harbor-私有镜像仓库的离线安装部署
最低安装条件：
| 资源 | 最低限度 | 推荐 |
|---|---|---|
| CPU | 2核 | 4核 |
| 内存 | 4 GB | 8 GB |
最低软件要求：
| 软件 | 版本 | 描述 |
|---|---|---|
| Docker engine | 版本 17.06.0-ce+ 或更高版本 | 有关安装说明，请参阅 Docker 引擎文档 |
| Docker Compose | 版本 1.18.0 或更高版本 | 有关安装说明，请参阅 Docker Compose 文档 |
| OpenSSL | 最新的优先 | 用于为 Harbor 生成证书和密钥 |
Harbor 要求在目标主机上打开以下端口：
| 端口号 | 协议 | 描述 |
|---|---|---|
| 443 | HTTPS | Harbor 门户和核心 API 接受此端口上的 HTTPS 请求。您可以在配置文件中更改此端口。 |
| 4443 | HTTPS | 与 Harbor 的 Docker 内容信任服务的连接。仅在启用 Notary 时才需要。您可以在配置文件中更改此端口。 |
| 80 | HTTP | Harbor 门户和核心 API 接受此端口上的 HTTP 请求。您可以在配置文件中更改此端口。 |
离线安装步骤
安装docker
# 配置阿里云的repo源
yum install -y yum-utils
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
# 安装docker服务
yum install docker-ce-20.10.6 -y
# 启动docker，设置开机自启
systemctl start docker && systemctl enable docker.service
# 查看docker版本，docker compose版本
[root@localhost harbor]# docker version
Client: Docker Engine - Community
Version: 24.0.6
API version: 1.41 (downgraded from 1.43)
Go version: go1.20.7
Git commit: ed223bc
Built: Mon Sep 4 12:35:25 2023
OS/Arch: linux/amd64
Context: default
Server: Docker Engine - Community
Engine:
Version: 20.10.6
API version: 1.41 (minimum version 1.12)
Go version: go1.13.15
Git commit: 8728dd2
Built: Fri Apr 9 22:43:57 2021
OS/Arch: linux/amd64
Experimental: false
containerd:
Version: 1.6.22
GitCommit: 8165feabfdfe38c65b599c4993d227328c231fca
runc:
Version: 1.1.8
GitCommit: v1.1.8-0-g82f18fe
docker-init:
Version: 0.19.0
GitCommit: de40ad0
[root@localhost harbor]# docker compose version
Docker Compose version v2.21.0
[root@localhost harbor]#
安装harbor
到 官方发布 页面下载离线安装包
解压后进入harbor文件夹，记得复制harbor.yml.tmpl配置文件为harbor.yml
[root@localhost ~]# tar -zxf harbor-offline-installer-v2.7.3.tgz
[root@localhost ~]# cd harbor
# harbor.yml.tmpl为配置文件，install.sh为安装执行文件
[root@localhost harbor]# ls
common common.sh docker-compose.yml harbor.v2.7.3.tar.gz harbor.yml harbor.yml.tmpl install.sh LICENSE prepare
[root@localhost harbor]#
打开harbor.yml文件修改三处位置
# Configuration file of Harbor
# The IP address or hostname to access admin UI and registry service.
# DO NOT use localhost or 127.0.0.1, because Harbor needs to be accessed by external clients.
# 设置harbor的域名，注意不要使用localhost或者127.0.0.1
hostname: 192.168.142.138
# http related config
http:
# port for http, default is 80. If https enabled, this port will redirect to https port
# 设置http开放端口
port: 8088
# https related config
# 这里我们不用https，注释掉
#https:
# https port for harbor, default is 443
# port: 443
# The path of cert and key files for nginx
#certificate: /your/certificate/path
#private_key: /your/private/key/path
执行./install.sh命令安装harbor
根据harbor.yml文件中配置的IP地址和端口访问
现在可以使用harbor创建项目，即存放镜像的仓库，harbor初始帮我们创建了library仓库
由于我部署的时候没有使用HTTPS，所以使用docker登录的时候会出现一下异常信息：
原因：Docker自从1.3.X之后docker registry交互默认使用的是HTTPS，但是搭建私有镜像默认使用的是HTTP服务，所以与私有镜像交时出现以上错误。
解决办法：找到docker 的 daemon.json 配置文件，CentOS 7 的路径：/etc/docker/daemon.json（系统版本不同所处位置不同，其他版本的请自行百度），如果路径下没有这个文件自己创建即可。然后再配置文件里加上：
{
"registry-mirrors": ["https://mirror.ccs.tencentyun.com"],
"insecure-registries": ["192.168.142.138:8088"]
}
操作完成重新加载：
# 修改完成后reload配置文件
sudo systemctl daemon-reload
# 重启docker服务
sudo systemctl restart docker
关闭和启动harbor
# 关闭
docker compose down
# 启动
docker compose up
harbor基本操作
登录harbor
[root@localhost harbor]# docker login -u admin -p Harbor12345 192.168.142.138:8088
WARNING! Using --password via the CLI is insecure. Use --password-stdin.
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store
Login Succeeded
对nginx镜像进行上传仓库
# 在项目中标记镜像：
docker tag SOURCE_IMAGE[:TAG] 192.168.142.138:8088/library/REPOSITORY[:TAG]
# 推送镜像到当前项目：
docker push 192.168.142.138:8088/library/REPOSITORY[:TAG]