Harbor搭建（二）

上一篇对Harbor做了简单介绍，这篇分享具体如何搭建。

环境准备

• Centos ：7.2
• Docker ：1.13.1
• Docker-compose ：1.21.0, build 5920eb0
• Python ：2.7.5
• IP ：192.168.1.169

软硬件配置建议

主机软件/硬件环境
Docker 1.9.1+
Linux Ubuntu 14.04+(x86_64)，Centos 7+(x86_64)
CPU 4核
内存 4G+
硬盘 500G（根据镜像仓库大小配置）

docker客户端环境
Docker 1.9.1+

浏览器环境
浏览器 要求
Chrome 最新版本（建议）
Firefox 最新版本（建议）
IE 9 +

安装Harbor

制作自签证书
Docker官方是推荐采用Secure Registry的工作模式的，即transport采用tls。这样我们就需要为Registry配置tls所需的key和crt文件。
由于没有知名权威CA签署的证书文件，这里我们自己制作一个。
使用openssl工具可以很容易地生成私人证书文件

[root@iz51hzu4zdjgpnz abiao]# mkdir -p certs
[root@iz51hzu4zdjgpnz abiao]# openssl req -newkey rsa:4096 -nodes -sha256 -keyout certs/abiao.key -x509 -days 365 -out certs/abiao.crt
Generating a 4096 bit RSA private key
.......................................................................................++
.........................................................................................................................................................................................................................................++
writing new private key to 'certs/abiao.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:CN
State or Province Name (full name) []:GUANGDONG
Locality Name (eg, city) [Default City]:SHEN ZHEN
Organization Name (eg, company) [Default Company Ltd]:FOO
Organizational Unit Name (eg, section) []:BAR
Common Name (eg, your name or your server's hostname) []:abiao.com

生成过程会提示填入各种信息，注意CN一栏要填入跟访问的地址相同的域名,我的是：abiao.com。

生成文件

• 秘钥文件：abiao.key
• 证书文件：abiao.crt
  证书文件需要发送给用户，并且配置到用户Docker Host上，注意路径需要跟域名一致，例如：

/etc/docker/certs.d/abiao.com/abiao.crt

复制证书

• 创建一个certs目录。

[root@iz51hzu4zdjgpnz abiao]# cd /opt/
[root@iz51hzu4zdjgpnz opt]# mkdir -p certs

• 移动证书到certs目录。

[root@iz51hzu4zdjgpnz opt]# cp -rf /home/abiao/certs/* ./certs/

下载Harbour版本的二进制文件
https://github.com/vmware/harbor/releases

[root@iz51hzu4zdjgpnz opt] wget https://storage.googleapis.com/harbor-releases/release-1.5.0/harbor-offline-installer-v1.5.0-rc5.tgz
[root@iz51hzu4zdjgpnz opt] tar -zxvf harbor-offline-installer-v1.5.0-rc5.tgz

Harbor 配置

[root@iz51hzu4zdjgpnz opt]# cd harbor
[root@iz51hzu4zdjgpnz harbor]# vim harbor.cfg

只需修改如下内容

hostname = abiao.com
ui_url_protocol = https
customize_crt = off
ssl_cert = /opt/certs/abiao.crt
ssl_cert_key = /opt/certs/abiao.key

安装

[root@iz51hzu4zdjgpnz harbor]#  ./install.sh

注：Harbor是通过docker-compose安装的，所以确保服务器已安装docker-compose。

Harbor 登录
如果一切正常，执行上述步骤，即可安装成功。现在通过浏览器来访问Harbor，访问地址https://192.168.1.169/harbor

默认的管理员用户名/密码是admin / Harbor12345

测试服务
这里拿安装的主机来测试服务是否正常。客户端主机访问步骤也可参考一下步骤。

修改hosts配置

[root@iz51hzu4zdjgpnz harbor]# vim /etc/hosts
192.168.1.169 abiao.com

证书文件配置到用户Docker Host上，注意路径需要跟域名一致

[root@iz51hzu4zdjgpnz opt]# cd /etc/docker/certs.d/
[root@iz51hzu4zdjgpnz certs.d]# mkdir -p abiao.com
[root@iz51hzu4zdjgpnz certs.d]# cp /opt/certs/abiao.crt ./abiao.com/

从 Docker Hub拉取 docker.io/hello-world 镜像

[root@iz51hzu4zdjgpnz opt]# docker pull hello-world

• 登录仓库

[root@iz51hzu4zdjgpnz abiao.com]# docker login abiao.com
Username: admin
Password: 
Login Succeeded

标记镜像
将镜像标记为 abiao.com/abiao，在推送时，Docker会将其解释为仓库的位置

[root@iz51hzu4zdjgpnz abiao.com]# docker tag docker.io/hello-world:latest abiao.com/abiao/hello-world:1.0.0

• 推送镜像

[root@iz51hzu4zdjgpnz abiao.com]# docker push abiao.com/abiao/hello-world:1.0.0
The push refers to a repository [abiao.com/abiao/hello-world]
428c97da766c: Pushed 
1.0.0: digest: sha256:1a6fd470b9ce10849be79e99529a88371dff60c60aab424c077007f6979b4812 size: 524

浏览器端查看推送结果

错误处理
像私有仓库推送镜像时，出现如下报错

[root@iz51hzu4zdjgpnz abiao.com]# docker push abiao.com/abiao/hello-world:1.0.0
The push refers to a repository [abiao.com/abiao/hello-world]
428c97da766c: Preparing 
denied: requested access to the resource is denied

原因：
报错是因为找不到abiao的这个命名空间

解决：
在浏览器前端新建名为abiao的命名空间，再次推送就正常了。