基礎環(huán)境
系統(tǒng):centos7.4
首先關閉防火墻和selinux
iptables -F
setenforce 0
docker安裝
安裝依賴包
yum install -y yum-utils device-mapper-persistent-data lvm2
安裝docker軟件包源
yum-config-manager --add-repo \
https://download.docker.com/linux/centos/docker-ce.repo
yum install docker-ce -y
安裝docker-compase https://docs.docker.com/compose/install/
root用戶下:curl -L "https://github.com/docker/compose/releases/download/1.23.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
下載harbor安裝包:https://github.com/goharbor/harbor/releases
我用的是harbor-offline-installer-v1.5.1.tgz版本 。
tar -xvf harbor-offline-installer-v1.5.1.tgz , cd harbor , mkdir ssl
然后開始自建證書, ssl目錄存放我們創(chuàng)建的證書和公私鑰等等。
openssl req -newkey rsa:4096 -nodes -sha256 -keyout ca.key -x509 -days 365 -out ca.crt
輸入國家CN, your name 可以輸入自己的名字
創(chuàng)建生成ca的根證書。
openssl req -newkey rsa:4096 -nodes -sha256 -keyout reg.wangxinlei.com.key -out reg.wangxinlei.com.csr
openssl x509 -req -days 365 -in reg.wangxinlei.com.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out reg.wangxinlei.com.crt
請求頒發(fā)證書
生成后的文件如下圖
修改配置文件 harbor.cfg
cd /root/harbor , vim harbor.cfg
hostname = reg.wxl.com #hostname 為你生成證書的時候輸入的域名
ui_url_protocol = https 協(xié)議默認是http,修改為https
ssl_cert = ./ssl/reg.wxl.com.crt 這兩個文件路徑改為真實路徑
ssl_cert_key = ./ssl/reg.wxl.com.key
harbor_admin_password = 123456 harbor登錄的管理員密碼默認為harbor12345 ,可以改為自己需要的密碼
systemctl start docker , 啟動docker。
systemctl enable docker 開機自啟docker
harbor路徑下執(zhí)行 ./prepare 準備以剛才修改的內容的配置文件
在harbor路徑下執(zhí)行 ./install.sh 安裝
提示docker-compose版本需要
[root@master01 harbor]# ./install.sh
[Step 0]: checking installation environment ...
Note: docker version: 18.09.2
? Need to install docker-compose(1.7.1+) by yourself first and run this script again.
重新安裝docker-compose ,cd /usr/local/bin/, rm -rf docker-compose
curl -L "https://github.com/docker/compose/releases/download/1.23.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
再次執(zhí)行./install.sh 安裝harbar 。
然后修改hosts文件。windows目錄:C:\Windows\System32\drivers\etc\hosts
添加 192.168.. reg.wangxinlei.com ,如果沒有權限修改請修改文件權限。
linux系統(tǒng)在/etc/hosts 目錄添加 192.168.. reg.wangxinlei.com
瀏覽器輸入 reg.wangxinlei.com
輸入配置文件內的賬號密碼 admin 123456
部署完成,下一步就是學習如何使用harbar私有倉庫。
harbar 自帶的項目library 可以用來存儲一些公共的鏡像,這個項目下鏡像誰都可以pull 下載,但是不允許push 推送。
新建用戶 :wangxl Wxl148539
進入library項目,新建成員把剛才新建的用戶添加進去。
如果是本機登錄harbar的話。先創(chuàng)建一個目錄
mkdir -p /etc/harbar/certs.d/reg.wangxinlei.com
cp /root/harbar/ssl/reg.wangxinlei.com.crt 到上面的目錄
并在/etc/hosts 添加域名解析
用戶如果需要使用harbar ,push推送docker鏡像的話,需要先登錄
登錄命令:
[root@master01 ~]# docker login reg.wangxinlei.com
Username: wangxl
Password:
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store
Login Succeeded
登錄成功。
將本地鏡像上傳到鏡像倉庫分為兩步,第一步在項目中標記鏡像
第二步推送鏡像到當前項目
[root@master01 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx latest 881bd08c0b08 Less than a second ago 109MB
以上面的鏡像為例子
docker tag nginx reg.wangxinlei.com/test/nginx:v1
docker push reg.wangxinlei.com/test/nginx:v1
harbar用戶手冊地址https://github.com/goharbor/harbor/blob/master/docs/user_guide.md
另外有需要云服務器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn,海內外云服務器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應用場景需求。
本文名稱:docker以https方式自建私有鏡像倉庫harbor-創(chuàng)新互聯(lián)
URL網(wǎng)址:http://jinyejixie.com/article42/dipcec.html
成都網(wǎng)站建設公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站設計、App設計、網(wǎng)站策劃、微信公眾號、建站公司、移動網(wǎng)站建設
聲明:本網(wǎng)站發(fā)布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內容