Harbor安裝指南

一、Harbor安裝教程

Harbor是一個企業級Docker Registry服務器，用於存儲和分發Docker鏡像。在安裝Harbor之前，需要確保安裝有Docker和Docker Compose。

sudo apt-get update
sudo apt-get install docker.io
sudo apt-get install docker-compose

接下來，可以通過以下步驟來安裝Harbor。

1. 下載Harbor的在線安裝包。

wget https://github.com/goharbor/harbor/releases/download/v1.10.5/harbor-online-installer-v1.10.5.tgz

2. 解壓縮文件並進入目錄。

tar zxvf harbor-online-installer-v1.10.5.tgz
cd harbor

3. 編輯harbor.yml文件並設置必要的參數。

vim harbor.yml

4. 執行安裝命令。

sudo ./install.sh --with-notary --with-clair

5. 執行完成後，Harbor已經安裝並啟動了。

二、Harbor安裝時指定密碼

在安裝Harbor時，可以使用–with-password選項來設置密碼。如下所示：

sudo ./install.sh --with-password

然後，系統會提示您設置密碼。如果未指定該選項，則系統將默認設置隨機密碼。

三、Harbor安裝使用

完成Harbor的安裝後，可以使用以下命令啟動和停止服務。

啟動服務：

sudo docker-compose up -d

停止服務：

sudo docker-compose down

四、Harbor安裝 端口被佔用

在安裝Harbor時，可能會出現端口被佔用的情況。在這種情況下，可以編輯harbor.yml文件並設置新端口。

ports:
  - 80:80
  - 443:443
改為：
ports:
  - 8080:80
  - 8443:443

五、Harbor安裝包

可以從Harbor的官方網站上下載安裝包，並從其中選擇適合您的版本，也可以使用在線安裝程序進行安裝。

下載地址：https://github.com/goharbor/harbor/releases

六、Harbor安裝顯示harbor.yml找不到

如果在安裝Harbor時出現harbor.yml文件未找到的情況，則可能是當前用戶沒有足夠的權限。在這種情況下，可以使用以下命令將文件複製到HOME目錄下：

cp harbor.yml ~/

七、Harbor安裝與配置

在配置Harbor之前，需要修改Harbor配置文件。首先，在harbor.yml文件中，設置hostname，端口和密碼。還可以為Harbor配置網絡代理或使用第三方域名。

# 打開https時需要的證書.crt文件路徑
https_cert: /your/cert/path

# 打開https時需要的私鑰.key文件路徑
https_key: /your/private/key/path

# 配置主機名
hostname: reg.mydomain.com

# 配置端口
http_port: 80
https_port: 443

# 對外公開的端口，設置為0.0.0.0時對所有IP開放
harbor_admin_password: Harbor12345

完成Harbor的配置後，請執行以下命令來重啟服務：

sudo docker-compose down -v
sudo docker-compose up -d

八、Harbor安裝失敗

如果Harbor安裝失敗，可以通過以下步驟來查找和解決問題。

1. 檢查日誌文件harbor-setup.log：

cat harbor-setup.log

2. 查找錯誤信息並解決問題。

3. 刪除Harbor並重新安裝。

sudo docker-compose down -v
sudo rm -rf /data
sudo rm -rf harbor.tar.gz
sudo rm -rf /etc/docker/certs.d/registry.mydomain.com

# 重新安裝
sudo ./install.sh

九、Harbor安裝 error 1514

在進行Harbor的安裝和配置時，可能會遇到錯誤1514。這個問題通常是由於Docker存儲驅動程序的問題引起的。

為了解決這個問題，請編輯docker配置文件並重啟Docker服務。

sudo vim /etc/docker/daemon.json

# 將storage-driver設置為vfs
{
  "storage-driver": "vfs"
}

# 重啟Docker服務
sudo systemctl restart docker

十、Harbor安裝 直接使用第三方證書

使用第三方證書可以增強Harbor的安全性。您可以通過以下命令將證書安裝到Harbor系統中：

1. 將證書複製到/etc/docker/certs.d/registry.mydomain.com目錄中：

sudo mkdir -p /etc/docker/certs.d/registry.mydomain.com
sudo cp ca.crt /etc/docker/certs.d/registry.mydomain.com/

2. 重新加載Docker證書：

sudo systemctl daemon-reload
sudo systemctl restart docker

3. 在harbor.yml文件中配置證書路徑：

https_cert: /etc/docker/certs.d/registry.mydomain.com/ca.crt
https_key: /etc/docker/certs.d/registry.mydomain.com/ca.key

4. 重啟Harbor服務

sudo docker-compose down -v
sudo docker-compose up -d