一、創(chuàng)建證書：

成都創(chuàng)新互聯(lián)公司 - 西信服務(wù)器托管，四川服務(wù)器租用，成都服務(wù)器租用，四川網(wǎng)通托管,綿陽服務(wù)器托管，德陽服務(wù)器托管，遂寧服務(wù)器托管，綿陽服務(wù)器托管，四川云主機(jī)，成都云主機(jī)，西南云主機(jī)，西信服務(wù)器托管，西南服務(wù)器托管，四川/成都大帶寬，機(jī)柜大帶寬，四川老牌ＩＤＣ服務(wù)商

1、生成ca私鑰、證書
openssl genrsa -out ca.key 4096
openssl req -x509 -new -nodes -sha512 -days 3650 \
-subj "/C=CN/ST=Shanghai/L=Shanghai/O=KuaiQian Payment and Settlement Service Co.,Ltd./OU=Product Operation Assurance Dept./CN=*.99bill.com" \
-key ca.key \
-out ca.crt

2、生成服務(wù)器端證書
openssl genrsa -out 99bill.com.key 4096
openssl req -sha512 -new \
-subj "/C=CN/ST=Shanghai/L=Shanghai/O=KuaiQian Payment and Settlement Service Co.,Ltd./OU=Product Operation Assurance Dept./CN=*.99bill.com" \
-key 99bill.com.key \
-out 99bill.com.csr

3、使用CA的私鑰和證書對(duì)用戶證書簽名
添加別名
cat > v3.ext <<-EOF
authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth
subjectAltName = @alt_names
[alt_names]
DNS.1=*.99bill.com
DNS.2=99bill.com
DNS.3=99bill
EOF

openssl x509 -req -sha512 -days 3650 \
-extfile v3.ext \
-CA ca.crt -CAkey ca.key -CAcreateserial \
-in 99bill.com.csr \
-out 99bill.com.crt
4、查看生成證書內(nèi)容
openssl x509 -in 99bill.com.crt -noout -text

二、安裝harbor
Docker 升級(jí)
step 1: 安裝必要的一些系統(tǒng)工具
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
Step 2: 添加軟件源信息
sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
Step 3: 更新并安裝Docker-CE
sudo yum makecache fast
sudo yum -y install docker-ce
Step 4: 開啟Docker服務(wù)
sudo service docker start

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
yum install -y yum-utils
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum install docker-compose -y
yum install docker-ce –y
systemctl enable docker
systemctl start docker

下載地址：
https://storage.googleapis.com/harbor-releases/

docker rm -f docker ps -a|grep -v CONTAINER|awk '{print $1}'|xargs echo

tar xf harbor-offline-installer-v1.10.0.tgz -C /opt/oracle/
vim /opt/oracle/harbor/docker-compose.yml
配置hostname 、證書和key
cd /opt/oracle/harbor/;./install.sh --with-notary --with-clair --with-chartmuseum

啟動(dòng)
docker-compose ps
docker-compose stop
docker-compose ps
docker-compose up -d
docker-compose ps

三、配置
1、遠(yuǎn)程同步
a、系統(tǒng)管理->倉庫管理->新建目標(biāo)
添加遠(yuǎn)程地址、用戶名、密碼
測(cè)試連接后，保存
b、系統(tǒng)管理->同步管理->新建規(guī)則
例如：
資源過濾器：資源：全部
目的registry: 剛剛填寫的目標(biāo)
觸發(fā)模式：事件驅(qū)動(dòng)
保存
2、配置保留測(cè)試
項(xiàng)目: 新建項(xiàng)目：
項(xiàng)目名稱：test
訪問級(jí)別：公開
tag保留：
保留策略： 添加規(guī)則： 應(yīng)用到倉庫匹配
, 保留最近推送的10個(gè)鏡像基于條件tags匹配，
定時(shí)執(zhí)行：每天
系統(tǒng)管理->垃圾清理
配置 垃圾清理周期
四、使用
docker login -u admin -p Bill9912345 vipharbor.99bill.com
docker tag goharbor/harbor-core:v1.10.0 vipharbor.99bill.com/goharbor/harbor-core:v1.10.0
docker push vipharbor.99bill.com/goharbor/harbor-core:v1.10.0
docker pull harbor2.99bill.com/99bill/app-rmse-ruleexecuter.jar:1.0.0.2

五、Harbor整體架構(gòu)

Harbor運(yùn)行起來后
名稱分別為：nginx、harbor-jobservice、harbor-ui、harbor-db、harbor-adminserver、registry以及harbor-log
Harbor由6個(gè)大的模塊所組成：
? Proxy: Harbor的registry、UI、token services等組件，都處在一個(gè)反向代理后邊。該代理將來自瀏覽器、docker clients的請(qǐng)求轉(zhuǎn)發(fā)到后端服務(wù)上。
? Registry: 負(fù)責(zé)存儲(chǔ)Docker鏡像，以及處理Docker push/pull請(qǐng)求。因?yàn)镠arbor強(qiáng)制要求對(duì)鏡像的訪問做權(quán)限控制， 在每一次push/pull請(qǐng)求時(shí)，Registry會(huì)強(qiáng)制要求客戶端從token service那里獲得一個(gè)有效的token。
? Core services: Harbor的核心功能，主要包括如下3個(gè)服務(wù):
? UI: 作為Registry Webhook, 以圖像用戶界面的方式輔助用戶管理鏡像。1)?WebHook是在registry中配置的一種機(jī)制， 當(dāng)registry中鏡像發(fā)生改變時(shí)，就可以通知到Harbor的webhook endpoint。Harbor使用webhook來更新日志、初始化同步j(luò)ob等。 2)?Token service會(huì)根據(jù)該用戶在一個(gè)工程中的角色，為每一次的push/pull請(qǐng)求分配對(duì)應(yīng)的token。假如相應(yīng)的請(qǐng)求并沒有包含token的話，registry會(huì)將該請(qǐng)求重定向到token service。 3)?Database?用于存放工程元數(shù)據(jù)、用戶數(shù)據(jù)、角色數(shù)據(jù)、同步策略以及鏡像元數(shù)據(jù)。
? Job services: 主要用于鏡像復(fù)制，本地鏡像可以被同步到遠(yuǎn)程Harbor實(shí)例上。
? Log collector: 負(fù)責(zé)收集其他模塊的日志到一個(gè)地方

當(dāng)前文章：harbor簡(jiǎn)介--docker倉庫-創(chuàng)新互聯(lián)
URL分享：http://aaarwkj.com/article48/geeep.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站導(dǎo)航、服務(wù)器托管、云服務(wù)器、關(guān)鍵詞優(yōu)化、網(wǎng)站設(shè)計(jì)、做網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)