docker基础：私有仓库repository搭建（2）：Harbor

最新推荐文章于 2023-11-10 23:36:52 发布
最新推荐文章于 2023-11-10 23:36:52 发布
阅读量8.9k 收藏
点赞数 1
分类专栏： # 深入浅出Docker # 镜像私库 文章标签： Harbor docker 私有仓库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/liumiaocn/article/details/52862408
版权

我们在上一篇文章中介绍了使用registry来创建企业私有仓库用于存储镜像，但是由于只有CUI的操作，一般拿来还要加工处理一下。
在以前曾经介绍过的Harbor其实也是基于Registry的这样一个企业级Registry的创建，在本文中将会介绍一下如何使用Harbor作简单的镜像推送等。

这里写图片描述

在写上一篇的文章时候，Harbor还是0.3.0版本，现在已经是0.4.1了。而且在dockerhub上也已经有了自己的镜像，安装也分为了online和offline两种tgz文件包了，现在已经是较为方便了，后期继续集成，是不是留下一个docker-compose.yml和可以配置的参数公开出来,这样的话安装就没有任何成本了，不过目前这个安装的成本也可以忽略不计，在非关键业务上作的改善都不是真正的改善，除非已经到了人神共愤的地步，否则可以无视。

事前准备

安装了docker1.12.2,具体安装方法参看如下

安装方法http://blog.csdn.net/liumiaocn/article/details/52130852
[root@liumiaocn ~]# docker version
Client:
 Version:      1.12.2
 API version:  1.24
 Go version:   go1.6.3
 Git commit:   bb80604
 Built:
 OS/Arch:      linux/amd64
 Experimental: true

Server:
 Version:      1.12.2
 API version:  1.24
 Go version:   go1.6.3
 Git commit:   bb80604
 Built:
 OS/Arch:      linux/amd64
 Experimental: true
[root@liumiaocn ~]#

设定insecure-registry

事前确认

[root@liumiaocn ~]# docker info |tail -n3
 WARNING: Usage of loopback devices is strongly discouraged for production use. Use `--storage-opt dm.thinpooldev` to specify a custom block storage device.
Experimental: true
Insecure Registries:
 127.0.0.0/8
[root@liumiaocn ~]#

修改docker.service(/lib/systemd/system/docker.service)
修改前

ExecStart=/usr/bin/dockerd

修改后

ExecStart=/usr/bin/dockerd --insecure-registry 192.168.32.131

daemon-reload & restart docker

[root@liumiaocn harbor]# systemctl daemon-reload
[root@liumiaocn harbor]# systemctl restart docker
[root@liumiaocn harbor]#

再确认：192.168.32.131已被加入到Insecure Registries中

[root@liumiaocn harbor]# docker info |tail -n3
 WARNING: Usage of loopback devices is strongly discouraged for production use. Use `--storage-opt dm.thinpooldev` to specify a custom block storage device.
Insecure Registries:
 192.168.32.131
 127.0.0.0/8
[root@liumiaocn harbor]#

组件

Harbor 0.4.1用到的组件如下：

组件版本
Photon OS1.0
Docker Registry2.5
MySQL5.6
NGINX1.9

下载online安装包

命令：wget https://github.com/vmware/harbor/releases/download/0.4.1/harbor-online-installer-0.4.1.tgz

解压 & 修改Harbor.cfg文件

解压

命令：[root@liumiaocn ~]# tar xvpf harbor-online-installer-0.4.1.tgz

修改Harbor.cfg文件(只修正hostname就能正常动作，其余请自行探索)

[root@liumiaocn ~]# cd harbor
[root@liumiaocn harbor]# cp harbor.cfg harbor.cfg.bak
[root@liumiaocn harbor]# vi harbor.cfg
[root@liumiaocn harbor]# diff harbor.cfg harbor.cfg.bak
5c5
< hostname = 192.168.32.131
---
> hostname = reg.mydomain.com
[root@liumiaocn harbor]#

