Разворачиваем Harbor
Встала задача развернуть приватный репозиторий, выбор пал на харбор, с учётом его интеграции с clair, notary. Также он интегрирован с chartmuseum, но эту его особенность пока не исследовал.
В дальнейших статьях я опишу настройку пайплайна в gitlab со сборкой образа, размещением его в харбор, проверкой образа на уязвимости и размещением отчёта.
Предварительно создаём self-signed ключи
openssl genrsa -out ca.key 4096 openssl req -x509 -new -nodes -sha512 -days 3650 -subj "/C=RU/ST=Moscow/L=Moscow/O=example/OU=MY company/CN=mycompany.net" -key ca.key -out ca.crt openssl genrsa -out harbor.mycompany.net.key 4096 openssl req -sha512 -new -subj "/C=RU/ST=Moscow/L=Moscow/O=example/OU=My company/CN=mycompany.net" -key harbor.mycompany.net.key -out harbor.mycompany.net.csr openssl x509 -req -sha512 -days 3650 -extfile v3.ext -CA ca.crt -CAkey ca.key -CAcreateserial -in harbor.mycompany.net.csr -out harbor.mycompany.net.crt openssl x509 -inform PEM -in harbor.mycompany.net.crt -out harbor.mycompany.net.cert
Закидываем серверные ключи в выделенный каталог
sudo cp harbor.mycompany.crt /etc/ssl/certs/ sudo cp harbor.mycompany.key /etc/ssl/certs/
Скачиваем исталлятор
скачиваем harbor-offline-installer-v1.8.1.tgz распаковываем заходим в директорию harbor
Настраиваем harbor.yml
hostname: harbor.mycompany.net https: # https port for harbor, default is 443 port: 443 # The path of cert and key files for nginx certificate: /etc/ssl/certs/harbor.mycompany.net.crt private_key: /etc/ssl/certs/harbor.mycompany.net.key harbor_admin_password: Harbor12345
Запускаем инсталляцию
sudo ./install.sh --with-clair --with-chartmuseum --with-notary
Настраиваем docker на клиенте (у разработчика)
mkdir /etc/docker/certs.d/harbor.mycompany.net/
закидываем в этот каталог файлы
/etc/docker/certs.d/harbor.mycompany.net/ ├── ca.crt ├── harbor.mycompany.net.cert └── harbor.mycompany.net.key
Собираем докер образ и кладём его в харбор:
docker login docker build -t harbor.mycompany.net/<project>/<name>:<tag> . docker push harbor.mycompany.net/<project>/<name>:<tag>
