Linux 安装部署 harbor 服务
  brfSQeGvZNot 2023年11月13日 25 0

官方概述

https://goharbor.io/

Linux 安装部署 harbor 服务_github

Harbor 是一个开源的企业级 Docker 镜像存储和管理工具，可以帮助企业快速、安全地构建和发布 Docker 镜像。Harbor 提供了安全的访问控制、镜像复制和扩展性等功能，使得团队内部可以方便地共享和管理 Docker 镜像。


系统平台

CentOS Linux 7 (Core)

Linux 3.10.0-1160.90.1.el7.x86_64

Linux 安装部署 harbor 服务_Docker_02


在安装部署 Harbor 服务之前，有个前置条件，必须要确保先安装好了 Docker 和 Docker Compose 然后才能安装 Harbor ，如下是我系统安装的信息。

Linux 安装部署 harbor 服务_Docker_03


下载安装

直接点击官网的 Download now 按钮，会直接跳转到 github 系统的 Harbor 仓库下。

https://github.com/goharbor/harbor

Linux 安装部署 harbor 服务_Docker_04

也可以看到 github 仓库下有 271 个 tags 版本，点击 tags 查看发布的版本。

Linux 安装部署 harbor 服务_Docker_05

尽量不要下载 -rc1 这样的版本，找稳定的版本进行下载，如下所示。

Linux 安装部署 harbor 服务_docker_06

我下载的是 harbor-offline-installer-v2.8.3.tgz 版本

下载到安装服务器后，进行解压。

Linux 安装部署 harbor 服务_Docker_07

解压到指定的安装目录后，查看解压后的目录。

Linux 安装部署 harbor 服务_github_08

harbor.yml.tmpl 文件跟 install.sh 文件是非常重要的两个文件，后面安装都需要用到。

直接把 harbor.yml.tmpl 文件 copy 一份叫 harbor.yml 文件，然后进行编辑。

Linux 安装部署 harbor 服务_docker_09

主要就是修改绿色箭头指的两处地方，修改成自己服务器的IP ，然后在确认端口号即可。


执行安装

上面的工作都准备就绪后，就可以执行安装了，直接执行 ./install.sh 就开始进行安装了。

可以先查看一下此文件内容

Linux 安装部署 harbor 服务_docker_10

可以看到需要 DOCKER_COMPOSE=docker-compose ，也就是文章之前说的，前置条件是要先安装好了 Docker 和 Docker Compose 环境。

好了，执行安装吧。

Linux 安装部署 harbor 服务_github_11

Linux 安装部署 harbor 服务_Docker_12

Linux 安装部署 harbor 服务_Docker_13

Linux 安装部署 harbor 服务_github_14

可以看到，安装过程中，直接 pull docker 镜像，然后启动好了容器。

Linux 安装部署 harbor 服务_github_15

查看镜像，可以看到已经拉取了很多相关的 harbor 镜像，查看启动的 harbor 容器也都正常运行了。

访问 harbor 系统，看看长什么样。

Linux 安装部署 harbor 服务_github_16

登录的账户密码，也都在 harbor.yml.tmpl 文件里，直接访问系统登录即可。


PUSH 镜像

然后在制作个 docker 镜像版本，push 到 harbor 仓库里即可。

Linux 安装部署 harbor 服务_Docker_17

# 制作镜像执行
# docker tag cfebf02ebc7d 192.168.59.151:80/repository/mytest:v0.0.1
# 就可以做好一个叫 192.168.59.151:80/repository/mytest 的 docker 镜像，版本是 v0.0.1

