docker基础：私有仓库repository搭建（2）：Harbor

最新推荐文章于 2024-09-16 00:07:01 发布
最新推荐文章于 2024-09-16 00:07:01 发布
阅读量9k 收藏
点赞数 1
分类专栏： # 深入浅出Docker # 镜像私库 文章标签： Harbor docker 私有仓库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/liumiaocn/article/details/52862408
版权

我们在上一篇文章中介绍了使用registry来创建企业私有仓库用于存储镜像，但是由于只有CUI的操作，一般拿来还要加工处理一下。
在以前曾经介绍过的Harbor其实也是基于Registry的这样一个企业级Registry的创建，在本文中将会介绍一下如何使用Harbor作简单的镜像推送等。

这里写图片描述

在写上一篇的文章时候，Harbor还是0.3.0版本，现在已经是0.4.1了。而且在dockerhub上也已经有了自己的镜像，安装也分为了online和offline两种tgz文件包了，现在已经是较为方便了，后期继续集成，是不是留下一个docker-compose.yml和可以配置的参数公开出来,这样的话安装就没有任何成本了，不过目前这个安装的成本也可以忽略不计，在非关键业务上作的改善都不是真正的改善，除非已经到了人神共愤的地步，否则可以无视。

事前准备

安装了docker1.12.2,具体安装方法参看如下

安装方法http://blog.csdn.net/liumiaocn/article/details/52130852
[root@liumiaocn ~]# docker version
Client:
 Version:      1.12.2
 API version:  1.24
 Go version:   go1.6.3
 Git commit:   bb80604
 Built:
 OS/Arch:      linux/amd64
 Experimental: true

Server:
 Version:      1.12.2
 API version:  1.24
 Go version:   go1.6.3
 Git commit:   bb80604
 Built:
 OS/Arch:      linux/amd64
 Experimental: true
[root@liumiaocn ~]#

设定insecure-registry

事前确认

[root@liumiaocn ~]# docker info |tail -n3
 WARNING: Usage of loopback devices is strongly discouraged for production use. Use `--storage-opt dm.thinpooldev` to specify a custom block storage device.
Experimental: true
Insecure Registries:
 127.0.0.0/8
[root@liumiaocn ~]#

修改docker.service(/lib/systemd/system/docker.service)
修改前

ExecStart=/usr/bin/dockerd

修改后

ExecStart=/usr/bin/dockerd --insecure-registry 192.168.32.131

daemon-reload & restart docker

[root@liumiaocn harbor]# systemctl daemon-reload
[root@liumiaocn harbor]# systemctl restart docker
[root@liumiaocn harbor]#

再确认：192.168.32.131已被加入到Insecure Registries中

[root@liumiaocn harbor]# docker info |tail -n3
 WARNING: Usage of loopback devices is strongly discouraged for production use. Use `--storage-opt dm.thinpooldev` to specify a custom block storage device.
Insecure Registries:
 192.168.32.131
 127.0.0.0/8
[root@liumiaocn harbor]#

组件

Harbor 0.4.1用到的组件如下：

组件版本
Photon OS1.0
Docker Registry2.5
MySQL5.6
NGINX1.9

下载online安装包

命令：wget https://github.com/vmware/harbor/releases/download/0.4.1/harbor-online-installer-0.4.1.tgz

解压 & 修改Harbor.cfg文件

解压

命令：[root@liumiaocn ~]# tar xvpf harbor-online-installer-0.4.1.tgz

修改Harbor.cfg文件(只修正hostname就能正常动作，其余请自行探索)

[root@liumiaocn ~]# cd harbor
[root@liumiaocn harbor]# cp harbor.cfg harbor.cfg.bak
[root@liumiaocn harbor]# vi harbor.cfg
[root@liumiaocn harbor]# diff harbor.cfg harbor.cfg.bak
5c5
< hostname = 192.168.32.131
---
> hostname = reg.mydomain.com
[root@liumiaocn harbor]#

执行./prepare脚本

[root@liumiaocn harbor]# ./prepare
Generated configuration file: ./config/ui/env
Generated configuration file: ./config/ui/app.conf
Generated configuration file: ./config/registry/config.yml
Generated configuration file: ./config/db/env
Generated configuration file: ./config/jobservice/env
Clearing the configuration file: ./config/ui/private_key.pem
Clearing the configuration file: ./config/registry/root.crt
Generated configuration file: ./config/ui/private_key.pem
Generated configuration file: ./config/registry/root.crt
The configuration files are ready, please use docker-compose to start the service.
[root@liumiaocn harbor]#

