aarch修改docker存储路径

<think>我们是在aarch64架构下安装Harbor，并且已经安装了Docker26.1.3，但没有安装DockerCompose。同时，80和8080端口已经被占用，所以我们需要为Harbor配置其他端口，并通过HTTP访问（不需要HTTPS）。另外，需要选择兼容aarch64架构的Harbor版本。步骤概述：1.安装DockerCompose（独立于DockerCE，因为我们已经有了Docker26.1.3）2.下载兼容aarch64的Harbor离线安装包3.修改Harbor配置文件（harbor.yml）4.执行安装脚本5.启动Harbor详细步骤：1.安装DockerCompose由于官方DockerCompose可能不支持aarch64，我们可以使用docker-compose的二进制文件。我们可以从GitHub下载适用于aarch64（或arm64）的docker-compose二进制文件。参考命令：```#下载docker-composesudocurl-L"https://github.com/docker/compose/releases/download/v2.26.1/docker-compose-linux-aarch64"-o/usr/local/bin/docker-compose#赋予可执行权限sudochmod+x/usr/local/bin/docker-compose#验证安装docker-compose--version```注意：版本号v2.26.1请根据实际情况选择，可以到[GitHubRelease页面](https://github.com/docker/compose/releases)查看最新的aarch64版本。2.下载Harbor离线安装包需要选择支持aarch64架构的版本。从Harbor1.8.0开始支持arm64（即aarch64）[^1]。但建议选择较新的稳定版本，例如2.x或更高。我们可以到[HarborGitHubRelease](https://github.com/goharbor/harbor/releases)页面查找带有`arm64`或`aarch64`的离线安装包。例如，我们可以选择`v2.11.0`版本，该版本提供了`harbor-offline-installer-v2.11.0.tgz`，并且支持arm64。下载命令：```wgethttps://github.com/goharbor/harbor/releases/download/v2.11.0/harbor-offline-installer-v2.11.0.tgz```解压：```tar-xzvfharbor-offline-installer-v2.11.0.tgzcdharbor```3.配置Harbor（harbor.yml）进入解压后的harbor目录，复制配置文件模板：```cpharbor.yml.tmplharbor.yml```编辑harbor.yml，主要修改以下部分：-hostname:设置为服务器的IP地址（47.93.59.152）或域名（如果没有域名，就用IP）。但注意，由于我们使用HTTP，且没有域名，这里可以写IP。-http端口：由于80端口被占用，我们改为其他端口，例如8888（可自由选择，只要不冲突）-禁用https：将https部分注释掉，或者设置https端口为注释状态，并且将https相关的配置注释掉。-其他配置可以保持默认，但根据需求调整（如管理员密码，默认为Harbor12345，可修改）示例配置片段：```yaml#设置主机名hostname:47.93.59.152#http配置http:#端口设为8888port:8888#注释掉https部分#https:##httpsportforharbor,defaultis443#port:443##Thepathofcertandkeyfilesfornginx#certificate:/your/certificate/path#private_key:/your/private/key/path#管理员密码harbor_admin_password:Harbor12345#数据存储路径（默认即可）data_volume:/data#其他配置如日志等，保持默认```另外，注意：由于我们使用IP地址，可能需要在安装后修改客户端docker的配置（添加非安全注册中心）才能推送镜像。4.执行安装脚本在harbor目录下，运行安装脚本：```sudo./install.sh```如果安装过程中出现错误，根据错误提示进行排查。常见问题包括端口冲突、权限问题等。5.启动Harbor安装脚本会自动启动Harbor。如果没有启动，可以进入harbor目录，使用docker-compose命令启动：```docker-composeup-d```6.验证在浏览器中访问：http://47.93.59.152:8888使用管理员账户（admin）和设置的密码（默认为Harbor12345）登录。7.后续配置（客户端使用）由于我们使用了非标准端口且没有使用HTTPS，在客户端使用该Harbor仓库时，需要在Docker客户端配置非安全注册中心。编辑`/etc/docker/daemon.json`（如果没有则创建），添加：```json{"insecure-registries":["47.93.59.152:8888"]}```然后重启docker服务：```sudosystemctlrestartdocker```注意事项：-确保防火墙开放了8888端口（如果启用了防火墙）-确保服务器安全组（如果使用云服务器）开放了8888端口引用说明：[^1]:Harbor从1.8.0版本开始支持ARM64架构，但建议使用较新版本以获得更好的支持和稳定性。