| 失效链接处理 |
|
Harbor宝典 PDF 下蝲
本站整理下蝲�Q?/strong>
链接�Q?a target="_blank">https://pan.baidu.com/s/1bkOKFHjD50Fnd5JiMgX7AQ
提取码：(x��)vtfd
相关截图�Q?/strong>
主要内容�Q?/strong>
Harbor 是一个用于存储和分发 Docker 镜像的企业�� Registry 服务器，通过��d��一些企业必需的功能特性，
例如安全、标识和���理�{�，扩展了开�?Docker Distribution。作��Z��个企业��U�有 Registry 服务器，Harbor �?/div>
供了更好的性能和安全。提升用户���?Registry 构徏和运行环境传输镜像的效率�?/div>
1 1 .2- -r Harbor 官方
r Harbor 官方�|�站�Q�http://vmware.github.io/harbor/
r Harbor 下蝲 地址�Q�https://github.com/vmware/harbor
harbor 的二�q�制包同时提�?online�Q�在�U�安装）�?offline�Q�离�U�安装）版本
1.3- -r Harbor 安装方式
��ȝ��安装�Q�资源包�?offline�Q�文件内含安装需要的一些镜像文�Ӟ��定w�����比较大�Q�约 600M,适用于生产环境��用�?/div>
在线安装�Q�资源包�?online�Q�安装时需要的镜像�{�资源需要从�|�上下蝲�Q�所有要保证��L��可以联通互联网�?/div>
适用于搭建私有的镜像仓库�Q�用于学�?f��n)和研究使用�?/div>
源码安装�Q�需要了�?Harbor 底层原理和实现方式的�Q�可选择源码安装的方式，适合�?Harbor 做开发的环境搭徏�?/div>
1.4- -r Harbor �?容器�l�成
ui�Q�harbor 的核心服务�?/div>
log�Q�运行着 rsyslog 的容器，�q�行日志攉����?/div>
harbor-db�Q�Harbor 使用 PostgreSQL 数据�?/div>
nginx�Q����?Nginx 做反向代�?/div>
registry�Q�官方的 Docker registry
adminserver�Q�harbor 的配�|�数据管理器
jobservice�Q�Harbor 的�Q务管理服务�?/div>
redis�Q�用于存�?session
1 1 .5- -r Harbor 的功�?/div>
1 1 .5.1- - 漏洞扫描�Q?Trivy �Q?/div>
Harbor 通过开源项�?Trivy 提供囑փ�漏洞的静态分析，可以寚w��像文件进行安全扫描，提高镜像的安全性�?/div>
功能��面�Q�【系�l�管理�?mdash;>【审查服务�?mdash;>【扫描器】。扫描器的安装见下文《安装扫描器�Q�Trivy�Q�》�?/div>
二�?搭徏 r Harbor 仓库
2 2 .1 �?环境 说明
�?docker-engine-17.06.0 以上版本
�?Docker Compose 1.18.0 以上版本
�?��L���?qiutu.com
�?IP 地址�Q?92.168.2.250
�?资源要求�Q?CPU�?G 内存�?0G ���盘
2 2 .2 �?安装 docker
# yum install -y docker-ce-19.03.8-3.el7.x86_64.rpm
# systemctl start docker.service
# systemctl enable docker.service
2 2 .3 �?安装 docker- - compose
# mv docker-compose-Linux-x86_64 /usr/local/bin/docker-compose
# chmod +x /usr/local/bin/docker-compose
# docker-compose -v
docker-compose version 1.29.2, build 5becea4c
2 2 .4 �?配置内核参数
# # cat > /etc/sysctl.conf << EOF
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
sysctl -p
net.ipv4.ip_forward=1 �Q�开启�\��p�{�?/div>
不配�|�该参数�Q�当��L��重启后，服务状态正常，却无法访问到服务器�?/div>
2 2 .5 �?使用 l cfssl 工具配置 r Harbor 证书
默认情况下，Harbor 不附带证书。可以在没有安全性的情况下部�|?Harbor�Q�以便�?zh��n)�可以通过 HTTP �q�接�?/div>
它。在生��环境中，始终使用 HTTPS。如果启�?Content Trust with Notary 以正���签�|�所有图像，则必���M���?/div>
HTTPS�?/div>
要配�|?HTTPS�Q��?zh��n)�必须创�?SSL 证书。�?zh��n)�可以使用受信�ȝ���W�三�?CA �{���v的证书，也可以��用自�{��证书。本
节介�l�如何���?cfssl 创徏 CA�Q�以�?qi��ng)如何��用�(zh��n)��?CA �{���v服务器证书和客户端证书�?br />
|
苏公�|�安�?32061202001004�?/p>
