Java教程

harbor安装(1.6.0)

本文主要是介绍harbor安装(1.6.0),对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!

pw参考文档

官网:https://goharbor.io/

安装文档:https://goharbor.io/docs/2.2.0/install-config/download-installer/

github:https://github.com/goharbor/harbor

环境准备

系统类型 IP地址 节点角色 CPU Memory Hostname
centos-7.9 192.168.10.182 master,worker,etcd >=2 >=2G harbor1
centos-7.9 192.168.10.183 worker,etcd >=2 >=2G harbor2
  • 采用双主复制的,前端负载nginx的方式进行部署

  • harbor版本:1.6.0

  1. 修改hostname

    # hostnamectl set-hostname harbor1
    # hostnamectl set-hostname harbor2
    
  2. 关闭防火墙、selinux、swap,重置iptables

    # 关闭selinux
    # setenforce 0
    # sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config
    # 关闭防火墙
    # systemctl stop firewalld && systemctl disable firewalld
    
    # 关闭swap
    # swapoff -a && free –h
    
    #或者在这里删除swap挂载
    # vim /etc/fstab
    
    # 关闭dnsmasq(否则可能导致容器无法解析域名)
    # service dnsmasq stop && systemctl disable dnsmasq
    
  3. 安装docker

安装

  1. 上传harbor-offline-installer-v1.6.0软件包 并解压 两台节点同时执行

    # mkdir /opt/harbor
    # cd /opt/harbor/
    # ls
    harbor-offline-installer-v1.6.0.tgz
    
    #解压
    # tar vxf harbor-offline-installer-v1.6.0.tgz
    
    # cd harbor
    
  2. 上传docker compose 并且mv为可执行文件(两台机器执行)

    # pwd
    /opt/harbor
    # ll
    total 690056
    -rw-r--r-- 1 root root  11750136 May 10 16:14 docker-compose-Linux-x86_64-1.22.0
    drwxr-xr-x 4 root root       294 May 10 16:13 harbor
    -rw-r--r-- 1 root root 694863055 May 10 16:04 harbor-offline-installer-v1.6.0.tgz
    
    # mv docker-compose-Linux-x86_64-1.22.0 /usr/local/bin/docker-compose
    # chmod +x /usr/local/bin/docker-compose 
    # docker-compose --version
    
  3. 编辑配置文件(两台机器执行)

    # cd harbor
    
    #修改hostname为当前ip和登录密码 因为要做ha 不能使用域名 其他的不动
    # vim harbor.cfg
    ……
    hostname=192.168.10.160
    harbor_admin_password = Harbor12345
    ……
    
  4. 修改docker-compose.yml文件(两台机器执行)

    # 将所有volumes文件放到大磁盘下 如果不需要更改 则默认
    # vim docker-compose.yml 
    
  5. 安装(两台机器执行)

    # ./install.sh
    
  6. 安装完毕后登录harbor

    # curl http://192.168.10.160
    # curl http://192.168.10.161
    
    #用户名 admin 密码为Harbor12345
    
  7. 部署nginx 用docker部署 编写配置文件

    [root@harbor1 harbor]# docker pull nginx:1.7.9
    [root@harbor1 harbor]# mkdir /opt/harbor/nginx
    [root@harbor1 harbor]# cd /opt/harbor/nginx
    #编辑配置文件
    [root@harbor1 nginx]# vim nginx.conf
    
    user nginx;
    worker_processes 2;
    
    error_log /var/log/nginx/error.log warn;
    
    pid /var/run/nginx.pid;
    
    events {
      worker_connections 1024;
    }
    
    http {
      upstream harbor {
        server 192.168.10.160:80;
      }
    
      server {
        listen 8080;
        location / {
          proxy_pass http://harbor;
        }
      }
    }
    
    
    
  8. 编写启动脚本

    [root@harbor1 nginx]# vim restart.sh
    
    #!/bin/bash
    docker stop harbornginx
    
    docker rm harbornginx
    
    #挂载本地文件
    docker run -idt --net=host --name harbornginx -v /opt/harbor/nginx/nginx.conf:/etc/nginx/nginx.conf nginx:1.7.9
    
    [root@harbor1 nginx]# sh restart.sh 
    harbornginx
    harbornginx
    f701f495327f318ce8d100b1bf41e9466204db61d3bc19c158ca93576ed2d7ef
    
    #查看日志
    [root@harbor1 nginx]# docker logs f7
    
    #测试访问
    # curl http://192.168.10.160:8080/harbor/sign-in
    
  9. 编辑docker配置文件 允许指定ip来访问

    [root@harbor1 nginx]# vim /etc/docker/daemon.json
    
    {
      "insecure-registries": ["192.168.10.160","192.168.10.161"]
    }
    
    [root@harbor1 nginx]# systemctl restart docker
    
    
  10. 在harbor新建一个项目

  11. 创建一个harbor用户:testpush/Ttestpush123.

  12. 将新用户添加到项目里

    创建一个harbor用户:testpush/Ttestpush123.

  13. 在harbor新建一个公开项目test, 然后推送一个镜像

    # 先打一个tag
    [root@harbor1 nginx]# docker tag nginx:1.7.9 192.168.10.160/test/nginx:1.7.9
    
    #登录
    [root@harbor1 nginx]# docker login 192.168.10.160
    Username: testpush
    Password: 
    WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
    Configure a credential helper to remove this warning. See
    https://docs.docker.com/engine/reference/commandline/login/#credentials-store
    
    Login Succeeded
    
    #push 成功
    [root@harbor1 nginx]# docker push 192.168.10.160/test/nginx:1.7.9
    
    
  14. 查看仓库是否有了

  15. 测试 161节点pull一下

    [root@harbor2 harbor]# docker login 192.168.10.160
    Username: testpush
    Password: 
    WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
    Configure a credential helper to remove this warning. See
    https://docs.docker.com/engine/reference/commandline/login/#credentials-store
    
    Login Succeeded
    
    #pull成功
    [root@harbor2 harbor]# docker pull 192.168.10.160/test/nginx:1.7.9
    1.7.9: Pulling from test/nginx
    4f4fb700ef54: Pull complete 
    8c71e11b018e: Pull complete 
    32a497444d35: Pull complete 
    8f6a37a5f8b6: Pull complete 
    b0568fa3217a: Pull complete 
    2188268d060d: Pull complete 
    5af4b0ff64b0: Pull complete 
    Digest: sha256:b1f5935eb2e9e2ae89c0b3e2e148c19068d91ca502e857052f14db230443e4c2
    Status: Downloaded newer image for 192.168.10.160/test/nginx:1.7.9
    192.168.10.160/test/nginx:1.7.9
    
  16. 双主复制配置 登录http://192.168.10.160/

    1. 仓库管理->新建目标 填写需要复制的仓库目标

    2. 复制管理->新建规则,关联上面创建的161目标仓库

    3. 160查看复制结果

    4. 同理,161创建复制规则到160 达到双向复制

    5. 161复制管理新建规则到160

    6. 161查看复制结果

结论

双主复制的时候两边镜像是通过对比镜像签名来完成是否是同一个镜像的,如果是同一个镜像则不尽兴复制

这篇关于harbor安装(1.6.0)的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!