docker 镜像仓库Harbor https访问

zhufeng518

配置harbor的https
　　为什么要配置https?
因为后续你将镜像打包好放入到harbor仓库中，若是生产环境的镜像，会包含很多隐私的配置文件（db，redis等），需要用到https进行加密
　　参考文档：https://github.com/goharbor/harbor/blob/master/docs/configure_https.md
　　下载：https://github.com/goharbor/harbor/releases

　　下载：docker-compose
https://docs.docker.com/compose/install/#install-compose
　　配置如下
1、在harbor的目录中新建ssl目录，用来存放自签证书
[root@docker harbor]# mkdir ssl
　　2、[root@docker harbor]# cd ssl/
3、[root@docker ssl]# openssl genrsa -out ca.key 4096
4、主要是这里的域名test.com 就是待会访问harbor的域名
[root@docker ssl]#  openssl req -x509 -new -nodes -sha512 -days 3650 \
-subj "/C=GZ/ST=Guangd/L=Taipei/O=example/OU=Personal/CN=test.com" \
-key ca.key \
-out ca.crt
5、[root@docker ssl]#  openssl genrsa -out test.com.key 4096
6、[root@docker ssl]#  openssl req -sha512 -new \
-subj "/C=GZ/ST=Guangd/L=Taipei/O=example/OU=Personal/CN=test.com" \
-key test.com.key \
-out test.com.csr
7、[root@docker ssl]# cat > v3.ext