Docker---harbor私有仓库

2020-04-28 07:20 510人阅读评论(0)

Docker—harbor私有仓库

一.什么是harbor？

1.Harbor是由VMware公司开源的企业级的Docker Registry管理项目，相比docker官方拥有更丰富的权限权利和完善的架构设计，适用大规模docker集群部署提供仓库服务。

2.它主要提供 Dcoker Registry 管理界面UI，可基于角色访问控制，镜像复制，AD/LDAP 集成，日志审核等功能，完全的支持中文。

3.Harbor的每个组件都是以Docker容器的形式构建的，使用docker-compose来对它进行部署。

二.harbor组成部分

proxy：通过一个前置的反向代理统一接受浏览器，docker客户端的请求，并且将请求转发给后端不同的服务。

registry：负责存储docker镜像，并且处理docker push/pull命令等。

core services：Harbor的核心功能，包括UI、webhook、token服务等。

Database：为核心服务提供数据库服务。

log collector:负责收集其他组件的log，供日后进行分析。

三.部署Harbor私有仓库

实验环境：

服务器	IP	需要安装的软件
harbor服务器	192.168.88.138	docker-ce、Harbor、docker-compose
客户端	192.168.88.131	docker-ce

具体步骤：

2台服务器安装docker：具体参考前篇博客：

https://blog.csdn.net/obsessiveY/article/details/105418643

Harbor服务器上：

先安装docker-compose：

准备安装包：

[root@localhost ~]# ls
anaconda-ks.cfg  docker-compose  initial-setup-ks.cfg  公共  模板  视频  图片  文档  下载  音乐  桌面

添加权限，查看版本

[root@localhost ~]# cp -p docker-compose /usr/local/bin/
[root@localhost ~]# chmod +x /usr/local/bin/docker-compose
[root@localhost ~]# docker-compose -v
docker-compose version 1.21.1, build 5a3f1a3

再部署Harbor：

1.准备安装包，并解压到/usr/local下

[root@localhost ~]# tar zxvf harbor-offline-installer-v1.2.2.tgz -C /usr/local/

2.修改harbor下的配置文件

[root@localhost ~]# cd /usr/local/
[root@localhost local]# ls
bin  etc  games  harbor  include  lib  lib64  libexec  sbin  share  src
[root@localhost local]# cd harbor/
[root@localhost harbor]# ls
common                    docker-compose.notary.yml  harbor_1_1_0_template  harbor.v1.2.2.tar.gz  LICENSE  prepare
docker-compose.clair.yml  docker-compose.yml         harbor.cfg             install.sh            NOTICE   upgrade
[root@localhost harbor]# vim harbor.cfg 
hostname = 192.168.88.138		//添加harbor地址

关于 Harbor.cfg 配置文件中有两类参数：所需参数和可选参数

（1）所需参数这些参数需要在配置文件 Harbor.cfg 中设置。如果用户更新它们并运行 install.sh脚本重新安装 Harbour，参数将生效。具体参数如下：

hostname：用于访问用户界面和 register 服务。它应该是目标机器的 IP 地址或完全限 定的域名（FQDN）
例如 192.168.195.128 或 hub.kgc.cn。不要使用 localhost 或 127.0.0.1 为主机名。

ui_url_protocol：（http 或 https，默认为 http）用于访问 UI 和令牌/通知服务的协议。如果公证处于启用状态，则此参数必须为 https。

