附006.harbor.cfg配置文件詳解

一 必須參數

須要在配置文件中設置這些參數。若是用戶更新它們harbor.cfg並運行install.sh腳本以從新安裝Harbor，它們將生效。

• hostname：目標主機的主機名，用於訪問UI和註冊服務。必須爲目標計算機的IP地址或徹底限定的域名（FQDN），例如192.168.1.10或reg.yourdomain.com。不可以使用localhost或127.0.0.1做爲主機名。
• ui_url_protocol：(http或https，默認爲http）用於訪問UI和令牌/通知服務的協議。若是啓用了認證，則此參數必須爲https。
• db_password：用於db_auth的MySQL數據庫的root密碼。
• max_job_workers：(默認值爲3）做業服務中的最大複製工做數。對於每一個映像複製做業，工做程序將存儲庫的全部標記同步到遠程目標。增長此數量能夠在系統中實現更多併發複製做業。可是，因爲每一個工做者都消耗必定量的網絡/CPU/IO資源，請根據主機的硬件資源仔細選擇該屬性的值。
• customize_crt：（開啓或關閉，默認爲開啓），若是此屬性開啓，在準備腳本建立註冊表的令牌生成/驗證私鑰和根證書。當外部源提供密鑰和根證書時，將此屬性設置爲off。
• ssl_cert：SSL證書的路徑，僅在協議設置爲https時應用。
• ssl_cert_key：SSL密鑰的路徑，僅在協議設置爲https時應用。
• secretkey_path：用於加密或解密複製策略中遠程註冊表密碼的密鑰路徑。
• log_rotate_count：日誌文件在被刪除以前會被輪詢log_rotate_count次數。若是count爲0，則刪除舊版本而不是輪詢。
• log_rotate_size：僅當日志文件大於log_rotate_size字節時纔會輪換日誌文件。若是大小後跟k，則大小以千字節爲單位。若是使用M，則大小以兆字節爲單位，若是使用G，則大小爲千兆字節。

二 可選參數

可選參數：這些參數對於更新是可選的，即用戶能夠將它們保留爲默認值，並在啓動Harbour後在Web UI上更新它們。

• Email settings：Harbor須要此參數才能向用戶發送「密碼重置」電子郵件，而且僅在須要該功能時才須要。另外，請注意，在默認狀況下SSL鏈接時沒有啓用，若是SMTP服務器須要SSL，但不支持STARTTLS，那麼應該經過設置啓用SSL email_ssl = TRUE。若是電子郵件服務器使用自簽名證書或不受信任證書，則設置email_insecure = true。

• email_server = smtp.mydomain.com
• email_server_port = 25
• email_identity =
• email_username = sample_admin@mydomain.com
• email_password = abc
• email_from = admin sample_admin@mydomain.com
• email_ssl = false
• email_insecure = false

• harbor_admin_password：管理員的初始密碼。此密碼僅在Harbor首次啓動時生效。以後，將忽略此設置，而且應在UI中設置管理員密碼。請注意，默認用戶名/密碼爲：admin/Harbor12345。
• auth_mode：使用的身份驗證類型。默認狀況下，它是db_auth，即憑據存儲在數據庫中。對於LDAP身份驗證，請將其設置爲ldap_auth。

重要信息：從現有Harbor實例升級時，必須確保在啓動新版本的Harbor以前auth_mode相同harbor.cfg。不然，用戶可能沒法在升級後登陸。

• ldap_url：LDAP端點URL（例如ldaps://ldap.mydomain.com）。僅在auth_mode設置爲ldap_auth時使用。
• ldap_searchdn：具備搜索LDAP/AD服務器權限的用戶的DN（例如uid=admin,ou=people,dc=mydomain,dc=com）。
• ldap_search_pwd：ldap_searchdn指定的用戶密碼。
• ldap_basedn：查找用戶的基本DN，例如ou=people,dc=mydomain,dc=com。僅在auth_mode設置爲ldap_auth時使用。
• ldap_filter：用於查找用戶的搜索過濾器，例如(objectClass=person)。
• ldap_uid：用於在LDAP搜索期間匹配用戶的屬性，它能夠是uid，cn，email或其餘屬性。
• ldap_scope：搜索用戶的範圍，0-LDAP_SCOPE_BASE，1-LDAP_SCOPE_ONELEVEL，2-LDAP_SCOPE_SUBTREE。默認值爲2。
• self_registration :(打開或關閉。默認打開）啓用/禁用用戶註冊他/她本身的能力。禁用時，新用戶只能由管理員用戶建立，只有管理員用戶能夠在Harbor中建立新用戶。

注意：當auth_mode設置爲ldap_auth時，始終禁用自注冊功能，並忽略此標誌。

• token_expiration：令牌服務建立的令牌的到期時間（以分鐘爲單位），默認爲30分鐘。
• project_creation_restriction：用於控制用戶有權建立項目的標誌。默認狀況下，每一個人均可以建立一個項目，設置爲「adminonly」，這樣只有管理員才能建立項目。