下面把刚才制作的镜像，在 push 到 harbor 仓库里。

Linux 安装部署 harbor 服务_docker_18

# 执行下面的指令 push 镜像
# docker push 192.168.59.151:80/repository/mytest:v0.0.1
# 可以看到上面执行的指令，报了一个小的错误，提示说没有权限 push 镜像文件到仓库里。

这个小问题很好解决，就是在终端下登录访问一下 harbor 系统。

Linux 安装部署 harbor 服务_Docker_19

# 登录 harbor 服务
# docker login -u admin -p Harbor12345 192.168.59.151:80

# 这里也有个前置条件，就是要配置 /etc/docker/daemon.json  文件，在这文件中添加如下的一行。

{
        "insecure-registries": ["192.168.59.151:80"]
}

daemon.json 文件修改好之后，重新执行上面的登录指令。

Linux 安装部署 harbor 服务_docker_20

可以看到登录之后，再次 push 镜像，就顺利 push 到仓库里了。

Linux 安装部署 harbor 服务_docker_21

如上就是 push 上去的镜像，点击仓库就可以看到里的 docker 镜像及版本了。

在分享一下 docker-compose.yml 文件

# cat docker-compose.yml
version: '2.3'
services:
  log:
    image: goharbor/harbor-log:v2.8.3
    container_name: harbor-log
    restart: always
    cap_drop:
      - ALL
    cap_add:
      - CHOWN
      - DAC_OVERRIDE
      - SETGID
      - SETUID
    volumes:
      - /var/log/harbor/:/var/log/docker/:z
      - type: bind
        source: ./common/config/log/logrotate.conf
        target: /etc/logrotate.d/logrotate.conf
      - type: bind
        source: ./common/config/log/rsyslog_docker.conf
        target: /etc/rsyslog.d/rsyslog_docker.conf
    ports:
      - 127.0.0.1:1514:10514
    networks:
      - harbor
  registry:
    image: goharbor/registry-photon:v2.8.3
    container_name: registry
    restart: always
    cap_drop:
      - ALL
    cap_add:
      - CHOWN
      - SETGID
      - SETUID
    volumes:
      - /data/registry:/storage:z
      - ./common/config/registry/:/etc/registry/:z
      - type: bind
        source: /data/secret/registry/root.crt
        target: /etc/registry/root.crt
      - type: bind
        source: ./common/config/shared/trust-certificates
        target: /harbor_cust_cert
    networks:
      - harbor
    depends_on:
      - log
    logging:
      driver: "syslog"
      options:
        syslog-address: "tcp://localhost:1514"
        tag: "registry"
  registryctl:
    image: goharbor/harbor-registryctl:v2.8.3
    container_name: registryctl
    env_file:
      - ./common/config/registryctl/env
    restart: always
    cap_drop:
      - ALL
    cap_add:
      - CHOWN
      - SETGID
      - SETUID
    volumes:
      - /data/registry:/storage:z
      - ./common/config/registry/:/etc/registry/:z
      - type: bind
        source: ./common/config/registryctl/config.yml
        target: /etc/registryctl/config.yml
      - type: bind
        source: ./common/config/shared/trust-certificates
        target: /harbor_cust_cert
    networks:
      - harbor
    depends_on:
      - log
    logging:
      driver: "syslog"
      options:
        syslog-address: "tcp://localhost:1514"
        tag: "registryctl"
  postgresql:
    image: goharbor/harbor-db:v2.8.3
    container_name: harbor-db
    restart: always
    cap_drop:
      - ALL
    cap_add:
      - CHOWN
      - DAC_OVERRIDE
      - SETGID
      - SETUID
    volumes:
      - /data/database:/var/lib/postgresql/data:z
    networks:
      harbor:
    env_file:
      - ./common/config/db/env
    depends_on:
      - log
    logging:
      driver: "syslog"
      options:
        syslog-address: "tcp://localhost:1514"
        tag: "postgresql"
    shm_size: '1gb'
  core:
    image: goharbor/harbor-core:v2.8.3
    container_name: harbor-core
    env_file:
      - ./common/config/core/env
    restart: always
    cap_drop:
      - ALL
    cap_add:
      - SETGID
      - SETUID
    volumes:
      - /data/ca_download/:/etc/core/ca/:z
      - /data/:/data/:z
      - ./common/config/core/certificates/:/etc/core/certificates/:z
      - type: bind
        source: ./common/config/core/app.conf
        target: /etc/core/app.conf
      - type: bind
        source: /data/secret/core/private_key.pem
        target: /etc/core/private_key.pem
      - type: bind
        source: /data/secret/keys/secretkey
        target: /etc/core/key
      - type: bind
        source: ./common/config/shared/trust-certificates
        target: /harbor_cust_cert
    networks:
      harbor:
    depends_on:
      - log
      - registry
      - redis
      - postgresql
    logging:
      driver: "syslog"
      options:
        syslog-address: "tcp://localhost:1514"
        tag: "core"
  portal:
    image: goharbor/harbor-portal:v2.8.3
    container_name: harbor-portal
    restart: always
    cap_drop:
      - ALL
    cap_add:
      - CHOWN
      - SETGID
      - SETUID
      - NET_BIND_SERVICE
    volumes:
      - type: bind
        source: ./common/config/portal/nginx.conf
        target: /etc/nginx/nginx.conf
    networks:
      - harbor
    depends_on:
      - log
    logging:
      driver: "syslog"
      options:
        syslog-address: "tcp://localhost:1514"
        tag: "portal"