相关问题：1.如何升级Harbor到新版本？2.如何备份和恢复Harbor数据？3.如何配置Harbor使用外部数据库（如PostgreSQL）？4.如何配置Harbor使用外部存储（如S3）？5.如何启用HTTPS并配置证书？</think>### aarch64架构下安装Harbor仓库的详细流程 #### 环境说明 - **架构**: aarch64 (ARMv8) - **Docker版本**: 26.1.3（已安装） - **端口冲突**: 80和8080被my-nginx容器占用 - **访问协议**: HTTP（非HTTPS） - **服务器IP**: 47.93.59.152 - **网卡IP**: 172.25.174.134 #### 兼容版本选择 推荐使用 **Harbor v2.10.0**，原因： 1. 完整支持ARM64架构[^1] 2. 兼容Docker 26.x版本 3. 提供离线安装包，避免依赖问题 4. 允许HTTP模式运行（需手动配置） > ⚠️ **注意**：避免使用v2.8.0以下版本（ARM64支持不完善）或v2.11.0以上版本（需Docker Compose v2.20+） --- ### 安装步骤 #### 1. 安装Docker Compose ```bash # 下载ARM64专用二进制包 sudo curl -L "https://github.com/docker/compose/releases/download/v2.24.7/docker-compose-linux-aarch64" -o /usr/local/bin/docker-compose # 授予执行权限 sudo chmod +x /usr/local/bin/docker-compose # 验证安装 docker-compose --version # 应输出：Docker Compose version v2.24.7 ``` #### 2. 下载Harbor离线包 ```bash wget https://github.com/goharbor/harbor/releases/download/v2.10.0/harbor-offline-installer-v2.10.0.tgz tar xzvf harbor-offline-installer-v2.10.0.tgz cd harbor ``` #### 3. 配置`harbor.yml` ```yaml # 主机配置 hostname: 47.93.59.152 # 公网IP # HTTP配置（使用替代端口） http: port: 8888 # 避开80端口 # 关闭HTTPS https: # 注释所有https配置 # port: 443 # certificate: /your/certificate/path # private_key: /your/private/key/path # 数据库配置（默认即可） database: password: root123 # 管理员凭据 harbor_admin_password: Harbor12345 # 数据存储路径 data_volume: /data/harbor # 日志配置 log: level: info local: location: /var/log/harbor ``` > 📌 **关键修改**： > - 端口改为 `8888`（可替换为其他空闲端口） > - 注释整个 `https` 配置块 > - 确认`hostname`与服务器公网IP一致 #### 4. 启动安装 ```bash # 执行安装脚本 sudo ./install.sh --with-notary --with-trivy # 包含安全扫描组件 # 验证容器状态 docker-compose ps # 应显示10个容器全部为"running" ``` #### 5. 防火墙配置 ```bash # 开放8888端口 sudo ufw allow 8888/tcp sudo ufw reload ``` #### 6. 访问验证 浏览器访问： `http://47.93.59.152:8888` 使用账号 `admin` 和密码 `Harbor12345` 登录 --- ### 端口冲突解决方案 因80/8080被占用，采用以下替代方案： 1. **Nginx反向代理**（推荐）： ```nginx server { listen 80; server_name harbor.yourdomain.com; location / { proxy_pass http://172.25.174.134:8888; # 内网IP+新端口 } } ``` 2. **直接使用新端口**： - 客户端需在Docker配置中添加： ```json { "insecure-registries":["47.93.59.152:8888"] } ``` --- ### 常见问题处理 1. **ARM64镜像构建失败**： ```bash # 手动拉取ARM兼容镜像 docker pull --platform linux/arm64 goharbor/nginx-photon:v2.10.0 ``` 2. **存储空间不足**： ```bash # 修改data_volume指向大容量分区 mkdir /mnt/harbor-data chown 10000:10000 /mnt/harbor-data ``` 3. **Docker Compose版本冲突**： ```bash # 卸载旧版本 sudo rm /usr/local/bin/docker-compose # 重新安装指定版本 ``` > [^1]: Harbor官方从v2.0开始提供ARM64支持，v2.10.0是当前LTS版本中兼容性最佳的稳定版本。 --- ### 相关问题 1. 如何将Harbor迁移到新服务器而不丢失数据？ 2. Harbor启用HTTPS的证书配置步骤是什么？ 3. 如何配置Harbor与Kubernetes集群集成？ 4. Harbor的日常备份和恢复流程是怎样的？ 5. 如何监控Harbor的性能和资源使用情况？

