如何安裝harbor作為docker鏡像倉庫

如何安裝Harbor作為Docker鏡像倉庫

Harbor是一個開源的企業級Docker鏡像倉庫，提供了鏡像的存儲、分發、安全掃描等功能。本文將詳細介紹如何在Linux系統上安裝和配置Harbor，并將其作為Docker鏡像倉庫使用。

1. 環境準備

在開始安裝Harbor之前，確保你的系統滿足以下要求：

• 操作系統: Linux（推薦Ubuntu 18.04或CentOS 7）
• Docker: 版本17.06.0-ce或更高
• Docker Compose: 版本1.18.0或更高
• 硬件資源: 至少4GB內存，2核CPU

1.1 安裝Docker和Docker Compose

如果你的系統上還沒有安裝Docker和Docker Compose，可以通過以下命令進行安裝：

# 安裝Docker
curl -fsSL https://get.docker.com -o get-docker.sh
sudo sh get-docker.sh

# 安裝Docker Compose
sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose

2. 下載并配置Harbor

2.1 下載Harbor

首先，從Harbor的GitHub倉庫下載最新版本的安裝包：

wget https://github.com/goharbor/harbor/releases/download/v2.4.0/harbor-online-installer-v2.4.0.tgz
tar xvf harbor-online-installer-v2.4.0.tgz
cd harbor

2.2 配置Harbor

在harbor目錄下，你會找到一個名為harbor.yml的配置文件。你需要根據你的需求修改這個文件。以下是一些常見的配置項：

# 設置Harbor的訪問地址
hostname: harbor.example.com

# 設置Harbor的HTTP端口（默認80）
http:
  port: 80

# 設置Harbor的HTTPS端口（默認443）
https:
  port: 443
  certificate: /path/to/your/certificate.crt
  private_key: /path/to/your/private.key

# 設置Harbor的數據庫密碼
database:
  password: your_db_password

# 設置Harbor的管理員密碼
harbor_admin_password: your_admin_password

2.3 啟動Harbor

配置完成后，使用以下命令啟動Harbor：

sudo ./install.sh

啟動過程中，Docker Compose會自動下載并啟動所需的容器。啟動完成后，你可以通過瀏覽器訪問http://harbor.example.com來訪問Harbor的Web界面。

3. 使用Harbor作為Docker鏡像倉庫

3.1 登錄Harbor

首先，使用Docker客戶端登錄到Harbor：

docker login harbor.example.com

輸入你在harbor.yml中設置的管理員用戶名和密碼。

3.2 推送鏡像到Harbor

假設你有一個名為my-image的本地鏡像，你可以將其推送到Harbor：

docker tag my-image harbor.example.com/library/my-image
docker push harbor.example.com/library/my-image

3.3 從Harbor拉取鏡像

要從Harbor拉取鏡像，可以使用以下命令：

docker pull harbor.example.com/library/my-image

4. 配置Harbor的安全功能

Harbor提供了多種安全功能，如鏡像掃描、漏洞檢測等。你可以通過Harbor的Web界面啟用這些功能，并配置相應的策略。

4.1 啟用鏡像掃描

在Harbor的Web界面中，導航到Projects -> Your Project -> Configuration，然后啟用Vulnerability Scanning。

4.2 配置漏洞掃描策略

你可以在Configuration頁面中配置漏洞掃描的策略，例如設置掃描的嚴重級別、自動掃描的頻率等。

5. 維護和升級Harbor

5.1 備份Harbor

定期備份Harbor的數據是非常重要的。你可以使用以下命令備份Harbor的數據：

sudo docker-compose down
sudo tar czvf harbor-backup-$(date +%Y%m%d).tar.gz /path/to/harbor/data
sudo docker-compose up -d

5.2 升級Harbor

當有新版本的Harbor發布時，你可以通過以下步驟進行升級：

1. 下載新版本的Harbor安裝包。
2. 停止當前運行的Harbor服務：sudo docker-compose down。
3. 備份當前的數據。
4. 解壓新版本的安裝包，并更新harbor.yml配置文件。
5. 運行sudo ./install.sh啟動新版本的Harbor。

6. 總結

通過本文的步驟，你已經成功安裝并配置了Harbor作為Docker鏡像倉庫。Harbor不僅提供了鏡像的存儲和分發功能，還提供了豐富的安全功能，幫助你更好地管理和保護你的Docker鏡像。希望本文對你有所幫助，祝你在使用Harbor的過程中順利愉快！