随着应用的增多,各种组件需要往docker迁移,也就打算用harbor来管理镜像,本来应该是一个很简单的部署,竟然弄了3、4天才搞定。
1、先装docker-compose:不用yum安装,直接下载docker-compose(就一个执行文件docker-compose-Linux-x86_64),找个位置放,用root用户在/usr/bin下建个链接指过去:ln -s /data/ /usr/bin/docker-compose,再加个chmod a+x /usr/bin/docker-compose。
2、harbor用docker-copose安装:下载离线安装包(harbor-offline-installer-v2.2.2-rc1.tgz),解压。修改harbor.yml文件,运行install.sh进行安装。通过浏览器即可访问(url是根)。之前屡次不能成功的原因应该是主机环境问题,暂时没空仔细分析。
3、harbor如果用http,则在客户端需要设置安全选项,否则客户端会报错。编辑/etc/docker/daemon.json.其中harborip:port就是harbor服务器的地址和端口
{"registry-mirrors":["https://3wzyb32e.mirror.aliyuncs.com"],"insecure-registries":["harborip:port"]}
4、启用https。内网其实没有那么多风险,而且只能用自签证书,所以启用https反而成了麻烦事。官网有详细额说明。稍微有些复杂,等有心情了再来补充。