启动

在harbor的目录下，有docker-compose.yml文件，使用docker-compose 命令启动Harbor

命令： docker-compose up

第一次启动，本地没有相关的镜像的话，会自动直接从dockerhub上下载，所以online的安装包是需要联网的状态下使用的。
offline的安装包，展开后你会发现另外一个tgz文件，其实就是那些镜像所对应的文件，load进来就可以了。执行完毕之后，令起一个终端确认一下，可以看到下面5个镜像都被pull下来了。

[root@liumiaocn harbor]# docker images |egrep 'harbor|nginx|registry'
vmware/harbor-db           0.4.1               bb0d8181f36f        2 weeks ago         324.2 MB
vmware/harbor-jobservice   0.4.1               5413608c9b6a        2 weeks ago         161.7 MB
vmware/harbor-ui           0.4.1               7db965490f9b        2 weeks ago         224.4 MB
vmware/harbor-log          0.4.1               3ae2612dfe5e        2 weeks ago         185.3 MB
registry                   2.5.0               c6c14b3960bd        11 weeks ago        33.28 MB
nginx                      1.9.0               7e156d496c9f        17 months ago       132.8 MB
[root@liumiaocn harbor]#

缺省的Port被设定在80端口，需要改端口的自行修改docker-compose.yml

登陆harbor

输入前面设定的IP即可打开Harbor登陆界面，不能者请检查网络设定以及iptables等。

这里写图片描述

缺省的用户名和密码

缺省用户名密码
adminHarbor12345

也可以自行再注册一个用户。

管理主界面

这里写图片描述

docker login

login的时候指定在docker.service中设定的IP。

[root@liumiaocn ~]# docker login 192.168.32.131
Username: admin
Password:
Login Succeeded
[root@liumiaocn ~]#

pull busybox

在本地pull一个busybox用于之后向Harbor进行push

[root@liumiaocn ~]# docker pull busybox
Using default tag: latest
latest: Pulling from library/busybox
56bec22e3559: Pull complete
Digest: sha256:29f5d56d12684887bdfa50dcd29fc31eea4aaf4ad3bec43daf19026a7ce69912
Status: Downloaded newer image for busybox:latest
[root@liumiaocn ~]#

确认Harbor的library项目

Harbor缺省会创建一个library项目，可以看出当前的镜像数目是0

这里写图片描述

docker tag

[root@liumiaocn ~]# docker tag busybox:latest 192.168.32.131/library/busybox:latest
[root@liumiaocn ~]# docker images
REPOSITORY                       TAG                 IMAGE ID            CREATED             SIZE
busybox                          latest              e02e811dd08f        11 days ago         1.093 MB
192.168.32.131/library/busybox   latest              e02e811dd08f        11 days ago         1.093 MB
vmware/harbor-db                 0.4.1               bb0d8181f36f        2 weeks ago         324.2 MB
vmware/harbor-jobservice         0.4.1               5413608c9b6a        2 weeks ago         161.7 MB
vmware/harbor-ui                 0.4.1               7db965490f9b        2 weeks ago         224.4 MB
vmware/harbor-log                0.4.1               3ae2612dfe5e        2 weeks ago         185.3 MB
registry                         2.5.0               c6c14b3960bd        11 weeks ago        33.28 MB
nginx                            1.9.0               7e156d496c9f        17 months ago       132.8 MB
[root@liumiaocn ~]#

docker push

[root@liumiaocn ~]# docker push 192.168.32.131/library/busybox:latest
The push refers to a repository [192.168.32.131/library/busybox]
e88b3f82283b: Pushed
latest: digest: sha256:29f5d56d12684887bdfa50dcd29fc31eea4aaf4ad3bec43daf19026a7ce69912 size: 527
[root@liumiaocn ~]#

