|
|
[离线安装 Harbor v2 | AtomPi's Blog](https://blog.atompi.com/2020/08/03/%E7%A6%BB%E7%BA%BF%E5%AE%89%E8%A3%85%20Harbor%20v2/)
|
|
|
|
|
|
默认用户名：
|
|
|
|
|
|
admin
|
|
|
|
|
|
默认密码：Harbor12345
|
|
|
|
|
|
Harbor12345
|
|
|
|
|
|
### 开始部署
|
|
|
|
|
|
* 下载离线安装程序
|
|
|
|
|
|
下载地址： `https://github.com/vmware/harbor/releases`
|
|
|
|
|
|
选择： `harbor-offline-installer-<version>.tgz</version>`
|
|
|
|
|
|
* 压安装包
|
|
|
|
|
|
|
|
|
|
|
|
|
```
|
|
|
# tar -xf harbor-offline-installer-xxx.tgz
|
|
|
```
|
|
|
|
|
|
* 配置 Harbor
|
|
|
|
|
|
配置文件模板为： `harbor.yml.tmpl`
|
|
|
|
|
|
复制模板文件，并命名为 `harbor.yml`
|
|
|
|
|
|
在 `harbor.yml` 中有两类参数：必需参数和可选参数。
|
|
|
|
|
|
* 必选参数：需要在配置文件中设置这些参数。如果用户在 `harbor.yml` 中更新它们并运行 `install.sh` 脚本以重新安装 Harbor ，它们将生效。
|
|
|
* 可选参数：这些参数对于更新是可选的，即用户可以将它们保留为默认值，并在启动 Harbour 后在 Web UI 上更新它们。如果它们设置在 `harbor.yml` 中，它们只会在第一次启动 Harbour 时生效。后续在 Web UI 中的更新将忽略 `harbor.yml` 中这些参数。
|
|
|
|
|
|
*在这里，我只列出部分必选参数的配置，具体参数说明见文章末尾处给出的官方安装文档连接*
|
|
|
|
|
|
1. 必选参数：
|
|
|
|
|
|
* `hostname`: 访问 harbor 的域名，可以使用主机 IP ，但建议使用域名
|
|
|
|
|
|
`hostname = reg.atompi.com`
|
|
|
|
|
|
* `http / https`: 访问 harbor 的 url 协议，若只使用 `http` ，则注释掉 `https` 项即可（如下），若启用 `https` 请参考 [Configuring Harbor with HTTPS Access](https://goharbor.io/docs/2.0.0/install-config/configure-https/)
|
|
|
|
|
|
|
|
|
|
|
|
|
```
|
|
|
# http related config
|
|
|
http:
|
|
|
# port for http, default is 80. If https enabled, this port will redirect to https port
|
|
|
port: 80
|
|
|
|
|
|
# https related config
|
|
|
#https:
|
|
|
# https port for harbor, default is 443
|
|
|
#port: 443
|
|
|
# The path of cert and key files for nginx
|
|
|
#certificate: /your/certificate/path
|
|
|
#private_key: /your/private/key/path
|
|
|
```
|
|
|
|
|
|
* `harbor_admin_password`: 超级管理员用户 `admin` 的登录密码
|
|
|
* `database.password`: 数据库 root 用户密码，用于指定 Harbor 默认数据库 root 用户密码，生产环境建议修改这个值为复杂密码
|
|
|
|
|
|
|
|
|
|
|
|
|
```
|
|
|
database:
|
|
|
# The password for the root user of Harbor DB. Change this before any production use.
|
|
|
password: root123
|
|
|
```
|
|
|
|
|
|
* `data_volume`: 由于 Harbor 所有组件都使用 docker 容器化部署，所以需要将容器数据持久化到宿主机目录，该配置项就是指定持久化目录的挂载点，建议在某目录下创建 `harbor` 文件夹，并作为挂载点，便于统一管理和迁移。
|
|
|
|
|
|
|
|
|
|
|
|
|
```
|
|
|
data_volume: /data/harbor
|
|
|
```
|
|
|
|
|
|
### 执行 install.sh 开始安装
|
|
|
|
|
|
默认情况下，不带任何参数的 `install.sh` 脚本只安装 Harbor 主服务，如果需要安装其他附加服务，可带指定参数安装，可安装的附加服务有：
|
|
|
|
|
|
|
|
|
|
|
|
|
```
|
|
|
Harbor with Notary （ --with-notary ）：一个允许任何人信任任意数据集合的项目，用于运行和与可信集合交互。
|
|
|
Harbor with Clair （--with-clair）： Docker 镜像安全漏洞扫描工具
|
|
|
Harbor with Chart Repository Service （--with-chartmuseum）： Helm 包管理工具
|
|
|
```
|
|
|
|
|
|
这里我们安装带 Helm 包管理的 Harbor
|
|
|
|
|
|
|
|
|
|
|
|
|
```
|
|
|
sudo ./install.sh --with-chartmuseum
|
|
|
```
|
|
|
|
|
|
### 登录 harbor 并配置 Docker “insecure-registries”
|
|
|
|
|
|
* Web UI 地址： `http://reg.atompi.com`
|
|
|
* docker login
|
|
|
|
|
|
修改 docker daemon 配置文件 `/etc/docker/daemon.json` ，添加如下配置项：
|
|
|
|
|
|
|
|
|
|
|
|
|
```
|
|
|
{
|
|
|
"insecure-registries": ["reg.atompi.com"]
|
|
|
}
|
|
|
```
|
|
|
|
|
|
docker 登录 registry
|
|
|
|
|
|
```
|
|
|
# docker login reg.atompi.com
|
|
|
```
|
