如何通过开源项目搭建私有云平台--第三步：部署镜像仓库

第三步 部署镜像仓库

采用开源的harbor来进行部署，分别在两台服务器进行部署，然后实现两个镜像仓库数据同步

具体部署环境如下：

10.10.10.3 主harbor      操作系统： centos 8

10.10.10.4 备用harbor  操作系统：centos 8

前提条件：已经在2台服务器部署docker，具体部署命令如下:
yum install -y yum-utils

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

yum install docker-ce docker-ce-cli containerd.io -y

 如果报有冲突发生，利用下面命令删除冲突的组件

yum erase podman buildah -y

1、生成HTTPS证书，在服务器一个具体路径，例如：/home/software/harbor/cerf运行如下命令，注意标红的文字，需要根据实际情况换成具体的IP地址

1）、openssl genrsa -out ca.key 4096

2）、openssl req -x509 -new -nodes -sha512 -days 36500 \
 -subj "/C=CN/ST=Guangdong/L=GuangZhou/O=lab/OU=Personal/CN= 10.10.10.3" \
 -key ca.key \
 -out ca.crt

3）、openssl genrsa -out 10.10.10.3.key 4096

4）、 cat > v3.ext <<-EOF
          authorityKeyIdentifier=keyid,issuer
          basicConstraints=CA:FALSE
          keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
          extendedKeyUsage = serverAuth
          subjectAltName = @alt_names

         [alt_names]
        DNS.1=10.10.10.3
        DNS.2=127.0.0.1
        DNS.3=localhost
        EOF

5）、  openssl req -sha512 -new \
          -subj "/C=CN/ST=Guangdong/L=Guangzhou/O=lab/OU=Personal/CN=10.10.10.3" \
         -key 10.10.10.3.key \
         -out 10.10.10.3.csr

6）、openssl x509 -req -sha512 -days 36500 \
        -extfile v3.ext \
        -CA ca.crt -CAkey ca.key -CAcreateserial \
        -in 10.10.10.3.csr \
       -out 10.10.10.3.crt

7）、openssl x509 -inform PEM -in 10.10.10.3.crt -out 10.10.10.3.cert

2、安装docker compose，后面用于启动harbor

    下载docker-compose，下载地址：Release v2.17.0 · docker/compose · GitHub

     将下载程序上传到服务器，运行下面命令
     cat docker-compose-linux-x86_64  >> /usr/local/bin/docker-compose
     chmod +x /usr/local/bin/docker-compose
     sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose

     如果一切正常，运行 docker-compose  --version能输出版本号
 

 3、建立目录用于harbor容器挂载，复制证书

     在服务器上，新建目录 /home/software/harbor/data，然后cd data，在data目录下新建certs目录，将 10.10.10.3.crt和0.10.10.3.crt.key复制到 /home/software/harbor/data/certs目录下

 4、下载harbor离线安装包，修改配置

       下载harbor离线安装包，下载地址:Releases · goharbor/harbor · GitHub

        然后用 tar xzvf  harbor-offline-installer-v1.10.17.tgz 解压，

        进入解压后的目录，修改harbor.yml 配置文件，主要修改地方

        hostname: 10.10.10.3    #修改成服务器IP

        http:
           port: 3080    #修改成具体的端口

        https:
           port: 3443   #修改成具体端口
           certificate: /home/software/harbor/data/certs/10.10.10.3.crt   #修改成具体路径
           private_key: /home/software/harbor/data/certs/10.10.10.3.key

        harbor_admin_password    #修改成具体的管理员密码

        data_volume: /home/software/harbor/data  #修改成具体服务器路径，用于容器挂载

5、启动harbor

      进入到安装包解压后的文件夹，运行

      ./prepare

     ./install.sh --with-clair --with-chartmuseum  #支持helm chart和镜像扫描

      看到所有容器都启动，表示安装成功

6、验证

       在浏览器  https://10.10.10.3:3443/输入admin以及harbor.yml里面的密码，看看是否能够正常访问

7、主从同步

    1） 、在10.10.10.4 服务器上按照上述步骤，安装harbor，注意要把上面标红的文字换成备用harbor部署的IP地址

     2）、 然后在主harbor，设置备份目标

  

       3）、最后，在主harbor设置同步规则