前置条件：已安装docker

1. 安装 docker-compase

  1. a.下载二进制文件
  2. # curl -L https://github.com/docker/compose/releases/download/1.16.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
  3. 如果需要安装其他版本的话，请修改上面命令中的版本号。
  5. b.赋予二进制文件可执行权限
  6. # chmod +x /usr/local/bin/docker-compose
  7. c.根据自己的情况决定是否安装命令补全功能
  8. # yum install bash-completion 
  9. # curl -L https://raw.githubusercontent.com/docker/compose/1.16.1/contrib/completion/bash/docker-compose -o /etc/bash_completion.d/docker-compose
  10. 重新登陆后就生效了
  12. # docker-compose 
  13. build    config   down     exec     images   logs     port     pull     restart  run      start    top      up       
  14. bundle   create   events   help     kill     pause    ps       push     rm       scale    stop     unpause  version  
  15. d.测试是否安装成功
  16. # docker-compose --version
  17. docker-compose version 1.16.1, build 6d1ac21

2. 安装Harbor

  1. #下载离线安装软件
  2. wget http://harbor.orientsoft.cn/harbor-v1.3.0-rc4/harbor-offline-installer-v1.3.0-rc4.tgz
  3. #解压文件
  4. tar -zxf harbor-offline-installer-v1.3.0-rc4.tgz
  5. #解压后的文件夹是harbor

解压后修改配置信息：

  1. ## Configuration file of Harbor
  3.     # hostname设置访问地址，可以使用ip、域名，不可以设置为127.0.0.1或localhost
  4.     hostname = 39.108.73.185
  6.     # 访问协议，默认是http，也可以设置https，如果设置https，则nginx ssl需要设置on
  7.     ui_url_protocol = http
  9.     # mysql数据库root用户默认密码root123，实际使用时修改下
  10.     db_password = root123
  12.     max_job_workers = 3 
  13.     customize_crt = on
  14.     ssl_cert = /data/cert/server.crt
  15.     ssl_cert_key = /data/cert/server.key
  16.     secretkey_path = /data
  17.     admiral_url = NA
  19.     # 邮件设置，发送重置密码邮件时使用
  20.     email_identity = 
  21.     email_server = smtp.mydomain.com
  22.     email_server_port = 25
  23.     email_username = sample_admin@mydomain.com
  24.     email_password = abc
  25.     email_from = admin <sample_admin@mydomain.com>
  26.     email_ssl = false
  28.     # 启动Harbor后，管理员UI登录的密码，默认是Harbor12345
  29.     harbor_admin_password = Harbor12345
  31.     # 认证方式，这里支持多种认证方式，如LADP、本次存储、数据库认证。默认是db_auth，mysql数据库认证
  32.     auth_mode = db_auth
  34.     # LDAP认证时配置项
  35.     #ldap_url = ldaps://ldap.mydomain.com
  36.     #ldap_searchdn = uid=searchuser,ou=people,dc=mydomain,dc=com
  37.     #ldap_search_pwd = password
  38.     #ldap_basedn = ou=people,dc=mydomain,dc=com
  39.     #ldap_filter = (objectClass=person)
  40.     #ldap_uid = uid 
  41.     #ldap_scope = 3 
  42.     #ldap_timeout = 5
  44.     # 是否开启自注册
  45.     self_registration = on
  47.     # Token有效时间，默认30分钟
  48.     token_expiration = 30
  50.     # 用户创建项目权限控制，默认是everyone（所有人），也可以设置为adminonly（只能管理员）
  51.     project_creation_restriction = everyone
  53.     verify_remote_cert = on

可修改端口配置：docker-compose.yml
image.png
修改common/templates/registry/config.yml :

  1. auth:
  2.   token:
  3.     issuer: harbor-token-issuer
  4.     # 添加端口
  5.     realm: $public_url:port/service/token

客户端配置免https,其他服务器推送镜像同样需要配置并重启

修改 /etc/docker/daemon.json

  1. [root@localhost ~]# echo '{ "insecure-registries":["172.16.1.146:8888"] }' > /etc/docker/daemon.json
  2. [root@localhost ~]# cat /etc/docker/daemon.json
  3. { "insecure-registries":["172.16.1.146:8888"] }
  4. 重载docker
  5. root@localhost ~]# service docker restart

启动：

  1. ./install.sh

登录：
admin/Harbor12345

登录后操作：

  1. docker login Harbor服务地址IP端口

推送镜像:

  1. docker login IP
  2. admin
  3. password
  5. #看Harbor页面，项目管理处
  6. 执行命令即可

image.png

拉取镜像：

image.png