安装的先决条件

硬件环境

1.CPU    至少2G，最好4G

2.内存    至少4G，最好8G

3.磁盘    至少40G，最好160G

 

软件环境

1.docker版本    17.03.0-ce +或更高版本  

2. docker-compose 版本  1.18.0或更高版本

3.Openssl         版本最新，为harbor生产必要的证书

 

网络端口 

443HTTPSHarbor端口和核心API将接受此端口上的https协议请求，此端口可以在配置文件中更改4443HTTPS只有在启用“公证”时才需要连接到Dock的Docker Content Trust服务，此端口可以在配置文件中更改80HTTPHarbor端口和核心API将接受此端口上的http协议请求

 

 

 

先决软件安装

1.docker安装  ： 参看  博主写的 docker(二)：CentOS安装docker

2.docker-compose的安装 ： 参看   docker官方提供的文档： https://docs.docker.com/compose/install/

 

安装Harbor步骤归纳为

1.下载压缩包

2.配置 harbor.yml

3.执行  ./install.sh

1.下载压缩包

github   搜索    harbor

当然harbor官网：https://goharbor.io/

 

 点击release，下载harbor离线包，这里选择最新版本的1.8.0

 

下载下来的文件名为：harbor-offline-installer-v1.8.0.tgz

解压

将下载好的安装压缩包通过 ftp  工具传到linux服务器，解压缩  到  /usr/local/workspace  目录下

tar -zxvf harbor-offline-installer-v1.8.0.tgz -C /usr/local/workspace # 进入harbor 解压后文件目录 cd /usr/local/workspace/harbor # ll 查看 ll -rw-r--r-- 1 root root 556153903 May 16 19:55 harbor.v1.8.0.tar.gz -rw-r--r-- 1 root root 4839 May 16 19:54 harbor.yml -rwxr-xr-x 1 root root 5088 May 16 19:54 install.sh -rw-r--r-- 1 root root 11347 May 16 19:54 LICENSE -rwxr-xr-x 1 root root 1654 May 16 19:54 prepare

说明：

1. 从 1.8.0 后，harbor配置文件由原先的  harbor.cfg  改为  harbor.yml

 

2.配置harbor.yml  

较重要参数说明

　　2.1    hostname  目标主机的主机名，用于访问Portal和注册表服务。它应该是目标计算机的IP地址或完全限定的域名（FQDN），例如，192.168.1.10或reg.yourdomain.com。不要使用localhost或127.0.0.1作为主机名 - 外部客户端需要访问注册表服务

                这里修改为我们的主机ip即可  例如修改为  10.10.55.55

       2.2    data_volume： 存储  harbor  数据的位置。   这里可以修改 为   /usr/local/workspace/harbor/data

       2.3    harbor_admin_password：管理员的初始密码。此密码仅在Harbor首次启动时生效。之后，将忽略此设置，并且应在Portal中设置管理员密码。请注意，默认用户名/密码为admin / Harbor12345。

关于端口配置：

http： port：你的http的端口号

https：用于访问Portal和令牌/通知服务的协议。如果启用了公证，则必须设置为https。请参阅使用HTTPS访问配置Harbor。

port：https的端口号certificate：SSL证书的路径，仅在协议设置为https时应用。private_key：SSL密钥的路径，仅在协议设置为https时应用。

 

3.执行  ./install.sh

# 执行 ./prepare ./prepare # 执行 ./install.sh ./install.sh# 查看启动情况docker-compose ps

 

 

4.使用

4.1  配置免https

方法一：修改  /etc/docker/daemon.json

vi /etc/docker/daemon.json# 加上 允许的仓库{ "insecure-registries":[ "10.10.55.55" ] }

方法二

# 修改 docker.service cd /usr/lib/systemd/system vi docker.service # 修改 ExecStart,添加 --insecure-registry 参数 ExecStart=/usr/bin/dockerd --insecure-registry 10.10.55.55 --insecure-registry 10.10.55.56

两种方法都需要重启docker和harbor

# 重启docker systemctl daemon-reload systemctl restart docker.service # 重启harbor仓库 # cd 到 harbor的安装目录 cd /usr/local/workspace/harbor # 执行命令 docker-compose stop docker-compose up -d

 

4.2  登录查看

新建公开项目  common  

 

 

4.3  上传镜像

# linux 上登录harbor仓库 # 10.10.xx.xx 表示 linux服务器地址，请换成自己的服务器ip# 注意要说明自己登陆哪个ip，不然默认会登陆到docker hub,即docker官方仓库，这不是我们想要的 docker login 10.10.xx.xx # 修改待上传镜像的tag docker tag nginx:1.16.0 10.10.xx.xx/common/nginx:1.16.0 # 上传镜像 docker push 10.10.xx.xx/common/nginx:1.16.0 # 出现 类似下述信息 表示上传成功 1.16.0: digest: sha256:5bf347987222533c149c0f58693a5696dd838d6de357b01f8cec6aae27a8a84f size: 948

也可以在harbor仓库中找到

 

 

到此，开发环境的harbor安装足够用，如果要生产上试用harbor，请务必配置证书，使用https访问。这部分请参看方法文档。

参考：

harbor官方安装文档

转载于:https://www.cnblogs.com/shiluoliming/p/11381851.html