搭建Harbor镜像仓库：从安装到上传镜像
Harbor是一个开源的容器镜像仓库系统，由VMware开发。它提供了一个安全、可靠、可扩展的镜像仓库解决方案，支持 Docker 镜像的存储和管理。本文将指导您从安装 Harbor 到上传镜像的整个过程。
一、安装环境准备
在开始安装 Harbor 之前，我们需要准备好安装环境。我们的安装环境是 CentOS 7，我们需要安装 EPEL 扩展源和 pip 工具。
安装 EPEL 扩展源：
```
yum -y install epel-release
```
安装 pip 工具：
```
yum -y install python3-pip
```
更换国内的 pip 源：
```
pip install package -i http://mirrors.aliyun.com/pypi/simple/ --trusted-host mirrors.aliyun.com
```
永久更换 pip 源：
```
[root@docker1 ~]# mkdir .pip
[root@docker1 ~]# cd .pip/
[root@docker1 .pip]# vim pip.conf
```
Pip.conf 文件内容：
```
[global]
index-url = https://pypi.tuna.tsinghua.edu.cn/simple
[install]
trusted-host = https://pypi.tuna.tsinghua.edu.cn
```
更新 pip 工具：
```
pip3 install --upgrade pip
```
二、安装 DockerCompose 工具
我们需要安装 DockerCompose 工具来管理 Docker 容器。
```
pip install docker-compose
```
三、安装 Harbor
下载 Harbor 离线安装包：
```
[root@docker1 nginxtest]# tar -xzvf harbor-offline-installer-v2.7.4.tgz
```
安装过程中，我们需要修改 harbor.yml 文件。
```
mkdir /etc/harbor
cd /etc/harbor
vim harbor.yml
```
修改 hostname：
```
hostname: 本机的 IP
```
四、配置 SSL 证书和私钥
在 CentOS 7 中，SSL 证书和私钥的位置可以根据您的具体配置而有所不同，但通常它们会存储在 /etc/pki/tls/certs/ 和 /etc/pki/tls/private/ 目录下。
安装 OpenSSL：
```
sudo yum install openssl
```
生成私钥：
```
openssl genpkey -algorithm RSA -out /etc/pki/tls/private/key.key
```
生成证书请求 (CSR)：
```
openssl req -new -key /etc/pki/tls/private/key.key -out /etc/pki/tls/certificate/request.csr
```
生成自签名证书：
```
openssl x509 -req -days 365 -in /etc/pki/tls/certificate/request.csr -signkey /etc/pki/tls/private/key.key -out /etc/pki/tls/certs/certificate.crt
```
五、上传镜像到 Harbor 镜像私有仓库
在 daemon.json 文件中添加 Harbor 镜像仓库地址：
```
[root@docker1 harbor]# vim /etc/docker/daemon.json
```
文件内容：
```
{
"insecure-registries": ["http://192.168.200.201"],
"registry-mirrors": ["https://uy35zvn6.mirror.aliyuncs.com"]
}
```
重启 Docker 和守护进程：
```
[root@docker1 harbor]# systemctl daemon-reload
[root@docker1 harbor]# systemctl restart docker
```
现在，您已经成功安装了 Harbor 镜像仓库，并上传了镜像到私有仓库中。
