推荐阅读:
[AI-人工智能]免翻墙的AI利器：樱桃茶·智域GPT，让你轻松使用ChatGPT和Midjourney - 免费AIGC工具 - 拼车/合租账号 八折优惠码: AIGCJOEDISCOUNT2024
[AI-人工智能]银河录像局: 国内可靠的AI工具与流媒体的合租平台 高效省钱、现号秒发、翻车赔偿、无限续费|95折优惠码: AIGCJOE
[AI-人工智能]免梯免翻墙-ChatGPT拼车站月卡 | 可用GPT4/GPT4o/o1-preview | 会话隔离 | 全网最低价独享体验ChatGPT/Claude会员服务
[AI-人工智能]边界AICHAT - 超级永久终身会员激活 史诗级神器，口碑炸裂！300万人都在用的AI平台
本文详细介绍了在Linux操作系统下，如何利用VPS搭建Harbor镜像仓库。通过手把手的教学方式，指导读者完成Harbor的安装与配置，实现Docker镜像的私有存储和管理。文章涵盖了VPS环境准备、Harbor软件安装、配置文件修改及服务启动等关键步骤，旨在帮助用户高效搭建稳定可靠的Docker镜像仓库，提升容器化应用的部署和管理效率。
本文目录导读：
在当今的软件开发和运维领域，容器技术已经成为不可或缺的一部分，Docker作为容器技术的代表，极大地简化了应用的部署和管理，随着项目的增多和团队规模的扩大，如何高效地管理和分发镜像成为一个亟待解决的问题，Harbor作为一个开源的镜像仓库管理工具，提供了丰富的功能，如镜像存储、权限管理、镜像扫描等，本文将详细介绍如何在VPS上搭建Harbor镜像仓库，帮助读者实现高效的镜像管理。
准备工作
1、选择VPS服务商
选择一个可靠的VPS服务商是第一步，常见的有阿里云、腾讯云、华为云等，确保VPS的配置满足Harbor的运行需求，建议至少2核CPU、4GB内存和50GB硬盘。
2、安装必要软件
在VPS上安装必要的软件，包括Docker和Docker Compose，以下是安装步骤：
```bash
# 安装Docker
sudo apt update
sudo apt install docker.io -y
sudo systemctl start docker
sudo systemctl enable docker
# 安装Docker Compose
sudo curl -L "https://github.com/docker/compose/releases/downlOAd/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose
```
3、配置防火墙
确保VPS的防火墙允许Docker和Harbor所需的端口，默认情况下，Harbor需要80和443端口。
下载并配置Harbor
1、下载Harbor离线安装包
访问Harbor的官方GitHub仓库，下载最新的离线安装包：
```bash
wget https://github.com/goharbor/harbor/releases/download/v2.3.3/harbor-offline-installer-v2.3.3.tgz
tar -xvzf harbor-offline-installer-v2.3.3.tgz
cd harbor
```
2、配置Harbor
Harbor的配置文件为harbor.yml，需要进行一些必要的修改：
```yaml
harbor:
hostname: your-vps-ip
port: 80
```
将your-vps-ip替换为你的VPS公网IP地址，如果需要使用HTTPS，可以配置SSL证书相关信息。
安装Harbor
1、准备Docker Compose文件
Harbor使用Docker Compose来管理其各个组件的容器，安装包中已经包含了默认的docker-compose.yml文件，通常不需要修改。
2、执行安装脚本
在Harbor目录下执行安装脚本：
```bash
sudo ./install.sh
```
安装过程会自动拉取所需的Docker镜像并启动相关容器，安装完成后，可以通过浏览器访问http://your-vps-ip来验证Harbor是否运行正常。
使用Harbor
1、登录Harbor
打开浏览器访问Harbor的Web界面，使用默认的用户名admin和密码Harbor12345进行登录。
2、创建项目和用户
在Harbor中，项目是镜像存储的基本单位，点击“新建项目”，填写项目名称和描述，选择访问级别（公开或私有）。
为了更好地管理权限，可以创建多个用户并分配到不同的项目中。
3、推送镜像到Harbor
在本地机器上，首先登录到Harbor：
```bash
docker login your-vps-ip
```
然后标记本地镜像并推送到Harbor：
```bash
docker tag your-image:tag your-vps-ip/your-project/your-image:tag
docker push your-vps-ip/your-project/your-image:tag
```
4、拉取镜像
在其他机器上，可以通过以下命令拉取Harbor中的镜像：
```bash
docker pull your-vps-ip/your-project/your-image:tag
```
高级配置
1、配置HTTPS
为了提高安全性，建议配置HTTPS，需要生成SSL证书并将其配置到harbor.yml中：
```yaml
https:
enabled: true
certificate: /path/to/your/certificate
private_key: /path/to/your/private_key
```
2、集成LDAP
如果企业中有LDAP服务，可以将Harbor与LDAP集成，实现统一的用户认证：
```yaml
ldap:
url: ldap://your-ldap-server
searchdn: uid=searchuser,ou=users,dc=example,dc=com
search_password: searchpassword
base_dn: ou=users,dc=example,dc=com
filter: (uid=%s)
uid: uid
scope: 2
timeout: 5
```
3、镜像扫描
Harbor支持镜像安全扫描功能，可以集成Clair或Trivy等工具，帮助发现镜像中的安全漏洞。
常见问题及解决方案
1、无法访问Harbor界面
检查VPS的防火墙设置，确保80或443端口已开放，检查Docker和Docker Compose是否正常运行。
2、登录Harbor失败
确认用户名和密码是否正确，检查harbor.yml中的配置是否无误。
3、镜像推送失败
检查Docker客户端是否已登录到Harbor，网络连接是否正常，镜像标签是否正确。
通过本文的详细指导，相信你已经掌握了在VPS上搭建Harbor镜像仓库的方法，Harbor不仅提供了基本的镜像存储和分发功能，还支持权限管理、镜像扫描等高级功能，极大地提升了镜像管理的效率和安全性，希望这篇文章能帮助你在实际项目中更好地应用Harbor，提升团队的开发和运维水平。
关键词
VPS, Harbor, 镜像仓库, Docker, Docker Compose, 安装, 配置, HTTPS, LDAP, 镜像扫描, 安全, 权限管理, 项目管理, 用户管理, 镜像推送, 镜像拉取, 离线安装包, SSL证书, 防火墙, 腾讯云, 阿里云, 华为云, 容器技术, DevOps, 高效管理, 安全漏洞, Clair, Trivy, Web界面, 认证, 登录, 标签, 网络连接, 高级配置, 常见问题, 解决方案, 开源工具, 硬件配置, 软件安装, 系统服务, 端口开放, 文件修改, 脚本执行, 项目创建, 用户分配, 镜像存储, 镜像分发, 效率提升, 安全性提升, 实战应用, 团队协作, 开发运维, 技术提升, 实用指南, 详细教程
本文标签属性：
VPS搭建Harbor镜像仓库：harbor镜像清理脚本
