羣暉DS218+部署Harbor(1.10.3)

歡迎訪問我的GitHub

https://github.com/zq2599/blog_demos
內容：所有原創文章分類彙總及配套源碼，涉及Java、Docker、Kubernetes、DevOPS等；

起因是懶

最近在家折騰docker，需要一個私有鏡像倉庫harbor，通常做法是打開電腦，啓動harbor，用完再關閉電腦，總覺得這些操作挺麻煩（您想罵我懶麼？您罵得對…）

羣暉解決煩惱

1. 家裏有臺羣暉DS218+，從不關機，爲全家提供穩定的圖片和視頻服務，之前已在上面部署了maven私服、MySQL，運行得很穩定，今天就把harbor也部署在上面吧，今後可以隨時想用就用，算得上懶人救星了。
2. 下圖是DS218+剛買來的樣子，兩塊NAS硬盤，一直在穩定服務：
   
3. 下圖是網購的內存條，現在一共2+8=10G內存，內存充足纔是敢折騰的底氣：
   

前文鏈接

之前折騰羣暉的記錄：

1. 羣暉DS218+部署mysql
2. 羣暉DS218+部署kafka
3. 羣暉DS218+做maven私服(nexus3)
4. K8S使用羣暉DS218+的NFS

思路

其實操作很簡單：harbor的部署是基於docker-compose的，羣暉已帶有docker-compose了，按照官方的部署指南操作即可，以下幾處是要注意的地方：

1. 部署腳本中需要管理員權限，所以不在網頁上操作了，而是SSH登錄後臺進行操作；
2. 自己在家使用，就不用https了，直接用http即可；

環境信息

1. 羣暉系統：DSM 6.2.2-24922 Update 4
2. harbor：1.10.3

允許SSH登錄

先要設置允許SSH後臺登錄：

1. 如下圖紅框的操作：
   
2. 如下圖，勾選啓用SSH功能，端口就用22：
   
3. 現在用SSH終端即可登錄羣暉了，我這裏是在windows電腦上用Xshell6登錄的，您可以選用任意SSH終端工具，賬號密碼就是能登錄羣暉的賬號密碼，如下圖，登錄後，就可以使用日常的linux命令了：
   
4. 注意上圖的紅框，登錄賬號的home目錄是/var/services/homes/zq2599

部署harbor

1. 執行以下腳本，創建必要目錄並且下載和解壓harbor安裝包：

mkdir ~/harbor-1.10.3 \
&& mkdir ~/harbor-1.10.3/log \
&& mkdir ~/harbor-1.10.3/data \
&& mkdir ~/harbor-1.10.3/data/secret \
&& cd ~/harbor-1.10.3 \
&& wget https://github.com/goharbor/harbor/releases/download/v1.10.3/harbor-online-installer-v1.10.3.tgz \
&& tar -zxvf harbor-online-installer-v1.10.3.tgz \
&& mkdir -p ~/harbor-1.10.3/harbor/common/config

2. 打開文件~/harbor-1.10.3/harbor/harbor.yml，有以下幾處需要修改；
3. 修改hostname，如果有域名就用域名，否則改成IP地址：
   
4. 選一個沒有佔用的端口作爲http端口，這裏我用的是5888
   
5. 如果不打算使用https，就要註釋所有https的配置：
   
6. 修改存儲數據的位置，注意/var/services/homes/zq2599是當前賬號的home目錄：
   
7. 修改日誌存儲路徑，這個文件夾之前就創建好了：
   
8. 修改配置完畢，保存；
9. 執行準備命令：

cd ~/harbor-1.10.3/harbor \
&& sudo ./prepare

10. 開始安裝：

cd ~/harbor-1.10.3/harbor \
&& sudo ./install.sh

11. 操作成功的控制檯輸出如下：
    

瀏覽器登錄harbor

1. 打開瀏覽器，訪問地址http://192.168.50.43:5888 ，賬號admin，密碼Harbor12345
   
2. 登錄成功如下圖，羣暉空間還是很充裕的：
   

使用harbor

1. 接下來的操作是從另一臺Linux電腦（下面稱之爲A電腦）遠程推送鏡像到harbor機器；
2. 如果要從A電腦連接harbor服務器，那麼要對A電腦做設置，我這裏A電腦是Linux操作系統；
3. 編輯A電腦的/etc/docker/daemon.json文件(如果不存在就新建)，增加下圖紅框中的內容，192.168.50.43是harbor服務器的IP地址，5888是前面配置的http端口：
   
4. 重啓docker服務使配置生效：

systemctl daemon-reload \
&& systemctl restart docker

5. 再次提醒：這裏修改是遠程連接Harbor服務的機器的配置，而不是Harbor服務器的配置；
6. 在A電腦上，有個nginx鏡像，id是2622e6cca7eb，如下圖所示：
   
7. 按照dockr鏡像倉庫規則給鏡像打tag：

docker tag 2622e6cca7eb 192.168.50.43:5888/library/nginx:latest

8. 現在是同一個ID的鏡像，但是有兩個tag：
   
9. 登錄harbor：

docker login 192.168.50.43:5888 -u admin -p Harbor12345

10. 推送鏡像到harbor：

docker push 192.168.50.43:5888/library/nginx:latest

11. 操作成功：
    
12. 推送成功後，在瀏覽器頁面可見此鏡像：
    

卸載harbor

1. 如果您不需要harbor了，執行以下命令即可：

cd ~/harbor-1.10.3/harbor \
&& sudo docker-compose down

2. 再刪除整個~/harbor-1.10.3目錄即可，注意所有數據都會清除掉；

至此，羣暉DS218+部署和驗證harbor的操作就完成了，希望能帶給您一些參考；

歡迎關注我的公衆號：程序員欣宸