  jobservice:
    image: goharbor/harbor-jobservice:v2.8.3
    container_name: harbor-jobservice
    env_file:
      - ./common/config/jobservice/env
    restart: always
    cap_drop:
      - ALL
    cap_add:
      - CHOWN
      - SETGID
      - SETUID
    volumes:
      - /data/job_logs:/var/log/jobs:z
      - type: bind
        source: ./common/config/jobservice/config.yml
        target: /etc/jobservice/config.yml
      - type: bind
        source: ./common/config/shared/trust-certificates
        target: /harbor_cust_cert
    networks:
      - harbor
    depends_on:
      - core
    logging:
      driver: "syslog"
      options:
        syslog-address: "tcp://localhost:1514"
        tag: "jobservice"
  redis:
    image: goharbor/redis-photon:v2.8.3
    container_name: redis
    restart: always
    cap_drop:
      - ALL
    cap_add:
      - CHOWN
      - SETGID
      - SETUID
    volumes:
      - /data/redis:/var/lib/redis
    networks:
      harbor:
    depends_on:
      - log
    logging:
      driver: "syslog"
      options:
        syslog-address: "tcp://localhost:1514"
        tag: "redis"
  proxy:
    image: goharbor/nginx-photon:v2.8.3
    container_name: nginx
    restart: always
    cap_drop:
      - ALL
    cap_add:
      - CHOWN
      - SETGID
      - SETUID
      - NET_BIND_SERVICE
    volumes:
      - ./common/config/nginx:/etc/nginx:z
      - type: bind
        source: ./common/config/shared/trust-certificates
        target: /harbor_cust_cert
    networks:
      - harbor
    ports:
      - 80:8080
    depends_on:
      - registry
      - core
      - portal
      - log
    logging:
      driver: "syslog"
      options:
        syslog-address: "tcp://localhost:1514"
        tag: "proxy"
networks:
  harbor:
    external: false
#
#

在分享一下执行启动的文件 install.sh 

# cat install.sh
#!/bin/bash

set -e

DIR="$(cd "$(dirname "$0")" && pwd)"
source $DIR/common.sh

set +o noglob

usage=$'Please set hostname and other necessary attributes in harbor.yml first. DO NOT use localhost or 127.0.0.1 for hostname, because Harbor needs to be accessed by external clients.
Please set --with-notary if needs enable Notary in Harbor, and set ui_url_protocol/ssl_cert/ssl_cert_key in harbor.yml bacause notary must run under https.
Please set --with-trivy if needs enable Trivy in Harbor.
Please do NOT set --with-chartmuseum, as chartmusuem has been deprecated and removed.'
item=0

# notary is not enabled by default
with_notary=$false
# clair is deprecated
with_clair=$false
# trivy is not enabled by default
with_trivy=$false

# flag to using docker compose v1 or v2, default would using v1 docker-compose
DOCKER_COMPOSE=docker-compose

while [ $# -gt 0 ]; do
        case $1 in
            --help)
            note "$usage"
            exit 0;;
            --with-notary)
            with_notary=true;;
            --with-clair)
            with_clair=true;;
            --with-trivy)
            with_trivy=true;;
            *)
            note "$usage"
            exit 1;;
        esac
        shift || true
done

if [ $with_clair ]
then
    error "Clair is deprecated please remove it from installation arguments !!!"
    exit 1
fi

workdir="$( cd "$( dirname "${BASH_SOURCE[0]}" )" && pwd )"
cd $workdir

h2 "[Step $item]: checking if docker is installed ..."; let item+=1
check_docker

h2 "[Step $item]: checking docker-compose is installed ..."; let item+=1
check_dockercompose

if [ -f harbor*.tar.gz ]
then
    h2 "[Step $item]: loading Harbor images ..."; let item+=1
    docker load -i ./harbor*.tar.gz
fi
echo ""

h2 "[Step $item]: preparing environment ...";  let item+=1
if [ -n "$host" ]
then
    sed "s/^hostname: .*/hostname: $host/g" -i ./harbor.yml
fi

h2 "[Step $item]: preparing harbor configs ...";  let item+=1
prepare_para=
if [ $with_notary ]
then
    prepare_para="${prepare_para} --with-notary"
fi
if [ $with_trivy ]
then
    prepare_para="${prepare_para} --with-trivy"
fi

./prepare $prepare_para
echo ""

if [ -n "$DOCKER_COMPOSE ps -q"  ]
    then
        note "stopping existing Harbor instance ..."
        $DOCKER_COMPOSE down -v
fi
echo ""

h2 "[Step $item]: starting Harbor ..."
if [ $with_notary ]
then
    warn "
    Notary will be deprecated as of Harbor v2.6.0 and start to be removed in v2.8.0 or later.
    You can use cosign for signature instead since Harbor v2.5.0.
    Please see discussion here for more details. https://github.com/goharbor/harbor/discussions/16612"
fi

