docker-harbor:简易配置/镜像签名/内容信任_note: please set hostname and other necessary attr

1.简介

1.1 harbor

harbor是为企业用户设计的容器镜像仓库开源项目，包括了权限管理（RBAC），LDAP，审计，安全漏洞扫描，镜像验真，自我注册等企业必须的功能，同时针对中国用户的特点，设计了镜像复制和中文支持等功能。是在官方仓库docker hub上的二次开发。
开发语言：go
开源协议：apache-2.0

1.2 下载

以下均在server4上,并删除上节做好的认证
删除认证registrydocker rm -f registry
退出registry：docker lohout reg.westos.org
删除认证文件：

1.docker-compose

• 用来管控多个容器

将下载的二进制可执行文件移到/usr/local/bin：
scp docker-compose-Linux-x86_64-1.27.0 server4:/usr/local/bin/docker-compose
给予可执行权限：chmod +x /usr/local/bin/docker-compose

2.harbor
对于提前下好的离线版压缩文件：
解压缩：tar zxf harbor-offline-installer-v1.10.1.tgz
文件较大，大概647M：du -sh

2.配置harbor

2.1 在harbor文件夹内

编辑主配置文件,修改主机名：hostname: reg.westos.org

 certificate: /certs/westos.org.crt
 private_key: /certs/westos.org.key

 harbor_admin_password: lee

1
2
3
4
5

根下建立:mkdir /data
复制：cp -r certs/ /

2.2 安装harbor

执行安装程序：./install.sh
控制该容器：docker-compose ps

• 该命令执行时必须与docker-compose.yml在同一文件内

2.3 浏览器内配置

浏览器输入server4地址：172.25.119.4
用户名：amidn;密码：自己设置的密码