max_job_workers：镜像复制作业线程。

db_password：用于db_auth 的MySQL数据库root 用户的密码。

customize_crt：该属性可设置为打开或关闭，默认打开。打开此属性时，准备脚本创建私钥和根证书，用于生成/验证注册表令牌。

当由外部来源提供密钥和根证书时，将此属性设置为 off。

ssl_cert：SSL 证书的路径，仅当协议设置为 https 时才应用。

ssl_cert_key：SSL 密钥的路径，仅当协议设置为 https 时才应用。

secretkey_path：用于在复制策略中加密或解密远程 register 密码的密钥路径。

（2）可选参数

这些参数对于更新是可选的，即用户可以将其保留为默认值，并在启动 Harbor 后在 Web UI 上进行更新。

如果进入 Harbor.cfg，只会在第一次启动 Harbor 时生效，随后对这些参数 的更新，Harbor.cfg 将被忽略。

注意：如果选择通过UI设置这些参数，请确保在启动Harbour后立即执行此操作。具体来说，必须在注册或在 Harbor 中创建任何新用户之前设置所需的

auth_mode。当系统中有用户时（除了默认的 admin 用户），auth_mode 不能被修改。具体参数如下：

Email：Harbor需要该参数才能向用户发送“密码重置”电子邮件，并且只有在需要该功能时才需要。

请注意，在默认情况下SSL连接时没有启用。如果SMTP服务器需要SSL，但不支持STARTTLS，那么应该通过设置启用SSL email_ssl = TRUE。

harbour_admin_password：管理员的初始密码，只在Harbour第一次启动时生效。之后，此设置将被忽略，并且应 UI中设置管理员的密码。

请注意，默认的用户名/密码是 admin/Harbor12345。

auth_mode：使用的认证类型，默认情况下，它是 db_auth，即凭据存储在数据库中。对于LDAP身份验证，请将其设置为 ldap_auth。

self_registration：启用/禁用用户注册功能。禁用时，新用户只能由 Admin 用户创建，只有管理员用户可以在 Harbour中创建新用户。

注意：当 auth_mode 设置为 ldap_auth 时，自注册功能将始终处于禁用状态，并且该标志被忽略。

Token_expiration：由令牌服务创建的令牌的到期时间（分钟），默认为 30 分钟。 

project_creation_restriction：用于控制哪些用户有权创建项目的标志。默认情况下， 每个人都可以创建一个项目。

如果将其值设置为“adminonly”，那么只有 admin 可以创建项目。

verify_remote_cert：打开或关闭，默认打开。此标志决定了当Harbor与远程 register 实例通信时是否验证 SSL/TLS 证书。

将此属性设置为 off 将绕过 SSL/TLS 验证，这在远程实例具有自签名或不可信证书时经常使用。

3.启动Harbor

[root@localhost harbor]# sh /usr/local/harbor/install.sh

4.查看Harbor启动后的镜像和容器

[root@localhost harbor]# docker images

[root@localhost harbor]# docker ps -a

5.可以用docker-compose ps查看容器状态，但得在/usr/local/harbor目录下执行

[root@localhost harbor]# docker-compose ps

6.浏览器登陆Harbor页面

7.点击项目，创建项目

8.登陆harbor，下载和上传镜像

[root@localhost harbor]# docker login -u admin -p Harbor12345 http://127.0.0.1

下载一个镜像：

[root@localhost harbor]# docker pull cirros

打标签：

[root@localhost harbor]# docker tag cirros 127.0.0.1/myproject-kgc/cirros:v1

上传到私有仓库：

[root@localhost harbor]# docker push 127.0.0.1/myproject-kgc/cirros:v1

9.去web界面查看

在测试机上配置：

1.指定私有仓库地址：

[root@localhost ~]# vim /usr/lib/systemd/system/docker.service

2.重新加载，服务重启

[root@localhost ~]# systemctl daemon-reload
[root@localhost ~]# systemctl restart docker.service

3.登陆

[root@localhost ~]# docker login -u admin -p Harbor12345 http://192.168.88.138
WARNING! Using --password via the CLI is insecure. Use --password-stdin.
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

4.下载镜像，并查看

[root@localhost ~]# docker pull cirros
[root@localhost ~]# docker pull 192.168.88.138/myproject-kgc/cirros:v1
[root@localhost ~]# docker images
REPOSITORY                            TAG                 IMAGE ID            CREATED             SIZE
192.168.88.138/myproject-kgc/cirros   v1                  3c82e4d066cf        7 weeks ago         12.6MB
cirros                                latest              3c82e4d066cf        7 weeks ago         12.6MB

5.上传镜像到私有仓库，用v2与v1做区分（地址还是harbor的地址）

//打标签
[root@localhost ~]# docker tag cirros:latest 192.168.88.138/myproject-kgc/cirros:v2
//查看
[root@localhost ~]# docker images
REPOSITORY                            TAG                 IMAGE ID            CREATED             SIZE
192.168.88.138/myproject-kgc/cirros   v1                  3c82e4d066cf        7 weeks ago         12.6MB
192.168.88.138/myproject-kgc/cirros   v2                  3c82e4d066cf        7 weeks ago         12.6MB
cirros                                latest              3c82e4d066cf        7 weeks ago         12.6MB
//上传
[root@localhost ~]# docker push 192.168.88.138/myproject-kgc/cirros:v2	
The push refers to repository [192.168.88.138/myproject-kgc/cirros]
858d98ac4893: Layer already exists 
aa107a407592: Layer already exists 
b993cfcfd8fd: Layer already exists 
v2: digest: sha256:c7d58d6d463247a2540b8c10ff012c34fd443426462e891b13119a9c66dfd28a size: 943