执行./prepare脚本

[root@liumiaocn harbor]# ./prepare
Generated configuration file: ./config/ui/env
Generated configuration file: ./config/ui/app.conf
Generated configuration file: ./config/registry/config.yml
Generated configuration file: ./config/db/env
Generated configuration file: ./config/jobservice/env
Clearing the configuration file: ./config/ui/private_key.pem
Clearing the configuration file: ./config/registry/root.crt
Generated configuration file: ./config/ui/private_key.pem
Generated configuration file: ./config/registry/root.crt
The configuration files are ready, please use docker-compose to start the service.
[root@liumiaocn harbor]#

启动

在harbor的目录下，有docker-compose.yml文件，使用docker-compose 命令启动Harbor

命令： docker-compose up

第一次启动，本地没有相关的镜像的话，会自动直接从dockerhub上下载，所以online的安装包是需要联网的状态下使用的。
offline的安装包，展开后你会发现另外一个tgz文件，其实就是那些镜像所对应的文件，load进来就可以了。执行完毕之后，令起一个终端确认一下，可以看到下面5个镜像都被pull下来了。

[root@liumiaocn harbor]# docker images |egrep 'harbor|nginx|registry'
vmware/harbor-db           0.4.1               bb0d8181f36f        2 weeks ago         324.2 MB
vmware/harbor-jobservice   0.4.1               5413608c9b6a        2 weeks ago         161.7 MB
vmware/harbor-ui           0.4.1               7db965490f9b        2 weeks ago         224.4 MB
vmware/harbor-log          0.4.1               3ae2612dfe5e        2 weeks ago         185.3 MB
registry                   2.5.0               c6c14b3960bd        11 weeks ago        33.28 MB
nginx                      1.9.0               7e156d496c9f        17 months ago       132.8 MB
[root@liumiaocn harbor]#

缺省的Port被设定在80端口，需要改端口的自行修改docker-compose.yml

登陆harbor

输入前面设定的IP即可打开Harbor登陆界面，不能者请检查网络设定以及iptables等。

这里写图片描述

缺省的用户名和密码

缺省用户名密码
adminHarbor12345

也可以自行再注册一个用户。

管理主界面

这里写图片描述

docker login

login的时候指定在docker.service中设定的IP。

[root@liumiaocn ~]# docker login 192.168.32.131
Username: admin
Password:
Login Succeeded
[root@liumiaocn ~]#

pull busybox

在本地pull一个busybox用于之后向Harbor进行push

[root@liumiaocn ~]# docker pull busybox
Using default tag: latest
latest: Pulling from library/busybox
56bec22e3559: Pull complete
Digest: sha256:29f5d56d12684887bdfa50dcd29fc31eea4aaf4ad3bec43daf19026a7ce69912
Status: Downloaded newer image for busybox:latest
[root@liumiaocn ~]#

确认Harbor的library项目

Harbor缺省会创建一个library项目，可以看出当前的镜像数目是0

这里写图片描述

docker tag

[root@liumiaocn ~]# docker tag busybox:latest 192.168.32.131/library/busybox:latest
[root@liumiaocn ~]# docker images
REPOSITORY                       TAG                 IMAGE ID            CREATED             SIZE
busybox                          latest              e02e811dd08f        11 days ago         1.093 MB
192.168.32.131/library/busybox   latest              e02e811dd08f        11 days ago         1.093 MB
vmware/harbor-db                 0.4.1               bb0d8181f36f        2 weeks ago         324.2 MB
vmware/harbor-jobservice         0.4.1               5413608c9b6a        2 weeks ago         161.7 MB
vmware/harbor-ui                 0.4.1               7db965490f9b        2 weeks ago         224.4 MB
vmware/harbor-log                0.4.1               3ae2612dfe5e        2 weeks ago         185.3 MB
registry                         2.5.0               c6c14b3960bd        11 weeks ago        33.28 MB
nginx                            1.9.0               7e156d496c9f        17 months ago       132.8 MB
[root@liumiaocn ~]#

docker push

[root@liumiaocn ~]# docker push 192.168.32.131/library/busybox:latest
The push refers to a repository [192.168.32.131/library/busybox]
e88b3f82283b: Pushed
latest: digest: sha256:29f5d56d12684887bdfa50dcd29fc31eea4aaf4ad3bec43daf19026a7ce69912 size: 527
[root@liumiaocn ~]#