在Harbor上确认结果

library项目中的镜像数目已经从0变成了1

这里写图片描述

library项目的镜像仓库详细信息

这里写图片描述

docker pull

事前准备，清除本地的busybox的所有信息

[root@liumiaocn ~]# docker images
REPOSITORY                       TAG                 IMAGE ID            CREATED             SIZE
192.168.32.131/library/busybox   latest              e02e811dd08f        11 days ago         1.093 MB
busybox                          latest              e02e811dd08f        11 days ago         1.093 MB
vmware/harbor-db                 0.4.1               bb0d8181f36f        2 weeks ago         324.2 MB
vmware/harbor-jobservice         0.4.1               5413608c9b6a        2 weeks ago         161.7 MB
vmware/harbor-ui                 0.4.1               7db965490f9b        2 weeks ago         224.4 MB
vmware/harbor-log                0.4.1               3ae2612dfe5e        2 weeks ago         185.3 MB
registry                         2.5.0               c6c14b3960bd        11 weeks ago        33.28 MB
nginx                            1.9.0               7e156d496c9f        17 months ago       132.8 MB
[root@liumiaocn ~]# docker rmi 192.168.32.131/library/busybox busybox
Untagged: 192.168.32.131/library/busybox:latest
Untagged: 192.168.32.131/library/busybox@sha256:29f5d56d12684887bdfa50dcd29fc31eea4aaf4ad3bec43daf19026a7ce69912
Untagged: busybox:latest
Untagged: busybox@sha256:29f5d56d12684887bdfa50dcd29fc31eea4aaf4ad3bec43daf19026a7ce69912
Deleted: sha256:e02e811dd08fd49e7f6032625495118e63f597eb150403d02e3238af1df240ba
Deleted: sha256:e88b3f82283bc59d5e0df427c824e9f95557e661fcb0ea15fb0fb6f97760f9d9
[root@liumiaocn ~]# docker images
REPOSITORY                 TAG                 IMAGE ID            CREATED             SIZE
vmware/harbor-db           0.4.1               bb0d8181f36f        2 weeks ago         324.2 MB
vmware/harbor-jobservice   0.4.1               5413608c9b6a        2 weeks ago         161.7 MB
vmware/harbor-ui           0.4.1               7db965490f9b        2 weeks ago         224.4 MB
vmware/harbor-log          0.4.1               3ae2612dfe5e        2 weeks ago         185.3 MB
registry                   2.5.0               c6c14b3960bd        11 weeks ago        33.28 MB
nginx                      1.9.0               7e156d496c9f        17 months ago       132.8 MB
[root@liumiaocn ~]#

docker pull
从Harbor的library项目中pull一个busybox的镜像

[root@liumiaocn ~]# docker pull 192.168.32.131/library/busybox:latest
latest: Pulling from library/busybox
56bec22e3559: Pull complete
Digest: sha256:29f5d56d12684887bdfa50dcd29fc31eea4aaf4ad3bec43daf19026a7ce69912
Status: Downloaded newer image for 192.168.32.131/library/busybox:latest
[root@liumiaocn ~]#

成功pull到本地

[root@liumiaocn ~]# docker images
REPOSITORY                       TAG                 IMAGE ID            CREATED             SIZE
192.168.32.131/library/busybox   latest              e02e811dd08f        11 days ago         1.093 MB
vmware/harbor-db                 0.4.1               bb0d8181f36f        2 weeks ago         324.2 MB
vmware/harbor-jobservice         0.4.1               5413608c9b6a        2 weeks ago         161.7 MB
vmware/harbor-ui                 0.4.1               7db965490f9b        2 weeks ago         224.4 MB
vmware/harbor-log                0.4.1               3ae2612dfe5e        2 weeks ago         185.3 MB
registry                         2.5.0               c6c14b3960bd        11 weeks ago        33.28 MB
nginx                            1.9.0               7e156d496c9f        17 months ago       132.8 MB
[root@liumiaocn ~]#

总结

本文是通过设定insecure-registry的方式，快速实现了在Harbor上管理镜像，可pull可push，但是Harbor如果只能做到这些，也不会有那么多追随者，比如多仓库的管理，策略的设定等等均可简单实现，在仓库管理的最佳实践方面还有很多东西可以自行探索。

