日本综合一区二区|亚洲中文天堂综合|日韩欧美自拍一区|男女精品天堂一区|欧美自拍第6页亚洲成人精品一区|亚洲黄色天堂一区二区成人|超碰91偷拍第一页|日韩av夜夜嗨中文字幕|久久蜜综合视频官网|精美人妻一区二区三区

準(zhǔn)備工作：

成都創(chuàng)新互聯(lián)公司始終堅(jiān)持【策劃先行，效果至上】的經(jīng)營(yíng)理念，通過多達(dá)10多年累計(jì)超上千家客戶的網(wǎng)站建設(shè)總結(jié)了一套系統(tǒng)有效的全網(wǎng)營(yíng)銷推廣解決方案，現(xiàn)已廣泛運(yùn)用于各行各業(yè)的客戶，其中包括：自拌料攪拌車等企業(yè)，備受客戶贊揚(yáng)。

1.升級(jí)系統(tǒng)
cd /etc/yum.repos.d/
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
yum update -y
[root@harbor ~]# cat /etc/redhat-release
CentOS Linux release 7.6.1810 (Core)

2.配置DNS域名并測(cè)試
vi /etc/hosts
10.100.13.77 hctest.cn
下載yum源：wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

安裝docker-ce
yum -y install docker-ce
啟動(dòng)docker
systemctl start docker
配置docker國(guó)內(nèi)鏡像：
vi /etc/docker/daemon.json
{
"registry-mirrors": ["https://registry.docker-cn.com"]
}
重啟
systemctl restart docker

安裝docker-compose

curl -L https://github.com/docker/compose/releases/download/1.23.1/docker-compose-`uname -s-uname -m` -o /usr/local/bin/docker-compose
授權(quán)
chmod +x /usr/local/bin/docker-compose
軟連接：
ln -sv /usr/local/bin/docker-compose /usr/sbin/docker-compose
[root@test ~]# docker-compose --version
docker-compose version 1.23.1, build b02f1306

安裝harbor
wget https://storage.googleapis.com/harbor-releases/release-1.6.0/harbor-online-installer-v1.6.2.tgz
tar -zxf harbor-online-installer-v1.6.2.tgz
mkdir /data
mv harbor /data/harbor

創(chuàng)建CA證書：
mkdir /data/cert;
cd /data/cert
openssl req -nodes -subj "/CN=hchctest.cn" -newkey rsa:4096 -keyout hchctest.cn.key -out hchctest.cn.csr
openssl x509 -req -days 3650 -in hchctest.cn.csr -signkey hchctest.cn.key -out hchctest.cn.crt
openssl x509 -req -in hchctest.cn.csr -CA hchctest.cn.crt -CAkey hchctest.cn.key -CAcreateserial -out hchctest.cn.crt -days 10000

配置harbor:
vim /data/harbor/ harbor.cfg

修改如下內(nèi)容：
hostname = hctest.cn
ui_url_protocol = https
ssl_cert = /data/cert/hchctest.cn.crt
ssl_cert_key = /data/cert/hchctest.cn.key
harbor_admin_password = Harbor12345 #修改登錄密碼

啟動(dòng)harbor
./install.sh

修改docker.service
vim /usr/lib/systemd/system/docker.service
ExecStart=/usr/bin/dockerd --graph=/data/docker -H unix:// --insecure-registry hchctest.cn
注：--graph=/data/docker docker鏡像存儲(chǔ)路徑
測(cè)試：
[root@test harbor]# docker login hctest.cn
Username: admin
Password:
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

備注:因?yàn)閔arbor是基于docker-compose服務(wù)編排的，可以直接使用docker-compose命令啟動(dòng)。
不修改配置文件重啟： docker-compose start|stop|restart
1.停止harbor docker-compose down -v
2.啟動(dòng)harbor docker-compose up -d

客戶端使用

注：因?yàn)閔ttps協(xié)議，所以客戶端需要crt 從服務(wù)端把hchctest.cn.crt拷貝過來(lái)

mkdir /etc/docker/certs.d/hchctest.cn/
scp /data/cert/hchctest.cn.crt root@master:/etc/docker/certs.d/hchctest.cn/
客戶端測(cè)試：

錯(cuò)誤排查：
docker login時(shí)提示x509: certificate signed by unknown authority
解決方法: 自簽名的證書不被系統(tǒng)信任,需要把/hchctest.cn.crt拷貝到/etc/docker/certs.d/hchctest.cn/, 無(wú)需重啟docker
具體操作如下
mdkir /etc/docker/certs.d/hchctest.cn/;
cp /data/cert/hchctest.cn.crt /etc/docker/certs.d/hchctest.cn/
再次登錄解決問題！

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

文章標(biāo)題：Centos7部署harbor-創(chuàng)新互聯(lián)
文章起源：http://www.dlmjj.cn/article/dggpog.html