部署Harbor容器仓库，给镜像文件一个家|docker|key|mx|密钥

早在之前已经总结过Harbor私有仓库的部署，但在实际操作中一不小心又会踩到坑中，导致登录失败，因此在原来的基础上再次总结一下，避免走老路（说的就是……我，今天又踩了几个坑）。

我这里依然采用离线部署的方式，在部署前需要安装docker运行环境和docker-compose的支持，准备好Harbor的离线软件包。

1.准备环境

下载安装docker和docker-compose工具，支持CentOS7/Ubuntu：

# 安装docker并启动sudo curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyunsystemctl enable --now docker# 安装docker-composesudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose && chmod +x /usr/local/bin/docker-compose

确认安装无误。

[root@mx harbor]# docker-compose --versionDocker Compose version v2.0.1[root@mx harbor]# docker --versionDocker version 20.10.9, build c2ea9bc[root@mx harbor]#

配置域名信息，由于Harbor要求使用https认证，这里需要一下域名，我们在hosts下指定，这里的ip根据自己的地址修改：

echo "192.168.31.92 docker.harbor.com" >> /etc/hosts创建目录添加密钥（密钥的harbor地址要和hosts地址相同），不使用https可略过下面的步骤mkdir /etc/certs && cd /etc/certsopenssl genrsa -out /etc/certs/ca.key 2048openssl req -x509 -new -nodes -key /etc/certs/ca.key -subj "/CN=docker.harbor.com" -days 5000 -out /etc/certs/ca.crt

下载离线包，我这里2.4.0为例：

mkdir -p /opt/docker/wget https://github.com/goharbor/harbor/releases/download/v2.4.0/harbor-offline-installer-v2.4.0.tgztar -xf harbor-offline-installer-v2.4.0.tgz && mv harbor /opt/docker/ && cd /opt/docker/harbormkdir -p /opt/docker/harbor/data

这样基本运行环境就准备好了。

2.配置

在Harbor文件夹解压后的目录下，应该有如下文件。