淼叔
关注
专栏目录
docker仓库Repository和harbor仓库
weixin_60551759的博客
01-08 1513
仓库 仓库（Repository）是集中存放镜像的地方。默认仓库dockerhub的公共仓库。 docker info 可看到 docker images | grep webserver | awk '{system("docker rmi "$1":"$2"")}' 删除不必要的镜像 本地仓库搭建 docker search registry docker pull registry docker history registry:latest 端口为5000 运行
Docker容器学习：搭建私有镜像仓库Harbor&操作
m0_58462317的博客
08-24 720
max_job_workers：最大cpu数，小于等于自己服务器的硬件。注释掉了https related config里面的内容。使用admin登录，密码为Harbor12345（初始密码在harbor.cfg 文件有记录）浏览器访问：ip:/harbor/sign-in。主要修改了： hostname：主机名。
Java内存区域与内存溢出异常
meizivskai的博客
06-29 247
Java内存区域与内存溢出异常
Docker介绍（八）-- Docker 仓库管理
最新发布
MHD0815的博客
09-16 1483
Docker 仓库是一个存储 Docker 镜像的位置，可以是公共的（如 Docker Hub）也可以是私有的。仓库通常由一个或多个仓库（Repository）组成，每个仓库包含一个或多个标签（Tag），标签标识了镜像的不同版本。通过上述介绍，你应该能够了解如何管理和使用 Docker 仓库，无论是公共的 Docker Hub 还是私有的 Docker Registry。合理地配置和管理仓库可以提高应用的可维护性和安全性。随着实践经验的增加，你可以进一步探索更多高级特性和最佳实践，以满足更复杂的需求。
Docker从入门到进阶之基础操作（3）—— 仓库（Repository）
测试界的彭于晏的博客
11-07 986
目前 Docker 官方维护了一个公共仓库 Docker Hub，其中已经包括了超过 15,000 的镜像。大部分需求，都可以通过在 Docker Hub 中直接下载镜像来实现。登录 可以通过执行 docker login 命令来输入用户名、密码和邮箱来完成注册和登录。注册成功后，本地用户目录的 .dockercfg 中将保存用户的认证信息。基本操作 用户无需登录即可通过 docker search 命令来查找官方仓库中的镜像，并利用 docker pull 命令来将它下载到本 地。复制代码。
Repository-docker私有仓库
ultralinux
03-05 163
安装Docker后，可以通过官方提供的registry镜像部署一套本地的私有仓库环境 mkdir -p /opt/data/registry docker run -d --restart=always -p 5000:5000 -v /opt/data/registry:/tmp/registry registry docker ps -l CONTAINER ID IMAGE COMMAND CREATED STATUS .
repository与registry与harbor关系理清
阿白，
10-11 588
repository,docker的镜像仓库。 registry,注册登记处，即注册服务器，存放着多个docker镜像仓库。 每个镜像仓库中一般存放着某一类的镜像，其中有多个镜像文件，不同的文件用tag进行区分 “harbor是用来存储和分发docker进行的企业级registry服务器” ...
docker-harbor私有仓库及docker-compose技术（五）
qq_59562051的博客
12-09 2125
一、Harbor概述 1、什么是Harbor Harbor 是VMware公司开源的云本地 registry 仓库，有可视化的Web管理界面，可以方便的管理和 储存 Docker 镜像。Harbor 支持在多个仓库直接进行复制镜像，提供用户管理和访问控制和活动审 计。 Harbor被部署为多个Docker 容器，因此可以部署在任何支持Docker的Linux 发行版上。(registry 为其核心组件)。 Harbor比registry相比好处是：harbor 支持多种功能、图形化界面..
Docker仓库上传镜像出现 unauthorized to access repository的解决方法
11-08
Docker 仓库上传镜像出现 unauthorized to access repository 的解决方法 在 Docker 中，当我们尝试上传镜像到仓库时，可能会遇到 "unauthorized to access repository" 的错误。这是一种常见的错误， especially ...
搭建docker镜像仓库(二)：使用harbor搭建本地镜像仓库
虚幻私塾
09-06 2142
在使用Docker拉取镜像时，Docker首先默认从Docker Hub官方下载镜像，很多时候我们的镜像都是使用Dockerfile自定义私有镜像，不对外公开，而且为了安全起见，docker可能在内网环境下运行，所以我们有必要搭建一套docker本地私有镜像仓库，以供整个内网集群环境使用。搭建镜像仓库主流的有两种方法，一种是使用docker官方提供的registry镜像搭建仓库，简单快捷,但是功能有限；
Docker Harbor私有仓库部署
guyougao的博客
04-19 1745
