标签：compose 记录 harbor 安装 key docker com lcl

安装harbor记录 官方文档

1. 安装docker
2. 安装docker-compose
3. 下载安装所需要的版本 harbor

记录配置

1. 配置docker

/etc/docker/daemon.json

{
    "insecure-registries": ["https://<YOUR HOSTNAME>"]
}

/usr/lib/systemd/system/docker.service 追加 --insecure-registry

# ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock 
ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock  --insecure-registry https://xxx

2. 配置harbor

harbor.yml

hostname =<YOUR HOSTNAME>
http:
  port: 80

https:
  port: 443
  certificate: /xxx
  private_key: /xxx

每次修改配置文件后都需要运行 prepare

1. ./prepare

2. ./install.sh

3. docker-compose常用管理命令

停止服务： docker-compose stop
开始服务： docker-compose start
重启服务：docker-compose restart
停止服务并删除容器：docker-compose down
启动服务并运行容器：docker-compose up

安装记录：
 sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

 sudo chmod +x /usr/local/bin/docker-compose

 sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
 docker-compose -v

4. 自签证书

修改'lcl.harbor.com'为自己的域名即可

openssl genrsa -out ca.key 4096

openssl req -x509 -new -nodes -sha512 -days 3650 \
 -subj "/C=CN/ST=Beijing/L=Beijing/O=example/OU=Personal/CN=lcl.harbor.com" \
 -key ca.key \
 -out ca.crt

openssl genrsa -out lcl.harbor.com.key 4096

openssl req -sha512 -new \
    -subj "/C=CN/ST=Beijing/L=Beijing/O=example/OU=Personal/CN=lcl.harbor.com" \
    -key lcl.harbor.com.key \
    -out lcl.harbor.com.csr

cat > v3.ext <<-EOF
authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth
subjectAltName = @alt_names

[alt_names]
DNS.1=lcl.harbor.com
DNS.2=lcl.harbor
DNS.3=os-1
EOF

openssl x509 -req -sha512 -days 3650 \
    -extfile v3.ext \
    -CA ca.crt -CAkey ca.key -CAcreateserial \
    -in lcl.harbor.com.csr \
    -out lcl.harbor.com.crt

cp lcl.harbor.com.crt /data/cert/
cp lcl.harbor.com.key /data/cert/

openssl x509 -inform PEM -in lcl.harbor.com.crt -out lcl.harbor.com.cert

mkdir -p /etc/docker/certs.d/lcl.harbor.com/
cp lcl.harbor.com.cert /etc/docker/certs.d/lcl.harbor.com/
cp lcl.harbor.com.key /etc/docker/certs.d/lcl.harbor.com/
cp ca.crt /etc/docker/certs.d/lcl.harbor.com/

systemctl restart docker

标签：compose,记录,harbor,安装,key,docker,com,lcl
来源： https://www.cnblogs.com/xiaoli-ya/p/16139577.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。