$DOCKER_COMPOSE up -d

success $"----Harbor has been installed and started successfully.----"
#
#


到此，Linux 安装部署 harbor 服务就算完成了，希望对各位有所帮助。









【版权声明】本文内容来自摩杜云社区用户原创、第三方投稿、转载，内容版权归原作者所有。本网站的目的在于传递更多信息，不拥有版权，亦不承担相应法律责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱： cloudbbs@moduyun.com
上一篇： Cisco OSPF多进程重分布 下一篇： IPV6配置redis
  1. 分享：
最后一次编辑于 2023年11月13日 0

暂无评论

推荐阅读
  zhjvjtTY356t   2023年12月09日   28   0   0 应用程序Docker
  ndCIWJ3N86Az   2023年12月11日   27   0   0 流水线JenkinsDocker
  DnoStTHsc0vp   2023年12月11日   23   0   0 Docker腾讯云配置文件
  wwLZeziuqjLR   2023年12月11日   30   0   0 Dockercentos
  ndCIWJ3N86Az   2023年12月12日   95   0   0 Docker镜像制作云原生
  MCWYWqSAMsot   2023年12月11日   31   0   0 Docker
  eshgRBonckP8   2023年12月12日   35   0   0 Docker当前目录
  wwLZeziuqjLR   2023年12月06日   27   0   0 应用程序Docker虚拟化
  ndCIWJ3N86Az   2023年12月06日   38   0   0 Dockerjdk镜像制作云原生
  LE2wsiBPlOhg   2023年12月06日   31   0   0 Dockercentos
  DnoStTHsc0vp   2023年12月11日   24   0   0 Docker
  wwLZeziuqjLR   2023年12月08日   99   0   0 Dockercentosbash
  wwLZeziuqjLR   2023年12月12日   31   0   0 Dockercentosbash
  wwLZeziuqjLR   2023年12月09日   28   0   0 Dockercentos
  ndCIWJ3N86Az   2023年12月08日   28   0   0 Docker云原生DockerFile
  ndCIWJ3N86Az   2023年12月12日   25   0   0 Docker自定义
  wwLZeziuqjLR   2023年12月07日   33   0   0 Dockercentos
  wwLZeziuqjLR   2023年12月11日   27   0   0 DockerGocentos
  MCWYWqSAMsot   2023年12月11日   47   0   0 Docker
  eshgRBonckP8   2023年12月08日   32   0   0 DockerVMware
brfSQeGvZNot
brfSQeGvZNot
作者其他文章 更多
中科方德高可信V4.0系统安装Docker

2023-11-13

安装新版本 Docker 报错 container-selinux >= 2:2.74

2023-11-13

Linux 安装部署 harbor 服务

2023-11-13

使用kuboard安装kubernetes集群

2023-11-13

kubernetes 仪表板 dashboard 插件安装

2023-11-02

安装最新版 Docker 及配置 Proxy

2023-11-02

minikube 快速搭建 kubernetes 单节点环境

2023-11-02

国产中科方德高可信服务器操作系统V4.0的安装

2023-11-02

CentOS 7 更新报错 Transaction check error 解决办法

2023-11-02

Jenkins 修改 webhook 链接 URL

2023-11-02

最新推荐 更多
docker 工作目录下overlay目录清理办法

2023-12-23

docker mount 挂载文件夹

2023-12-23

docker kafa 挂载

2023-12-23

docker install mysql5

2023-12-23

docker image 下载

2023-12-23

docker idea 插件如何使用

2023-12-23

docker file yum 模块

2023-12-23

docker expose配置多个端口

2023-12-23

docker desktop 设置网络

2023-12-23

docker desktop Mac界面中文

2023-12-23

docker daemon 重启

2023-12-23

docker container 添加hosts

2023-12-23

docker compose 运行 jar

2023-12-23

docker build npm install

2023-12-23

docker alpine怎么启动

2023-12-23

cuda 宿主机 docker

2023-12-23

centos docker 安装pip

2023-12-23

centos docker command not found

2023-12-23

centos8 dockercompose zabbix

2023-12-23

apache activemq docker

2023-12-23

常用标签
数据数据数据数据javalinuxlinuxpythonCentOSredisJavapython区块链技术区块链信息系统字符串MySQL资讯项目管理mysql教程MySQL