Harbor搭建使用

最新推荐文章于 2025-03-09 20:21:50 发布

mn_kw

最新推荐文章于 2025-03-09 20:21:50 发布

阅读量396

点赞数

分类专栏： docker 文章标签： docker

本文链接：https://blog.youkuaiyun.com/mn_kw/article/details/111227302

版权

docker 专栏收录该内容

7 篇文章

订阅专栏

本文档详细介绍了如何下载并安装Docker Harbor，包括创建HTTPS证书、部署安装步骤以及配置本地私有仓库。通过解压安装包，编辑harbor.yml文件，设置HTTPS证书路径和admin密码，然后运行install.sh脚本进行部署。此外，还讲解了如何配置Docker daemon以信任私有仓库，登录私有仓库，修改镜像tag并推送镜像。这是一个适合IT专业人士的Docker Harbor实践指南。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. 下载地址

https://github.com/goharbor/harbor/releases

2. 创建 https 证书

# 创建证书目录，并赋予权限
mkdir -p /data/cert && chmod -R 777 /data/cert && cd /data/cert
# 生成私钥，需要设置密码
openssl genrsa -des3 -out harbor.key 2048

# 生成CA证书，需要输入密码
openssl req -sha512 -new \
    -subj "/C=CN/ST=JS/L=WX/O=zwx/OU=jhmy/CN=hub.jhmy.com" \
    -key harbor.key \
    -out harbor.csr

# 备份证书
cp harbor.key harbor.key.org

# 退掉私钥密码，以便docker访问（也可以参考官方进行双向认证）
openssl rsa -in harbor.key.org -out harbor.key

# 使用证书进行签名
openssl x509 -req -days 365 -in harbor.csr -signkey harbor.key -out harbor.cert

3. 部署安装

1. 解压安装包

2. 编辑harbor.yml，修改hostname、https证书路径、admin密码

3. 运行install.sh即可（可带参数`--with-clair 增加镜像安全扫描`）

4. 部署完成，以https方式访问宿主机地址即可

5. 配置本地私有仓库地址

[root@ambari1 harbor]# cat /etc/docker/daemon.json 
{
 "registry-mirrors": ["https://registry.docker-cn.com"],
 "insecure-registries": ["XXX:XXX"]
}

6. 登录到私有仓库

# xxx为私有仓库地址
[root@ambari1 harbor]# docker login xxxx

7. 修改仓库tag

[root@ambari1 harbor]# docker tag cf xxxx:xxxx/library/jenkins:1.0

8. 上传镜像到私有仓库

[root@ambari1 harbor]# docker push xxxx:xxxx/library/jenkins:1.0

本篇简单的dockercompose下载安装测试已完结后续还有更多的技术学习分享，希望找到致同道和的it大神或者是励志通往大神的路的it打工人，一起鼓励学习，鼓励前进，以后我也会在抖音开直播学习，一起加油！！！

抖音号20200321kk