在Harbor上确认结果

library项目中的镜像数目已经从0变成了1

这里写图片描述

library项目的镜像仓库详细信息

这里写图片描述

docker pull

事前准备，清除本地的busybox的所有信息

[root@liumiaocn ~]# docker images
REPOSITORY                       TAG                 IMAGE ID            CREATED             SIZE
192.168.32.131/library/busybox   latest              e02e811dd08f        11 days ago         1.093 MB
busybox                          latest              e02e811dd08f        11 days ago         1.093 MB
vmware/harbor-db                 0.4.1               bb0d8181f36f        2 weeks ago         324.2 MB
vmware/harbor-jobservice         0.4.1               5413608c9b6a        2 weeks ago         161.7 MB
vmware/harbor-ui                 0.4.1               7db965490f9b        2 weeks ago         224.4 MB
vmware/harbor-log                0.4.1               3ae2612dfe5e        2 weeks ago         185.3 MB
registry                         2.5.0               c6c14b3960bd        11 weeks ago        33.28 MB
nginx                            1.9.0               7e156d496c9f        17 months ago       132.8 MB
[root@liumiaocn ~]# docker rmi 192.168.32.131/library/busybox busybox
Untagged: 192.168.32.131/library/busybox:latest
Untagged: 192.168.32.131/library/busybox@sha256:29f5d56d12684887bdfa50dcd29fc31eea4aaf4ad3bec43daf19026a7ce69912
Untagged: busybox:latest
Untagged: busybox@sha256:29f5d56d12684887bdfa50dcd29fc31eea4aaf4ad3bec43daf19026a7ce69912
Deleted: sha256:e02e811dd08fd49e7f6032625495118e63f597eb150403d02e3238af1df240ba
Deleted: sha256:e88b3f82283bc59d5e0df427c824e9f95557e661fcb0ea15fb0fb6f97760f9d9
[root@liumiaocn ~]# docker images
REPOSITORY                 TAG                 IMAGE ID            CREATED             SIZE
vmware/harbor-db           0.4.1               bb0d8181f36f        2 weeks ago         324.2 MB
vmware/harbor-jobservice   0.4.1               5413608c9b6a        2 weeks ago         161.7 MB
vmware/harbor-ui           0.4.1               7db965490f9b        2 weeks ago         224.4 MB
vmware/harbor-log          0.4.1               3ae2612dfe5e        2 weeks ago         185.3 MB
registry                   2.5.0               c6c14b3960bd        11 weeks ago        33.28 MB
nginx                      1.9.0               7e156d496c9f        17 months ago       132.8 MB
[root@liumiaocn ~]#

docker pull
从Harbor的library项目中pull一个busybox的镜像

[root@liumiaocn ~]# docker pull 192.168.32.131/library/busybox:latest
latest: Pulling from library/busybox
56bec22e3559: Pull complete
Digest: sha256:29f5d56d12684887bdfa50dcd29fc31eea4aaf4ad3bec43daf19026a7ce69912
Status: Downloaded newer image for 192.168.32.131/library/busybox:latest
[root@liumiaocn ~]#

成功pull到本地

[root@liumiaocn ~]# docker images
REPOSITORY                       TAG                 IMAGE ID            CREATED             SIZE
192.168.32.131/library/busybox   latest              e02e811dd08f        11 days ago         1.093 MB
vmware/harbor-db                 0.4.1               bb0d8181f36f        2 weeks ago         324.2 MB
vmware/harbor-jobservice         0.4.1               5413608c9b6a        2 weeks ago         161.7 MB
vmware/harbor-ui                 0.4.1               7db965490f9b        2 weeks ago         224.4 MB
vmware/harbor-log                0.4.1               3ae2612dfe5e        2 weeks ago         185.3 MB
registry                         2.5.0               c6c14b3960bd        11 weeks ago        33.28 MB
nginx                            1.9.0               7e156d496c9f        17 months ago       132.8 MB
[root@liumiaocn ~]#

