這篇文章主要為大家分享harbor的安裝配置和使用。文中還介紹了證書的管理以及Harbor的整體架構(gòu)，希望大家通過這篇文章對harbor有了一定的認識。

站在用戶的角度思考問題，與客戶深入溝通，找到鄰水網(wǎng)站設(shè)計與鄰水網(wǎng)站推廣的解決方案，憑借多年的經(jīng)驗，讓設(shè)計與互聯(lián)網(wǎng)技術(shù)結(jié)合，創(chuàng)造個性化、用戶體驗好的作品，建站類型包括：成都做網(wǎng)站、網(wǎng)站設(shè)計、企業(yè)官網(wǎng)、英文網(wǎng)站、手機端網(wǎng)站、網(wǎng)站推廣、申請域名、虛擬主機、企業(yè)郵箱。業(yè)務(wù)覆蓋鄰水地區(qū)。

一、創(chuàng)建證書：

1、生成ca私鑰、證書
openssl genrsa -out ca.key 4096
openssl req -x509 -new -nodes -sha512 -days 3650   \
-subj "/C=CN/ST=Shanghai/L=Shanghai/O=KuaiQian Payment and Settlement Service Co.,Ltd./OU=Product Operation Assurance Dept./CN=*.99bill.com" \
-key ca.key \
-out ca.crt

2、生成服務(wù)器端證書
openssl genrsa -out 99bill.com.key 4096
openssl req -sha512 -new \
-subj "/C=CN/ST=Shanghai/L=Shanghai/O=KuaiQian Payment and Settlement Service Co.,Ltd./OU=Product Operation Assurance Dept./CN=*.99bill.com" \
-key 99bill.com.key \
-out 99bill.com.csr

3、使用CA的私鑰和證書對用戶證書簽名
添加別名
cat > v3.ext <<-EOF
authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth
subjectAltName = @alt_names
[alt_names]
DNS.1=*.99bill.com
DNS.2=99bill.com
DNS.3=99bill
EOF

openssl x509 -req -sha512 -days 3650 \
-extfile v3.ext \
-CA ca.crt -CAkey ca.key -CAcreateserial \
-in 99bill.com.csr \
-out 99bill.com.crt
4、查看生成證書內(nèi)容
openssl x509 -in 99bill.com.crt -noout -text

二、安裝harbor
Docker 升級
step 1: 安裝必要的一些系統(tǒng)工具
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
Step 2: 添加軟件源信息
sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
Step 3: 更新并安裝Docker-CE
sudo yum makecache fast
sudo yum -y install docker-ce
Step 4: 開啟Docker服務(wù)
sudo service docker start

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
yum install -y yum-utils
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum install docker-compose -y
yum install docker-ce –y
systemctl enable docker
systemctl start docker

下載地址：
https://storage.googleapis.com/harbor-releases/

docker rm -f docker ps -a|grep -v CONTAINER|awk '{print $1}'|xargs echo

tar xf harbor-offline-installer-v1.10.0.tgz -C /opt/oracle/
vim /opt/oracle/harbor/docker-compose.yml
配置hostname 、證書和key
cd /opt/oracle/harbor/;./install.sh  --with-notary --with-clair --with-chartmuseum

啟動
docker-compose  ps
docker-compose  stop
docker-compose  ps
docker-compose  up -d
docker-compose  ps

三、配置
1、遠程同步
a、系統(tǒng)管理->倉庫管理->新建目標(biāo)
添加遠程地址、用戶名、密碼
測試連接后，保存
b、系統(tǒng)管理->同步管理->新建規(guī)則
例如：
資源過濾器：資源：全部
目的registry: 剛剛填寫的目標(biāo)
觸發(fā)模式：事件驅(qū)動
保存
2、配置保留測試
項目: 新建項目：
項目名稱：test
訪問級別：公開
tag保留：
保留策略： 添加規(guī)則： 應(yīng)用到倉庫匹配
, 保留最近推送的10個鏡像基于條件tags匹配， 
定時執(zhí)行：每天
系統(tǒng)管理->垃圾清理
配置 垃圾清理周期
四、使用
docker login -u admin -p Bill9912345 vipharbor.99bill.com
docker tag goharbor/harbor-core:v1.10.0 vipharbor.99bill.com/goharbor/harbor-core:v1.10.0
docker push vipharbor.99bill.com/goharbor/harbor-core:v1.10.0
docker pull harbor2.99bill.com/99bill/app-rmse-ruleexecuter.jar:1.0.0.2

五、Harbor整體架構(gòu)

Harbor運行起來后
名稱分別為：nginx、harbor-jobservice、harbor-ui、harbor-db、harbor-adminserver、registry以及harbor-log
Harbor由6個大的模塊所組成：
? Proxy: Harbor的registry、UI、token services等組件，都處在一個反向代理后邊。該代理將來自瀏覽器、docker clients的請求轉(zhuǎn)發(fā)到后端服務(wù)上。
? Registry: 負責(zé)存儲Docker鏡像，以及處理Docker push/pull請求。因為Harbor強制要求對鏡像的訪問做權(quán)限控制， 在每一次push/pull請求時，Registry會強制要求客戶端從token service那里獲得一個有效的token。
? Core services: Harbor的核心功能，主要包括如下3個服務(wù):
? UI: 作為Registry Webhook, 以圖像用戶界面的方式輔助用戶管理鏡像。1) WebHook是在registry中配置的一種機制， 當(dāng)registry中鏡像發(fā)生改變時，就可以通知到Harbor的webhook endpoint。Harbor使用webhook來更新日志、初始化同步j(luò)ob等。 2) Token service會根據(jù)該用戶在一個工程中的角色，為每一次的push/pull請求分配對應(yīng)的token。假如相應(yīng)的請求并沒有包含token的話，registry會將該請求重定向到token service。 3) Database 用于存放工程元數(shù)據(jù)、用戶數(shù)據(jù)、角色數(shù)據(jù)、同步策略以及鏡像元數(shù)據(jù)。
? Job services: 主要用于鏡像復(fù)制，本地鏡像可以被同步到遠程Harbor實例上。
? Log collector: 負責(zé)收集其他模塊的日志到一個地方

看完上述內(nèi)容，你們對harbor有進一步的了解嗎？如果還想學(xué)到更多技能或想了解更多相關(guān)內(nèi)容，歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道，感謝各位的閱讀。