harbor仓库创建

本文介绍了如何搭建Harbor私有镜像仓库,包括下载安装包、修改主机名、生成证书、配置harbor.cfg文件、安装及启动服务。成功启动后,可以通过HTTPS访问服务并进行镜像的上传和下载。注意,配置更改需重新执行准备脚本并重建容器,且其他节点需拷贝CA证书以通过验证。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

首先是下载安装包从这里下载,解压

tar xvf harbor-offline-installer-<version>.tgz
cd harbor

修改主机名,建议修改成 reg.yourdomain.com
生成证书

openssl req \
-newkey rsa:4096 -nodes -sha256 -keyout ca.key \
-x509 -days 365 -out ca.crt

openssl req \
-newkey rsa:4096 -nodes -sha256 -keyout yourdomain.com.key \
-out yourdomain.com.csr

openssl x509 -req -days 365 -in yourdomain.com.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out yourdomain.com.crt

cp yourdomain.com.crt /root/cert/
cp yourdomain.com.key /root/cert/
cp ca.crt /etc/docker/certs.d/reg.yourdomain.com;
cp yourdomain.com.crt /etc/pki/ca-trust/source/anchors/reg.yourdomain.com.crt
update-ca-trust

配置harbor.cfg文件

hostname: reg.yourdomain.comui_url_protocol: http or https(我这边使用https,如果使用http后面证书部分可以忽略)
db_password = password(mysql数据库密码)
ssl_cert = /root/cert/yourdomain.com.crt
ssl_cert_key = /root/cert/yourdomain.com.key

安装
./install.sh

启动服务
docker-compose up -d

页面访问服务:https://10.39.0.102
docker登录:docker login docker login reg.yourdomain.com
然后就可以上传下载镜像了!
注:
1、如果修改配置文件需要重新执行./prepare脚本重新生成配置,再重建容器!
2、对于其他节点来说,需要先拷贝ca证书到每个计算节点,然后执行cp ca.crt /etc/docker/certs.d/reg.yourdomain.com,这样才能做证书验证。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值