如何安装Harbor作为Docker镜像仓库

Harbor是一个开源的企业级Docker镜像仓库，提供了镜像的存储、分发、安全扫描等功能。本文将详细介绍如何在Linux系统上安装和配置Harbor，并将其作为Docker镜像仓库使用。

1. 环境准备

在开始安装Harbor之前，确保你的系统满足以下要求：

• 操作系统: Linux（推荐Ubuntu 18.04或CentOS 7）
• Docker: 版本17.06.0-ce或更高
• Docker Compose: 版本1.18.0或更高
• 硬件资源: 至少4GB内存，2核CPU

1.1 安装Docker和Docker Compose

如果你的系统上还没有安装Docker和Docker Compose，可以通过以下命令进行安装：

# 安装Docker
curl -fsSL https://get.docker.com -o get-docker.sh
sudo sh get-docker.sh

# 安装Docker Compose
sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose

2. 下载并配置Harbor

2.1 下载Harbor

首先，从Harbor的GitHub仓库下载最新版本的安装包：

wget https://github.com/goharbor/harbor/releases/download/v2.4.0/harbor-online-installer-v2.4.0.tgz
tar xvf harbor-online-installer-v2.4.0.tgz
cd harbor

2.2 配置Harbor

在harbor目录下，你会找到一个名为harbor.yml的配置文件。你需要根据你的需求修改这个文件。以下是一些常见的配置项：

# 设置Harbor的访问地址
hostname: harbor.example.com

# 设置Harbor的HTTP端口（默认80）
http:
  port: 80

# 设置Harbor的HTTPS端口（默认443）
https:
  port: 443
  certificate: /path/to/your/certificate.crt
  private_key: /path/to/your/private.key

# 设置Harbor的数据库密码
database:
  password: your_db_password

# 设置Harbor的管理员密码
harbor_admin_password: your_admin_password

2.3 启动Harbor

配置完成后，使用以下命令启动Harbor：

sudo ./install.sh

启动过程中，Docker Compose会自动下载并启动所需的容器。启动完成后，你可以通过浏览器访问http://harbor.example.com来访问Harbor的Web界面。

3. 使用Harbor作为Docker镜像仓库

3.1 登录Harbor

首先，使用Docker客户端登录到Harbor：

docker login harbor.example.com

输入你在harbor.yml中设置的管理员用户名和密码。

3.2 推送镜像到Harbor

假设你有一个名为my-image的本地镜像，你可以将其推送到Harbor：

docker tag my-image harbor.example.com/library/my-image
docker push harbor.example.com/library/my-image

3.3 从Harbor拉取镜像

要从Harbor拉取镜像，可以使用以下命令：

docker pull harbor.example.com/library/my-image

4. 配置Harbor的安全功能

Harbor提供了多种安全功能，如镜像扫描、漏洞检测等。你可以通过Harbor的Web界面启用这些功能，并配置相应的策略。

4.1 启用镜像扫描

在Harbor的Web界面中，导航到Projects -> Your Project -> Configuration，然后启用Vulnerability Scanning。

4.2 配置漏洞扫描策略

你可以在Configuration页面中配置漏洞扫描的策略，例如设置扫描的严重级别、自动扫描的频率等。

5. 维护和升级Harbor

5.1 备份Harbor

定期备份Harbor的数据是非常重要的。你可以使用以下命令备份Harbor的数据：

sudo docker-compose down
sudo tar czvf harbor-backup-$(date +%Y%m%d).tar.gz /path/to/harbor/data
sudo docker-compose up -d

5.2 升级Harbor

当有新版本的Harbor发布时，你可以通过以下步骤进行升级：

1. 下载新版本的Harbor安装包。
2. 停止当前运行的Harbor服务：sudo docker-compose down。
3. 备份当前的数据。
4. 解压新版本的安装包，并更新harbor.yml配置文件。
5. 运行sudo ./install.sh启动新版本的Harbor。

6. 总结

通过本文的步骤，你已经成功安装并配置了Harbor作为Docker镜像仓库。Harbor不仅提供了镜像的存储和分发功能，还提供了丰富的安全功能，帮助你更好地管理和保护你的Docker镜像。希望本文对你有所帮助，祝你在使用Harbor的过程中顺利愉快！