828华为云征文｜华为云Flexus X实例docker部署harbor镜像仓库

828华为云征文｜华为云Flexus X实例docker部署harbor镜像仓库

• 华为云最近正在举办828 B2B企业节，Flexus X实例的促销力度非常大，特别适合那些对算力性能有高要求的小伙伴。如果你有自建MySQL、Redis、Nginx等服务的需求，一定不要错过这个机会。赶紧去看看吧！

什么是华为云Flexus X实例

• 华为云Flexus X实例云服务是新一代开箱即用、体验跃级、面向中小企业和开发者打造的高品价比云服务产品。
• Flexus云服务器X实例是新一代面向中小企业和开发者打造的柔性算力云服务器，可智能感知业务负载，适用于电商直播、企业建站、开发测试环境、游戏服务器、音视频服务等中低负载场景。

开始接触华为云Flexus云服务器X实例

• 获取华为云Flexus云服务器X实例后第一步就是先去华为云上重置服务器密码

  
  

• 重置完毕后用ssh工具登录华为云服务器，这里我用的是finalshell，也可以用其他工具登陆比如xshell或者Putty都可以
  

• 登录上去查看硬盘大小，可以看到是100g硬盘，硬盘总大小是正常的

root@flexusx-ebe8:~# df -h
Filesystem      Size  Used Avail Use% Mounted on
tmpfs           1.2G  1.1M  1.2G   1% /run
/dev/vda1        99G  4.2G   90G   5% /
tmpfs           5.7G     0  5.7G   0% /dev/shm
tmpfs           5.0M     0  5.0M   0% /run/lock
tmpfs           1.2G  4.0K  1.2G   1% /run/user/0

• 然后输入 ufw status可以看到默认防火墙是关闭的，因此我们就不需要额外再去配置端口开放相关的配置，只要在华为云安全组配置端口开放就可以了

root@flexusx-ebe8:~# ufw status
Status: inactive

docker环境的安装

• 然后进行docker容器的安装，安装最新版本的docker
• 这里因为docker现在已经无法直接通过网络安装，所以我们通过离线安装的方式安装docker环境
• 从官网下载离线包

https://download.docker.com/linux/ubuntu/dists/jammy/pool/stable/amd64/

• 如图所示，把离线包传到服务器上，进行安装

dpkg -i *.deb

• 查看安装的docker版本

root@flexusx-ebe8:/home/docker# docker -v
Docker version 27.1.2, build d01f264

docker-compose安装

• docker容器安装完毕后，开始安装docker-compose
• https://github.com/docker/compose/tags离线下载docker-compose的包
• 因为我是x86-64的环境，所以从中找到docker-compose-linux-x86_64进行下载
• 下载完毕后上传到服务器，然后执行 sudo cp -f docker-compose-linux-x86_64 /usr/local/bin/docker-compose
• 然后授予可执行权限，sudo chmod +x /usr/local/bin/docker-compose
• 查看docker-compose版本

root@flexusx-ebe8:/# sudo docker-compose -v
Docker Compose version v2.29.2

• 这样docker-compose就安装完毕了

什么是habor

• Harbor 是一个开源的云原生镜像仓库，旨在增强 Docker 容器镜像的管理和安全性。它最初由 VMware 开发，现在是 CNCF（云原生计算基金会）的一部分。Harbor 为容器镜像提供了全面的管理能力，包括镜像的存储、分发、安全性扫描、访问控制和镜像签名等功能。
• 简单的来说，harbor就是私人镜像仓库，一些自制的docker镜像可以保存到harbor中，然后在docker中配置好harbor的地址与证书，就可以直接从harbor中拉取之前上传的镜像

harbor安装

• 先去github上下载harbor的离线安装包，https://github.com/goharbor/harbor/releases
• 把离线文件包传到服务器上

root@flexusx-ebe8:/home/docker/harbor# ls
harbor-offline-installer-v2.11.1.tgz

• 把文件解压tar zxvf harbor-offline-installer-v2.11.1.tgz，然后进入文件夹 cd harbor
• 查看解压后的文件

root@flexusx-ebe8:/home/docker/harbor/harbor# ls
common.sh  harbor.v2.11.1.tar.gz  harbor.yml.tmpl  install.sh  LICENSE  prepare

