配置Harbor启用LDAP认证

2017-06-25

现在我们的Harbor使用前置的nginx接入，并在前置nginx上启用了SSL，Harbor的MySQL使用的是我们环境中高可用的MySQL GR集群。 为了我们的团队环境整合到一起，我们还需要为Harbor启用LDAP认证。

Harbor对LDAP支持的很好，只需要修改harbor.cfg:

配置Harbor启用https和外部数据库

2017-06-24

我们已经快速安装和启动了Harbor，接下来我们进一步探索一些定制化的配置：

• 安全上我们要启用https
• 默认安装的Harbor将数据Volume挂载到主机的/data目录，我们需要做一些定制，本篇我们将其挂载到主机的其他目录。后边为了实现Harbor的高可用，再继续探索将Registry的存储驱动切换为CephFS或S3。
• 将Harbor默认安装启动的mysql docker容器切换为外部的数据库， 我们的环境中已经有高可用的MySQL GR集群。后边我们再继续探索多个节点Harbor使用相同的外部高可用MySQL。

1.配置https访问 #

1.1 使用自签名证书 #

这里还是使用cfssl这个工具生成SSL证书和秘钥。

企业级Docker镜像仓库Harbor部署记录

2017-06-23

我们一直使用Docker官方的Registry v2搭建我们的私有Docker镜像仓库。 最近我们打算使用Harbor这个VMware China开源的企业级镜像仓库，实际上Harbor以Docker官方的Registry为基础，在其上增加了管理UI、访问控制等企业用户需要的功能。