<think>我们已知用户的需求是在aarch64架构的服务器上安装和配置Harbor，不使用DockerCE（但用户已经安装了Docker26.1.3），并且要解决80和8080端口被my-nginx容器占用的问题，同时使用HTTP而非HTTPS访问。步骤分析：1.Harbor的安装通常需要下载对应架构的安装包。Harbor支持多种架构，包括aarch64（即ARM64）。2.由于80和8080端口已被my-nginx容器占用，我们需要在安装Harbor前修改Harbor的默认端口，避免冲突。3.Harbor默认使用HTTPS，但用户要求使用HTTP，因此需要修改配置以禁用HTTPS并启用HTTP。4.用户已经安装了Docker26.1.3，因此我们不需要安装Docker，但需要确保Docker服务正在运行。5.Harbor的安装可以通过下载离线安装包，然后修改配置文件（harbor.yml）来完成。具体步骤：1.释放端口（如果my-nginx容器不重要，可以停止并移除它；如果重要，则修改其端口映射或修改Harbor端口）：这里我们选择修改Harbor的端口，因为用户可能还需要运行my-nginx容器。2.下载Harbor离线安装包（aarch64版本）：访问Harbor的GitHubRelease页面，找到适用于aarch64的离线安装包。例如：https://github.com/goharbor/harbor/releases假设我们选择版本为`v2.10.0`，则下载命令如下（请根据实际最新版本调整）：```bashwgethttps://github.com/goharbor/harbor/releases/download/v2.10.0/harbor-offline-installer-v2.10.0.tgz```3.解压安装包：```bashtarxvfharbor-offline-installer-v2.10.0.tgzcdharbor```4.配置harbor.yml：复制默认配置文件：```bashcpharbor.yml.tmplharbor.yml```编辑harbor.yml，修改以下部分：-修改hostname：设置为服务器的IP地址或域名（如果是测试，可以用IP）。-修改端口：将http端口改为未被占用的端口（例如8081），同时注释掉https部分（因为不需要HTTPS）。-由于80端口被占用，我们这里将HTTP端口改为8081（可以选其他空闲端口）。-另外，Harbor内部会使用8080端口（用于Harbor的UI和核心服务），但用户提到8080也被占用，所以需要修改。在harbor.yml中，注意有一个`port`配置项在`http`块中，修改为其他端口（例如8082）？注意：实际上，Harbor的HTTP服务端口（外部访问）是在`http`块下的`port`配置，而内部组件（如core、portal）使用的端口是在各个组件的配置中，但默认情况下，这些内部端口不会直接暴露给主机。因此，我们主要关注外部访问的端口（即harbor.yml中配置的http端口）和harbor-adminserver等组件的端口（但通常这些端口在容器内部，不会与主机冲突，除非映射到主机）。所以，我们只需要修改harbor.yml中http的端口即可，其他内部端口不需要修改，因为它们在容器网络内。但是，Harbor在安装时会在主机上暴露端口，包括：-HTTP端口（默认80）->我们改为8081-HTTPS端口（默认443）->我们禁用，所以不需要-另外，Harbor的数据库、redis等端口不会映射到主机，所以不会冲突。然而，Harbor的core组件在容器内部监听8080端口，但不会映射到主机（除非你修改了docker-compose文件）。所以，主机上的8080端口被占用不会影响Harbor容器内部的8080端口。因此，我们只需要修改外部访问的HTTP端口。修改harbor.yml示例：```yaml#设置主机名hostname:your-server-ip#设置HTTP端口http:port:8081#改为8081，避免与主机上80端口冲突#注释掉HTTPS部分#https:#port:443#certificate:/your/certificate/path#private_key:/your/private/key/path#其他配置保持默认，或根据需要修改（如管理员密码等）```另外，用户可能还需要修改管理员密码（默认为Harbor12345），在harbor.yml中设置：```yamlharbor_admin_password:your-password```5.安装Harbor：执行安装脚本：```bashsudo./install.sh```6.验证安装：安装完成后，访问Harbor的Web界面：http://your-server-ip:8081使用管理员账户（默认admin）和设置的密码登录。7.使用HTTP访问：由于我们禁用了HTTPS，所以只能通过HTTP访问。但要注意，在Docker客户端配置时，需要将Harbor地址添加到insecure-registries中，因为Docker默认要求使用HTTPS。