6.去web界面查看

四.维护管理Harbor

要更改 Harbour 的配置文件时，请先停止现有的 Harbour 实例并更新 Harbor.cfg；然后运行 prepare 脚本来填充配置；最后重新创建并启动 Harbour 的实例。

1.关闭所有容器

[root@localhost harbor]# docker-compose down -v

2.根据实际情况修改配置文件

[root@localhost harbor]# vim harbor.cfg

3.重新加载配置文件

[root@localhost harbor]# ./prepare

4.重启容器服务（防火墙需打开）

[root@localhost harbor]# systemctl start firewalld.service 
[root@localhost harbor]# systemctl restart docker
[root@localhost harbor]# docker-compose up -d

五.创建用户

创建用户

使用新的账户登陆，需要先退出已登录的账号

[root@localhost ~]# docker logout http://192.168.88.138		//退出已登录账号
Removing login credentials for 192.168.88.138
[root@localhost ~]# docker login http://192.168.88.138		//登陆新账号
Username: kgc-zhangsan
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded
[root@localhost ~]#

转载：https://blog.csdn.net/obsessiveY/article/details/105802996

查看评论

小言_互联网的博客

小言_互联网的博客

个人资料

文章分类

文章存档

阅读排行

评论排行

推荐文章

Docker---harbor私有仓库

Docker—harbor私有仓库

一.什么是harbor？

1.Harbor是由VMware公司开源的企业级的Docker Registry管理项目，相比docker官方拥有更丰富的权限权利和完善的架构设计，适用大规模docker集群部署提供仓库服务。

2.它主要提供 Dcoker Registry 管理界面UI，可基于角色访问控制，镜像复制，AD/LDAP 集成，日志审核等功能，完全的支持中文。

3.Harbor的每个组件都是以Docker容器的形式构建的，使用docker-compose来对它进行部署。

二.harbor组成部分

proxy：通过一个前置的反向代理统一接受浏览器，docker客户端的请求，并且将请求转发给后端不同的服务。

registry：负责存储docker镜像，并且处理docker push/pull命令等。

core services：Harbor的核心功能，包括UI、webhook、token服务等。

Database：为核心服务提供数据库服务。

log collector:负责收集其他组件的log，供日后进行分析。

三.部署Harbor私有仓库

实验环境：

具体步骤：

2台服务器安装docker：具体参考前篇博客：

Harbor服务器上：

先安装docker-compose：

准备安装包：

添加权限，查看版本

再部署Harbor：

1.准备安装包，并解压到/usr/local下

2.修改harbor下的配置文件

关于 Harbor.cfg 配置文件中有两类参数：所需参数和可选参数

（1）所需参数 这些参数需要在配置文件 Harbor.cfg 中设置。如果用户更新它们并运行 install.sh脚本重新安装 Harbour，参数将生效。具体参数如下：

（2）可选参数

3.启动Harbor

4.查看Harbor启动后的镜像和容器

5.可以用docker-compose ps查看容器状态，但得在/usr/local/harbor目录下执行

6.浏览器登陆Harbor页面

7.点击项目，创建项目

8.登陆harbor，下载和上传镜像

下载一个镜像：

打标签：

上传到私有仓库：

9.去web界面查看

在测试机上配置：

1.指定私有仓库地址：

2.重新加载，服务重启

3.登陆

4.下载镜像，并查看

5.上传镜像到私有仓库，用v2与v1做区分（地址还是harbor的地址）

6.去web界面查看

四.维护管理Harbor

要更改 Harbour 的配置文件时，请先停止现有的 Harbour 实例并更新 Harbor.cfg；然后运行 prepare 脚本来填充配置；最后重新创建并启动 Harbour 的实例。

1.关闭所有容器

2.根据实际情况修改配置文件

3.重新加载配置文件

4.重启容器服务（防火墙需打开）

五.创建用户

创建用户

使用新的账户登陆，需要先退出已登录的账号

* 以上用户言论只代表其个人观点，不代表本网站的观点或立场

（1）所需参数这些参数需要在配置文件 Harbor.cfg 中设置。如果用户更新它们并运行 install.sh脚本重新安装 Harbour，参数将生效。具体参数如下：