docker harbor 镜像仓库
【docker】centos 使用 Nexus Repository 搭建私有仓库
不积跬步无以至千里，不积小流无以成江海。一个喜欢学习分享的程序员
01-07 1429
Nexus Repository 是一种流行的软件仓库管理工具，它可以帮助您搭建私有仓库，以便在内部网络或私有云环境中存储、管理和分发各种软件包和组件。它常被用于搭建Maven的镜像仓库。本文演示如何用Nexus Repository搭建docker 私有仓库。
Docker入门（五）—仓库(Repository)
Clown95
11-07 3190
title: Docker仓库(Repository) tags: Docker &amp;amp;amp;nbsp;&amp;amp;amp;nbsp;&amp;amp;amp;nbsp;&amp;amp;amp;nbsp;在前面的几篇文章中，我们简单的提及了仓库(Repository)，以及Docker官方的仓库Docker Hub，本文我们将详细的介绍它们。 Docker Hub 目前Docker官方维护了一个公共仓库https://hub.docker.com,
Docker(六)：Docker镜像仓库(Docker Hub、阿里云、私有仓库)
热门推荐
人不风流枉少年
06-16 1万+
一：Docker Hub 1、打开https://hub.docker.com/ 2、注册账号 3、创建仓库（Create Repository） 4、设置镜像标签 docker tag local‐image:tagname new‐repo:tagname（设置tag） 5、登录docker hub docker login(回车，输入账号以及密码) 6、推送镜像 docker push new‐repo:tagname docker pull hello-world docker tag hello
Docker镜像仓库
RNGWGzZs的博客
02-20 5579
我们现在知道了什么叫镜像仓库，了解到了与镜像仓库有关的基本概念，那么我们该如何拉去镜像呢？✨ 镜像仓库(Registry): 表示的是，你要从哪一个镜像仓库拉去镜像。私有镜像仓库则是指部署在公司或组织内部，用于自身应用 Docker 镜像存储、分发的镜像仓库。镜像仓库的分类，大致按照两类划分，一类是按照是否对外开发的标准，另一类按照供应商和面向群体划分。用户需要登录认证通过后，才能向镜像仓库中提交镜像。✨仓库(Repository): 由特定的docker镜像的所有迭代版本组合成的，镜像仓库。
Docker 入门到实战 之 仓库（Repository）详解
Roker
07-08 4075
仓库（Repository）是集中存放镜像的地方。 一个容易混淆的概念是注册服务器（Registry）。实际上注册服务器是管理仓库的具体服务器，每个服务器上可以有多个仓库，而每个仓库下面有多个镜像。从这方面来说，仓库可以被认为是一个具体的项目或目录。例如对于仓库地址 docker.io/ubuntu 来说，docker.io 是注册服务器地址，ubuntu 是仓库名。 大部分时候，并不需要严格区分这两者的概念。 1、Docker Hub 目前 Docker 官方维护了一个公共仓库Docker Hub.
Docker Registry（镜像仓库）——4
qq_56444564的博客
12-03 1304
镜像仓库 (Docker Registry) 负责存储、管理和分发镜像，并且提供了登录认证能力，建立了仓库的索引。镜像仓库管理多个 Repository， Repository 通过命名来区分。每个 Repository 包含一个或多个镜像，镜像通过镜像名称和标签 (Tag)来区分。镜像仓库(Registry):要从哪一个镜像仓库拉取镜像，通常通过 DNS 或 IP 地址来确定一个镜像仓库如 hub.docker.com;
docker+harbor—搭建Docker私有仓库
weixin_44214830的博客
06-15 581
一、Harbor介绍 Docker容器应用的开发和运行离不开可靠的镜像管理，虽然Docker官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署我们私有环境内 的Registry也是非常必要的。Harbor是由VMware公司开源的企业级的Docker Registry管理项目，它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能。 二、Ha...
Docker - 镜像、容器、仓库
一个编程爱好者的博客
04-21 1811
Docker 仓库就是存放 Docker 镜像的地方，严格意义上来说可以分为本地仓库和远程仓库，远程仓库由 Docker 官方维护，包含了几乎所有的 Docker 镜像，Docker 本地仓库只有你拉取的镜像。Dokcer 镜像的更新就是在目前运行的 Docker 容器上进行修改，然后将更新后的 Docker 容器的所有内容，导出为一个 Docker 镜像，随后就可以使用该镜像创建 Docker 容器。如果一个镜像创建了多个容器，那么在删除该镜像之前，必须删除所有使用该镜像的容器，才能够删除该镜像。
Docker实战：基础操作与进阶指南
- **私有仓库**：企业可以建立自己的私有仓库，如Harbor，来管理内部镜像。 **数据管理** - **数据卷(Volumes)**：持久化的数据存储，不受容器生命周期影响。 - **数据卷容器**：专门用于存储数据的容器，其他容器...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值