Harbor啟用Https及Docker配置

解壓：tar -xvf harbor-offline-installer-v1.2.0-rc1.tgz

目錄結構為：

（1）修改harbor.cfg，修改ui_url_protocol為https，ssl_cert和ssl_cert_key分別為證書和私鑰

（2）修改harbor預設埠，需要修改docker-compose.yml和common/templates/registry/config.yml兩個配置檔案

修改docker-compose.yml內容如下，其中我們使用的是https則使用的埠為：1443

修改common/templates/registry/config.yml內容如下，由於我們使用的埠為：1443則需要新增埠資訊

（3）進入/home/test/harbor/data/cert目錄製作證書

ssl.conf內容如下：

[req]
req_extensions = v3_req
distinguished_name = req_distinguished_name
[req_distinguished_name]
[ v3_req ]
basicconstraints = ca:false
keyusage = nonrepudiation, digitalsignature, keyencipherment
subjectaltname = @alt_names
[alt_names]
ip.0 = 192.168.x.x
dns.0 = registry.test.com

然後執行如下命令：

openssl genrsa -out ca.key 2048 openssl req -x509 -new -nodes -key ca.key -subj "/cn=test.com" -days 3600 -out ca.crt openssl genrsa -out server.key 2048 openssl req -new -key server.key -out server.csr -subj "/cn=test.com" -config ssl.conf openssl x509 -req -in server.csr -ca ca.crt -cakey ca.key -cacreateserial -out server.crt -days 3650 -extensions v3_req -extfile ssl.conf

(4) 進入harbor目錄，執行./install.sh，完成harbor的部署

若需要使用網域名稱方式，先修改/etc/hosts檔案，新增如下內容

192.168.x.x registry.test.com

如果在執行docker login，發現報錯，「證書不受信任」，內容如下，有如下兩種方式實現正常訪問。

error response from daemon: get  x509: certificate signed by unknown authority

以centos為例，執行如下命令，如果仍不可用，需要重啟docker。

yum install ca-certificates update-ca-trust enable cp ca.crt /etc/pki/ca-trust/source/anchors/ update-ca-trust extract

重啟docker命令如下：

systemctl restart docker

將映象庫的訪問位址放到/etc/docker/certs.d目錄下，目錄名稱為映象訪問位址

Harbor啟用Https及Docker配置

Harbor新增HTTPS證書

Harbor配置https訪問

配置對Harbor的HTTPS訪問

Harbor啟用Https及Docker配置

Harbor新增HTTPS證書

Harbor配置https訪問

配置對Harbor的HTTPS訪問

相關推薦