Harbor私有仓库搭建

2019-01-16 2024-09-29 约 1164 字预计阅读 3 分钟次阅读条评论

1 软件环境

Software	Version
Docker engine	20.10.21
Docker Compose	1.29.2
Openssl	3.0.2
Harbor	2.8.0

2 安装Harbor

2.1 下载Harbor离线安装文件

下载页面

bash

wget https://storage.googleapis.com/harbor-releases/release-2.8.0/harbor-offline-installer-v2.8.0.tgz

解压

bash

tar xvf harbor-offline-installer-v2.8.0.tgz

2.2 修改配置文件

bash

cd harbor/
vi harbor.yml

修改

yml

hostname = 192.168.0.2

这里只是简单的测试，所以只编辑这一行，其他的默认不做修改；可根据实际情况做修改！

配置 trivy 使用离线漏洞数据库

yml

trivy:
  skip_update: true
  offline_scan: true

后续修改配置都要重新生成配置文件

bash

./prepare

2.3 配置docker私有仓库

因为docker默认使用的是https连接，而harbor默认使用http连接，所以需要修改docker配置标志insecure registry不安全仓库的主机。当然，harbor也可以设置为https

添加私有仓库地址

bash

cat << EOF >>/etc/docker/daemon.json
{
    "insecure-registries": ["192.168.1.10"]
}
EOF

重启docker

bash

systemctl daemon-reload
systemctl restart docker.service

2.4 启动harbor

bash

./instsall.sh

安装带有Notary服务--with-notary

安装带有trivy服务--with-trivy

安装带有chart仓库服务--with-chartmuseum

其中Clair服务--with-clair已弃用

安装Notary

要安装带有Notary服务的Harbor，请在运行时添加一个参数 install.sh:

bash

./install.sh --with-notary

对于安装 Notary 这个参数 ui_url_protocol必须设置为 “https”. 要配置HTTPS，请参考以下部分.

更多关于Notary和Docker内容信任的信息，请参考 Docker’s documentation.

安装带有 Trivy 服务，添加参数当运行 install.sh:

bash

./install.sh --with-trivy

使用 chart 仓库

安装带有chart仓库服务的Harbor, 添加参数当你运行install.sh:

bash

./install.sh --with-chartmuseum

如果你都想安装 Notary, Trivy and chart repository service ，你必须同时指定

bash

./install.sh --with-notary --with-trivy --with-chartmuseum

会拉取好几个镜像下来，及检查环境：

text

✔ ----Harbor has been installed and started successfully.----

Now you should be able to visit the admin portal at https://harbor.qmerry.com. 
For more details, please visit https://github.com/vmware/harbor .

到这里基本就安装成功了！

安装完成后会生成如下6个容器：

bash

docker ps

6、验证

打开浏览器访问：http://192.168.1.10

登录私有仓库

bash

docker login 192.168.1.10
Username: admin
Password:	#(默认密码为：Harbor12345，可在harbor.yml文件中修改)

Login Succeeded

3 升级

3.1 关闭Harbor

bash

cd harbor
docker-compose down -v

3.2 备份历史版本文件夹

bash

cd ..
mv harbor harbor_bak

3.3 下载新版本

bash

wget https://github.com/goharbor/harbor/releases/download/v2.8.1/harbor-offline-installer-v2.8.1.tgz
tar xf harbor-offline-installer-v2.8.1.tgz

3.4 修改配置文件

bash

cd harbor
cp harbor.yml.tmpl harbor.yml
vi harbor.yml
./prepare # 更新配置文件

3.5 安装新版本

Harbor v2.1 及之前的版本内置了 Clair 镜像扫描器，在 v2.2 中，Harbor使用了 Aqua Trivy 作为缺省扫描器。Clair 作为可选组件，仍然可以安装使用。

安装带有Notary服务--with-notary

安装带有trivy服务--with-trivy

安装带有chart仓库服务--with-chartmuseum

其中Clair服务--with-clair已弃用

bash

./install.sh --with-trivy

4 配置 Trivyb 离线漏洞库

4.1 使用oras下载漏洞数据库

下载 oras

bash

wget https://github.com/oras-project/oras/releases/download/v1.1.0/oras_1.1.0_linux_amd64.tar.gz
tar -xf oras_1.1.0_linux_amd64.tar.gz
mv oras /usr/local/bin/
chmod +x /usr/local/bin/oras

进入 trivy 目录

bash

cd /data/{harbor_data}/trivy-adapter/trivy/

下载 trivy-db 离线库

bash

oras pull ghcr.io/aquasecurity/trivy-db:2
oras pull ghcr.m.daocloud.io/aquasecurity/trivy-db:2

下载 trivy-java-db 离线库

bash

oras pull ghcr.io/aquasecurity/trivy-java-db:1
oras pull ghcr.m.daocloud.io/aquasecurity/trivy-java-db:1

将{harbor_data}替换为你的 harbor 数据目录

解压离线库

bash

tar -xf db.tar.gz -C db
tar -xf javadb.tar.gz -C java-db
rm -f db.tar.gz javadb.tar.gz
chown -R 10000:10000 db java-db

目录

Harbor私有仓库搭建

1 软件环境

2 安装Harbor

2.1 下载Harbor离线安装文件

2.2 修改配置文件

2.3 配置docker私有仓库

2.4 启动harbor

3 升级

3.1 关闭Harbor

3.2 备份历史版本文件夹

3.3 下载新版本

3.4 修改配置文件

3.5 安装新版本

4 配置 Trivyb 离线漏洞库

4.1 使用oras下载漏洞数据库

相关内容

Harbor仓库迁移

Harbor删除镜像释放存储

Harbor私有仓库添加SSL证书