修改Docker配置（在aarch64服务器上）：```bashsudovim/etc/docker/daemon.json```添加以下内容（如果文件不存在则创建）：```json{"insecure-registries":["your-server-ip:8081"]}```重启Docker服务：```bashsudosystemctlrestartdocker```8.登录Harbor：```bashdockerloginyour-server-ip:8081```注意事项：-如果安装过程中出现错误，可以查看日志（在/var/log/harbor/）。-如果之前安装过Harbor，请确保清理旧数据（如果有）。-如果my-nginx容器占用的端口是80和8080，而我们修改Harbor的HTTP端口为8081，那么就不会冲突。但是，用户提到8080端口被占用，而Harbor内部服务会使用8080端口（在容器内部），只要主机上没有其他容器映射到主机的8080端口，就不会冲突。因为Harbor的各个服务都是运行在独立的容器中，它们之间通过Docker网络通信，而不会直接使用主机的8080端口（除非在docker-compose.yml中指定了端口映射，将容器内的8080映射到主机8080）。在默认的docker-compose.yml中，只有HTTP（80）和HTTPS（443）被映射到主机，其他服务端口（如8080）并没有映射到主机。因此，主机上8080端口被占用不会影响Harbor。所以，我们只需要修改harbor.yml中的http端口（外部访问端口）即可。但是，在安装过程中，Harbor会生成一个docker-compose.yml文件，其中端口映射规则是根据harbor.yml配置生成的。所以，修改harbor.yml中的http端口后，生成的docker-compose.yml中nginx容器只会映射我们指定的8081端口（到容器内部的80端口），而不会映射8080端口。因此，按照上述步骤操作，应该可以成功安装。如果用户需要停止my-nginx容器，可以执行：```bashdockerstopmy-nginxdockerrmmy-nginx```但用户可能还需要运行该容器，所以修改端口映射是更好的方式（如果my-nginx容器是自己管理的，可以修改其映射端口，比如将主机的80映射改为其他端口）。但这个问题不属于Harbor安装范畴，所以这里我们只调整Harbor的端口。最后，生成相关问题：§§相关问题§§1.如何修改Harbor的默认数据存储路径？2.如何升级Harbor到新版本？3.Harbor如何配置使用外部数据库？4.如何备份和恢复Harbor？5.如何配置Harbor的日志轮转？6.如何启用Harbor的HTTPS访问（如果以后需要）？</think>### 在aarch64架构安装配置Harbor仓库（HTTP协议） #### 步骤1：解决端口冲突 停止并移除占用80/8080端口的my-nginx容器： ```bash docker stop my-nginx docker rm my-nginx ``` #### 步骤2：下载ARM64版Harbor ```bash wget https://github.com/goharbor/harbor/releases/download/v2.10.0/harbor-offline-installer-v2.10.0.tgz tar xvf harbor-offline-installer-v2.10.0.tgz cd harbor ``` #### 步骤3：配置`harbor.yml` 修改关键配置（示例）： ```yaml # 主机名和端口配置 hostname: your-server-ip http: port: 8081 # 改用空闲端口 # 关闭HTTPS https: enabled: false # 数据库配置（可选调整） database: password: strong_password data_volume: /data/harbor # 存储路径 ``` #### 步骤4：安装并启动 ```bash sudo ./install.sh --with-trivy # 带漏洞扫描组件 ``` #### 步骤5：配置Docker客户端 修改`/etc/docker/daemon.json`： ```json { "insecure-registries": ["your-server-ip:8081"] } ``` 重启Docker： ```bash sudo systemctl restart docker ``` #### 验证安装 ```bash docker login your-server-ip:8081 # 用户admin/默认密码Harbor12345 curl http://your-server-ip:8081/api/v2.0/systeminfo ``` ### 关键配置说明 1. **端口映射**：通过`http.port`修改外部访问端口 2. **ARM64支持**：v2.4+版本原生支持ARM架构[^1] 3. **HTTP模式**：需同时禁用HTTPS并配置`insecure-registries` 4. **存储优化**：建议将`data_volume`指向大容量磁盘 > **注意**：首次登录后立即修改admin默认密码，并在`系统管理->配置`中验证端口设置 ### 常见问题解决 - **端口冲突**：若新端口仍冲突，使用`ss -tulnp | grep 8081`检查 - **安装失败**：检查`/var/log/harbor/*.log`日志文件 - **Docker推送失败**：确认`insecure-registries`配置生效