总结

本文是通过设定insecure-registry的方式，快速实现了在Harbor上管理镜像，可pull可push，但是Harbor如果只能做到这些，也不会有那么多追随者，比如多仓库的管理，策略的设定等等均可简单实现，在仓库管理的最佳实践方面还有很多东西可以自行探索。

淼叔
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Harbor镜像层膨胀，占用存储过大
琦彦
10-28 817
名，默认就是 latest，registry 会从 HTTP 请求中解析到这个 tag 名，然后根据 tag 名目录下的 link 文件找到该镜像的 manifest 的位置返回给客户端，客户端接着去请求这个 manifest 文件，客户端根据这个 manifest 文件来 pull 相应的镜像 layer。如果指的容器存储路径对应的宿主机路径，直接在宿主机上执行也是可以，从上文我们知道registry容器存储目录/storage，对应于宿主机的/data/registry。将本机的路径挂载到容器内。
搭建Harbor镜像仓库 HTTP Insecure Registry
锐意工作室
02-25 8506
文章目录搭建Harbor镜像仓库 HTTP Insecure Registry前言参考文档前置条件安装配置过程安装Docker安装Docker Compose下载Harbor安装包安装Harbor修改harbor.cfg配置文件安装Harbor访问Harbor配置Harbor关闭自行注册设置为只能由admin创建project配置垃圾回收策略关闭/启动Harbor使用Harbor配置Insecur...
Docker系列七：(2)私有仓库(Repository)
wester的博客
10-08 572
目录 一：下载registry镜像 二：配置使用仓库可信任-配置非 https 仓库地址 三：运行registry容器 - 服务器IP192.168.8.202 四：打标签 五：上传镜像 六：拉取镜像 七：常用操作 Docker Hub 这样的公共仓库可能不方便，我们可以创建一个本地仓库使用。使用到的工具docker-registry。 一：下载registry镜像 # 获取镜像 docker pull registry 二：配置使用仓库可信任-配置非 https 仓库地址 192
Docker从入门到进阶之基础操作（3）—— 仓库（Repository）
测试界的彭于晏的博客
11-07 877
目前 Docker 官方维护了一个公共仓库 Docker Hub，其中已经包括了超过 15,000 的镜像。大部分需求，都可以通过在 Docker Hub 中直接下载镜像来实现。登录 可以通过执行 docker login 命令来输入用户名、密码和邮箱来完成注册和登录。注册成功后，本地用户目录的 .dockercfg 中将保存用户的认证信息。基本操作 用户无需登录即可通过 docker search 命令来查找官方仓库中的镜像，并利用 docker pull 命令来将它下载到本 地。复制代码。
运维(8) Harbor部署和docker推送/拉取镜像
郑清
09-08 2939
文章目录一、前言二、部署Harbor三、docker推送/拉取镜像1、docker登录harbor法一：{ "insecure-registries":["harbor的ip:port"] }法二：hosts解析2、docker推送镜像3、docker拉取镜像四、其它 一、前言 本文将基于docker和docker-compose环境简单部署Harbor，并通过docker推送/拉取镜像操作 Docker version 20.10.8, build 3967b7d docker-compose vers
详解CentOS 7 : Docker私有仓库搭建和使用
01-20
192.168.0.179：Docker仓库 192.168.0.60：客户端 安装并启动docker yum -y install docker systemctl start docker systemctl enable docker 搭建私有仓库 179上下载registry镜像 docker pull registry 防火墙...
docker私有仓库harbor搭建过程
09-29
主要介绍了docker私有仓库harbor搭建过程，本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下