• 对harbor进行配置，cp harbor.yml.tmpl harbor.yml，vi harbor.yml
  

• 开始执行脚本预备工作，可能会存在镜像拉取不到的情况，给docker设置国内源即可解决

root@flexusx-ebe8:/home/docker/harbor/harbor# ./prepare 
prepare base dir is set to /home/docker/harbor/harbor
WARNING:root:WARNING: HTTP protocol is insecure. Harbor will deprecate http protocol in the future. Please make sure to upgrade to https
Generated configuration file: /config/portal/nginx.conf
Generated configuration file: /config/log/logrotate.conf
Generated configuration file: /config/log/rsyslog_docker.conf
Generated configuration file: /config/nginx/nginx.conf
Generated configuration file: /config/core/env
Generated configuration file: /config/core/app.conf
Generated configuration file: /config/registry/config.yml
Generated configuration file: /config/registryctl/env
Generated configuration file: /config/registryctl/config.yml
Generated configuration file: /config/db/env
Generated configuration file: /config/jobservice/env
Generated configuration file: /config/jobservice/config.yml
Generated and saved secret to file: /data/secret/keys/secretkey
Successfully called func: create_root_cert
Generated configuration file: /compose_location/docker-compose.yml
Clean up the input dir

• 开始执行脚本进行安装

[+] Running 10/10✔ Network harbor_harbor        Created                                                                                                                                                0.1s ✔ Container harbor-log         Started                                                                                                                                                0.3s ✔ Container harbor-db          Started                                                                                                                                                0.7s ✔ Container harbor-portal      Started                                                                                                                                                0.7s ✔ Container registry           Started                                                                                                                                                0.7s ✔ Container registryctl        Started                                                                                                                                                0.5s ✔ Container redis              Started                                                                                                                                                0.5s ✔ Container harbor-core        Started                                                                                                                                                0.9s ✔ Container harbor-jobservice  Started                                                                                                                                                1.1s ✔ Container nginx              Started                                                                                                                                                1.1s 
✔ ----Harbor has been installed and started successfully.----

• 查看 Harbor 服务状态

root@flexusx-ebe8:/home/docker/harbor/harbor# docker ps
CONTAINER ID   IMAGE                                 COMMAND                  CREATED          STATUS                    PORTS                                   NAMES
9f52d35d9ddc   goharbor/harbor-jobservice:v2.11.1    "/harbor/entrypoint.…"   11 minutes ago   Up 10 minutes (healthy)                                           harbor-jobservice
cdb2d29af0fc   goharbor/nginx-photon:v2.11.1         "nginx -g 'daemon of…"   11 minutes ago   Up 11 minutes (healthy)   0.0.0.0:80->8080/tcp, :::80->8080/tcp   nginx
3b82a4952c62   goharbor/harbor-core:v2.11.1          "/harbor/entrypoint.…"   11 minutes ago   Up 11 minutes (healthy)                                           harbor-core
7bef4d6c41ef   goharbor/redis-photon:v2.11.1         "redis-server /etc/r…"   11 minutes ago   Up 11 minutes (healthy)                                           redis
1fa4be74817e   goharbor/harbor-portal:v2.11.1        "nginx -g 'daemon of…"   11 minutes ago   Up 11 minutes (healthy)                                           harbor-portal
7a02163e92c2   goharbor/harbor-registryctl:v2.11.1   "/home/harbor/start.…"   11 minutes ago   Up 11 minutes (healthy)                                           registryctl
9170b74b6dc7   goharbor/registry-photon:v2.11.1      "/home/harbor/entryp…"   11 minutes ago   Up 11 minutes (healthy)                                           registry
5c108493e04f   goharbor/harbor-db:v2.11.1            "/docker-entrypoint.…"   11 minutes ago   Up 11 minutes (healthy)                                           harbor-db
b096375f4701   goharbor/harbor-log:v2.11.1           "/bin/sh -c /usr/loc…"   11 minutes ago   Up 11 minutes (healthy)   127.0.0.1:1514->10514/tcp               harbor-log

• 此时harbor已经安装完毕，但还需要去华为云的安全组开启端口进行访问

配置Flexus云服务器X实例安全组

• 经过上面部署harbor服务，这时候服务是已经部署完毕了，但是我们还没法通过外网进行访问，还需要对Flexus云服务器X安全组的配置进行修改

• 进入安全组的配置页面
  

• 新建安全组
  

  

• 这里我们开放80端口

• 然后加入新建的安全组
  

• 这样我们的实例的端口也就开放成功了

访问 Harbor Web 界面

• 输入弹性公网ip:80，访问页面
  

• 输入之前配置的账号密码登录
  

• 至此华为云Flexus X实例docker部署harbor镜像仓库完成

欢迎大家一起加入华为云！