docker客户端访问harbor及安装配置更新

[root@myserver ~]# docker images | grep harbor
goharbor/harbor-exporter                             v2.5.3               d9a8cfa37cf8   17 months ago   87.2MB
goharbor/chartmuseum-photon                          v2.5.3               788b207156ad   17 months ago   225MB
goharbor/redis-photon                                v2.5.3               5dc5331f3de8   17 months ago   154MB
goharbor/trivy-adapter-photon                        v2.5.3               27798821348a   17 months ago   251MB
goharbor/notary-server-photon                        v2.5.3               c686413b72ce   17 months ago   112MB
goharbor/notary-signer-photon                        v2.5.3               a3bc1def3f94   17 months ago   109MB
goharbor/harbor-registryctl                          v2.5.3               942de6829d43   17 months ago   136MB
goharbor/registry-photon                             v2.5.3               fb1278854b91   17 months ago   77.9MB
goharbor/nginx-photon                                v2.5.3               91877cbc147a   17 months ago   44.3MB
goharbor/harbor-log                                  v2.5.3               ca36fb3b68a6   17 months ago   161MB
goharbor/harbor-jobservice                           v2.5.3               75e6a7496590   17 months ago   227MB
goharbor/harbor-core                                 v2.5.3               93a775677473   17 months ago   203MB
goharbor/harbor-portal                               v2.5.3               d78f9bbad9ee   17 months ago   52.6MB
goharbor/harbor-db                                   v2.5.3               bd50ae1eccdf   17 months ago   224MB
goharbor/prepare                                     v2.5.3               15102b9ebde6   17 months ago   166MB
[root@myserver ~]#

tar xvf harbor-offline-installer-v2.5.3.tgz

# 配置认证服务地址，认证服务在docker客户端首次访问时，由harbor返回给docker客户端使用。
external_url: http://myserver.com
# 这个属性也用来确定认证服务地址，如果已配置external_url属性，则这个属性被忽略；否则认证地址为：http://hostname:port
# 如果已配置external_url属性，那么这里如果配置了ip地址、并且harbor的主机ip已变化，也无须处理。
# 否则需要重新执行 ./prepare来处理harbor主机ip的变化
hostname: myserver
# 我们这里仅使用http协议
http:
  # 这里的端口有两个作用，1、为harbor前端代理nginx的服务端口，也即整个服务的对外端口。
  # 作用2：如果没有配置external_url属性，那么harbor认证服务地址由 hostname+此处的port两个属性决定。
  # 这就意味着，如果外网映射域名后的端口（比如80）和harbor内网端口（比如9000）不一致的话，必须借助external_url来配置。 
  port: 9000
# 暂时注释掉https相关内容
#https:
  #port: 443
  #certificate: /your/certificate/path
  #private_key: /your/private/key/path
# 指定harbor的admin密码，当harbor初次启动后，harbor的admin密码被加密存储到postgre数据库中，后续修改此处的密码是无效的。
# 要修改admin密码，除了通过控制台修改以外，修改配置文件需要下面步骤：
# 修改docker-compose文件中：postgresql服务的端口导出：如ports: -5432:5432(5432是harbor postgresql的缺省端口)
# 使用任意客户端工具连接postgresql数据库，数据库缺省密码为 postgres / root123，数据库：registry
# 更新密码：update harbor_user set password='',salt='' where username='admin'
# 然后重新执行 ./prepare，再启动即可：docker-compose up -d
harbor_admin_password: 123456
# 指定数据存储路径
data_volume: /home/apps/harbor/data
log:
  local:
    # 日志存储路径
    location: /home/apps/harbor/log

{
    "registry-mirrors": [
        "https://hub-mirror.c.163.com"
    ],
    "insecure-registries": [
        "10.1.27.89:9000"
    ]
}

systemctl daemon-reload
systemctl restart docker

docker-compose down
./prepare
docker-compose up -d