在云计算时代，企业级Docker私有仓库——Harbor 的搭建方法

开发工具

2023-10-09 14:58:12

什么是Harbor？

Harbor 是一个开源的企业级 Docker 私有仓库项目，它提供了一个安全的容器镜像存储环境，并包含了图形管理界面、基于角色的访问控制等功能。通过 Harbor，开发团队可以轻松地上传和下载 Docker 镜像。

前提条件

在开始搭建过程前，请确保已经安装了Docker以及Docker Compose工具。此外，需要一个域名或者IP地址用于访问Harbor服务，并且此域名或IP应指向部署Harbor的服务器。

环境准备

安装 Docker 和 Docker-Compose

下载 Harbor 的源代码包：

wget https://github.com/goharbor/harbor/releases/download/v2.6.0/harbor-offline-installer-v2.6.0.tgz
tar zxvf harbor-offline-installer-v2.6.0.tgz
cd harbor

配置Harbor

修改配置文件 harbor.yml。这个文件控制着 Harbor 的各种设置，比如对外暴露的端口、数据库类型等。

hostname: your_domain_or_ip
http:
  port: 80
https:
  port: 443
  certificate: /path/to/your/certificate.crt
  private_key: /path/to/your/private.key

根据实际情况编辑 harbor.yml，设置证书和密钥路径、域名或IP等信息。

安装Harbor

执行安装命令：
```
sudo ./install.sh
```
这个过程会自动拉取并启动所需的Docker镜像。完成后，可以通过配置的 hostname 访问Harbor的管理界面。
登录到 Harbor 的 UI 界面，初始用户名和密码均为 admin。

配置安全

为了保护你的 Docker 私有仓库，建议启用 TLS 安全连接，并定期更新证书。还可以设置强密码策略、配置基于角色的访问控制来限制不同用户对镜像的操作权限。

为Harbor配置SSL/TLS：
- 确保在 harbor.yml 文件中正确设置了HTTPS部分。
- 每3-6个月更新一次证书，以保障传输的安全性。
设置密码策略和RBAC（基于角色的访问控制）：
- 在Harbor UI中进入“系统设置”下的“安全管理”，可以修改用户登录所需的密码复杂度要求。
- 利用项目级别的权限管理来分配不同的角色给团队成员，例如开发者、维护者等。

测试与验证

在完成上述步骤后，可以通过推送和拉取镜像测试Harbor的正常运行。确保所有必要的配置已经正确无误地实施，包括但不限于安全设置以及访问控制策略。

# 登录到Harbor
docker login your_domain_or_ip:port -u admin -p Harbor12345

# 推送一个本地Docker镜像至Harbor仓库
docker push your_domain_or_ip/your_project/your_image:tag