          1.8GB
centos                        7                   1e1148e4cc2c        2 months ago        202MB
[root@www anchors]# docker pull 10.1.12.114/data/hello-world:v12
v12: Pulling from data/hello-world
3f9a4cb51977: Pull complete 
Digest: sha256:aea2c7bc314d5015556c3725dbcb66c739d9d7acc6df0681368d1b9aae3c9cd9
Status: Downloaded newer image for 10.1.12.114/data/hello-world:v12
[root@www anchors]# docker images
REPOSITORY                     TAG                 IMAGE ID            CREATED             SIZE
eiki/archer                    latest              de9c6958d8e4        4 days ago          1.8GB
10.1.12.114/data/hello-world   v12                 fce289e99eb9        8 weeks ago         1.84kB
centos                         7                   1e1148e4cc2c        2 months ago        202MB
[root@www anchors]#

至此，harbor倉庫就部署好了。

參考來源：

https://blog.51cto.com/10950710/2152638

https://blog.51cto.com/10950710/2153086

https://blog.51cto.com/10950710/2301257

離線手動部署docker鏡像倉庫——harbor倉庫（HTTPS）

離線手動部署docker鏡像倉庫——harbor倉庫

權限 visit doc nts epo compose ade point lin 前言&需求：部署docker的鏡像倉庫harbor倉庫，如果是使用的rancher管理工具，可以直接在rancher的Catalog裏面找到harbor倉庫服務，填入相關的參數，

離線手動部署docker鏡像倉庫——harbor倉庫（HTTPS）

可能 download arc create .gz 51cto 端口號 sharp 下載安裝實驗環境： harbor服務器系統：CentOS Linux release 7.5.1804 (Core)harbor服務器IP：10.1.12.114harb

docker鏡像倉庫 harbor 筆記

docker harbor docker鏡像倉庫鏡像倉庫 Harbor是VMware公司開源的企業級Docker Registry項目，項目地址： https://github.com/vmware/harbor1、下載離線安裝包 2、安裝Docker3、安裝docker-compose

Docker鏡像倉庫Harbor安裝與配置

rbac 包括 registry 企業信任 volumes orien 文件存儲之前 Harbor簡介:Docker容器應用的開發和運行離不開可靠的鏡像管理，雖然Docker官方也提供了公共的鏡像倉庫，但是從安全和效率等方面考慮，部署我們私有環境內的Registry也是

Docker鏡像與倉庫

docker 倉庫鏡像容器技術虛擬化雲計算☆ 查看和刪除鏡像：Docker鏡像的存儲位置：/var/lib/docker[root@docker0 ~]# docker infoContainers: 0 Running: 0 Paused: 0 Stopped: 0Images: 3Server

jenkins構建docker鏡像上傳到harbor並發布到kubernetes

info cache mkdir body 執行 pip ble 一段一次很早之前寫過一篇jenkins集成docker的文章，使用的是CloudBees Docker Build and Publish plugin插件。這篇文章是直接使用shell腳本做的，主要是這

Docker——手動創建鏡像

com src mage 鏡像有用 docke 創建 bubuko 查看啟動一個進入容器：在阿裏雲鏡像下載一個nginx: 退出容器：查看： docker ps -a oldboyedu是用戶名就像githua一樣也有用戶名 v1是別名在創建個容器使用剛

部署持久化鏡像倉庫

gis per 使用 aci eat body spec dir roo 1.將/registry數據導出mkdir /export/registry_bakoc get pods docker-registry-2-4qcr6 [root@master1 registr

Docker鏡像創建及建立私有倉庫

tar.gz 分別是 system ffffff .tar.gz 通過用戶 apache -o Docker鏡像創建方法創建鏡像的方法有三種，分別是基於已有的鏡像創建、基於本地模板創建、基於Dockerfile 創建，下面著重介紹這三種創建鏡像的方法。 ? 基於已有鏡像

Docker 鏡像創建、私有倉庫搭建和數據管理

naconda 清除緩存 pro 管理操作 med recreate 環境變量 rom down Docker 鏡像的創建方法 Docker 鏡像除了是 Docker 的核心技術之外也是應用發布的標準格式。一個完整的 Docker 鏡像可以支撐一個 Docker 容器的運

