码迷,mamicode.com
首页 > 其他好文 > 详细

【Docker】搭建Docker私有 Registry 服务器之Harbor

时间:2020-09-16 12:29:52      阅读:36      评论:0      收藏:0      [点我收藏+]

标签:dmi   extend   服务   figure   off   相关   root   https   configure   

 
 

一、服务器端

1)准备工作:

1、服务器公网域名:141.141.221.61

2、准备一个域名(非域名也行,当时客户端配置下host:141.141.221.61 harbor.zbq.com 就行): harbor.zbq.com 

2)安装步骤

1、下载Harbor包

下载地址:https://github.com/goharbor/harbor/tags
下载文件:harbor-offline-installer-v2.1.0-rc1.tgz

2、解压并进入包目录
3、复制harbor.yml.tmpl去掉.tmpl 

修改harbor.yml文件

1)hostname指定你域名  harbor.zbq.com 
若是本地的话还可能需要修改如下:
2)data_volume 指定你本地的路径,默认: /data,比如:/Users/zhangboqing/Software/localenv/docker/data
3)log.location指定你本地的路径,默认:/var/log/harbor,比如: /Users/zhangboqing/Software/localenv/docker/log/harbor
4)http.port,默认80,比如:8180 

4、执行sh install.sh进行安装

3)https设置

顺序执行,注意下面的harbor.zbq.com替换成你们自己约定的

1、

 openssl genrsa -out ca.key 4096

 

2、

openssl req -x509 -new -nodes -sha512 -days 3650 -subj "/C=CN/ST=Beijing/L=Beijing/O=example/OU=Personal/CN=harbor.zbq.com" -key ca.key -out ca.crt 

3、

openssl genrsa -out harbor.zbq.com.key 4096

4、

openssl req -sha512 -new     -subj "/C=CN/ST=Beijing/L=Beijing/O=example/OU=Personal/CN=harbor.zbq.com"     -key harbor.zbq.com.key     -out harbor.zbq.com.csr

5、

cat > v3.ext <<-EOF
authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth
subjectAltName = @alt_names

[alt_names]
DNS.1=harbor.zbq.com
DNS.2=harbor.zbq.com
DNS.3=harbor.zbq.com
EOF

6、

openssl x509 -req -sha512 -days 3650     -extfile v3.ext     -CA ca.crt -CAkey ca.key -CAcreateserial     -in harbor.zbq.com.csr     -out harbor.zbq.com.crt

7、修改之前的harbor.yml,https部分的证书存放路径

# https related config
https:
  # https port for harbor, default is 443
  port: 443
  # The path of cert and key files for nginx
  certificate: /root/harbor/harbor.zbq.com.crt
  private_key: /root/harbor/harbor.zbq.com.key

8、执行 prepare脚本

./prepare

9、启动harbor服务

docker-compose up -d

 

二、客户端

本地host配置:141.141.221.61 harbor.zbq.com 

1)浏览器访问

https://harbor.zbq.com 

默认用户名密码: admin/Harbor12345

2)docker访问

1、下载服务端相关证书的三个文件

ca.crt, harbor.zbq.com.crt, and harbor.zbq.com.key

2、进入本地的docker目录,我的是:~/.docker,或者是/etc/docker

3、证书设置

3.1 创建certs.d目录

3.2 在certs.d目录下创建harbor.zbq.com目录

3.3 在harbor.zbq.com目录下,导入ca.crt, harbor.zbq.com.crt, and harbor.zbq.com.key三个文件

3.4 执行下面命令生成harbor.zbq.com.cert文件,然后删除harbor.zbq.com.crt

openssl x509 -inform PEM -in harbor.zbq.com.crt -out harbor.zbq.com.cert

4、重启docker

5、就可以正常登录harbor

docker login -u admin -p Harbor12345 harbor.zbq.com

参考文献:

https://goharbor.io/docs/2.0.0/install-config/configure-https/ 

【Docker】搭建Docker私有 Registry 服务器之Harbor

标签:dmi   extend   服务   figure   off   相关   root   https   configure   

原文地址:https://www.cnblogs.com/756623607-zhang/p/13604931.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!