Docker 鏡像在離線環境下的導出、導入

當前目錄 openjdk 鏡像 bsp ber 服務器執行 -i -o 離線情況下，將現有的鏡像導出後，在另一臺服務器上使用 1. 將服務器A上的鏡像 ssuhvs/alpine-openjdk8-openj9:v1.2 導出到當前目錄下名為：ssuhvs-alp

Centos7安裝Docker鏡像倉庫Harbor1.5.3

編碼 harbor rom smtp 圖片 tag wall tgz 全部保存 Harbor 詳細介紹 1、容器應用的開發和運行離不開可靠的鏡像管理。從安全和效率等方面考慮，部署在私有環境內的 Registry 是非常必要的。 2、Harbor 是由 VMware 公司中

《第一本Docker書》學習筆記——第4章使用Docker鏡像和倉庫

有一個學習筆記 mage 綁定 arch 4.3 ges tro puppet 4.2 列出鏡像使用docker images命令： sudo docker images 本地鏡像都保存在Docker宿主機的/var/lib/docker目錄下。也可以在/var/li

Docker鏡像倉庫清理的探索之路

這也探索目錄三方 acc 取消使用方式 pin 安裝和使用用友雲開發者中心是基於Docker容器進行微服務架構應用的落地與管理。相信各位同學在使用的過程中，會發現隨著Docker鏡像的增多，占用磁盤空間也約來越多。這時我們需要清理私有鏡像倉庫中不需要的鏡像。但在實

win10 下springcloud打包docker鏡像部署。

目錄 report file fix cmd dep cloud 分享 rip 1：建一個最簡單的springcloud應用。 2:在根目錄下新建dockerfile，文件如下： FROM openjdk:8-jdk-alpine VOLUME /tmp ARG

多個docker鏡像部署lnmp開發環境

group process yun ora serve erro select sql_mod href 與其說是lnmp環境，還不如說是3個docker環境的mysql、php和nginx鏡像。下面我們將以依次按照mysql、php和nginx鏡像的順序描述它們的搭建過程

（五）Docker鏡像管理3之上傳鏡像

鏡像 push 阿裏雲我這裏使用自行在阿裏雲註冊的雲服務（免費）首先創建命名空間創建倉庫選擇你所在的區域，這樣是為了速度更快、輸入倉庫名稱、摘要、倉庫類型如果只是自己用就選擇“私有”、如果不需要做自動部署可以選擇“本地部署”建立好之後查看，點擊管理；rexcheny是用戶名、mycentos6是

MySQL 官方 Docker 鏡像的使用

borde com 安全 secret ons alt ner conf 建庫轉載：http://www.cnblogs.com/cfrost/p/6241892.html 首先是pull image，這裏我拉取的是5.6.35: 1

docker 鏡像制作及dockerfile

images 制作一．docker images 的內容，包括：使用和管理本地主機上的 images 創建一個基礎的 images 上傳 images 到docker hub （公共 images 倉庫）列出本地主機上已經存在的 images二．docker images

Docker 鏡像小結 - 每天5分鐘玩轉 Docker 容器技術（21）

列表例如 normal one sys tro docker comm color 本節我們對 Docker 鏡像做個小結。這一部分我們首先討論了鏡像的分層結構，然後學習了如何構建鏡像，最後實踐使用 Docker Hub 和本地 registry。下面是鏡像的常用操作

離線手動部署docker鏡像倉庫——harbor倉庫（HTTPS）

部署過程：

1、下載安裝包

2、上傳並解壓安裝包

3、配置harbor和docker修改配置（重點）

3.1 編輯/usr/local/habor/harbor.cfg，主要修改兩個地方：

3.2 SSL證書配置

3.3 重啟docker服務：

4、安裝docker-compose

5、 執行install.sh腳本，安裝harbor倉庫

6、檢查部署是否OK

6.1 檢查容器啟動狀況，已經全部OK，默認使用443端口：

6.2 界面訪問（加上1180端口哦）：

7、測試使用

7.1 登錄後創建一個data項目：

7.2 創建測試鏡像並推送到倉庫（這裏也要帶上端口號喲）：

7.3 查看倉庫，鏡像已經存在

7.4 復制pull命令，在test機器上測試pull命令：

=============下面的操作在test機器上進行=============

相關推薦

5、執行install.sh腳本，安裝harbor倉庫