Docker搭建私有镜像仓库的方法
01-10
和Mavan的管理一样，Dockers不仅提供了一个中央仓库，同时也允许我们使用registry搭建本地私有仓库。 使用私有仓库有许多优点： 节省网络带宽，针对于每个镜像不用每个人都去中央仓库上面去下载，只需要从私有仓库...
Docker搭建私有仓库之Harbor的步骤
01-09
 Harbor是构建企业级私有docker镜像的仓库的开源解决方案，它是Docker Registry的更高级封装， 它除了提供友好的Web UI界面，角色和用户权限管理，用户操作审计等功能外，它还整合了K8s的插件(Add-ons)仓库，即Helm...
Docker 入门到实战 之 仓库（Repository）详解
Roker
07-08 3447
仓库（Repository）是集中存放镜像的地方。 一个容易混淆的概念是注册服务器（Registry）。实际上注册服务器是管理仓库的具体服务器，每个服务器上可以有多个仓库，而每个仓库下面有多个镜像。从这方面来说，仓库可以被认为是一个具体的项目或目录。例如对于仓库地址 docker.io/ubuntu 来说，docker.io 是注册服务器地址，ubuntu 是仓库名。 大部分时候，并不需要严格区分这两者的概念。 1、Docker Hub 目前 Docker 官方维护了一个公共仓库Docker Hub.
docker中的仓库(Repository)介绍以及搭建私有仓库方法
li944254211的博客
11-06 4074
docker中的仓库(Repository)介绍以及搭建私有仓库方法 镜像构建完成后，可以很容易的在当前宿主机上运行，但是，如果需要在其它服务器上使用这个镜像，我们就需要一个集中的存储、分发镜像的服务，Docker Registry 就是这样的服务。 一个 Docker Registry 中可以包含多个仓库（Repository）；每个仓库可以包含多个标签（Tag）；每个标签对应一个镜像。 通常，一个仓库会包含同一个软件不同版本的镜像，而标签就常用于对应该软件的各个版本。我们可以通过 <仓库名>
部署Harbor私有仓库
最新发布
m0_69852463的博客
11-10 106
但无论官方的Docker Hub有多强大，它毕竟是在国外，所以速度是最大的瓶颈，我们很多时候是不可能去考虑使用官方的仓库的，但是上面说的两种自建仓库方式又十分简陋，不便管理，所以后来就出现了一个被 CNCF 组织青睐的项目，其名为Harbor。docker-ce的配置文件是/etc/docker/daemon.json，此文件默认不存在，需要我们手动创建并进行配置，而docker的加速就是通过配置此文件来实现的。安装docker，开启docker服务并添加加速器（两台主机都要操作）
[Docker]二.Docker 镜像,仓库,容器介绍以及详解
zhoupenghui168的博客
10-25 2498
Docker 镜像,仓库,容器介绍以及详解,docker 容器,镜像相关命令详解
部署Docker仓库之企业级私有仓库Harbor
shengjie87的博客
09-25 575
私有仓库Harbor一、概述二、特点三、Harbor仓库结构四、部署Harbor1、环境准备2、安装harbor3、修改配置文件4、启动Harbor5、登陆Harbor6、新建项目7、上传镜像到私库8、其他主机上传镜像到私库9、下载镜像10、新建用户11、删除镜像12、停止与启动方式 一、概述 Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必须的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。作为一个企业级私有Regist
harbor----构建企业级的私有仓库
m0_62341392的博客
01-05 629
目录 harbor简介： 一、构建企业级的私有仓库 二、harbor的更多功能 1、安装添加内容签名和扫描和chart 2、内容信任---镜像签名 harbor简介： Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器。 harbor以docker-compose的规范形式组织各个组件，并通过docker-compose工具进行启停。 一、构建企业级的私有仓库 删掉之前的镜像 docker ps docker rm -f registry d...
教你如何用Harbor 私有镜像仓库搭建
寒冰屋的专栏
04-21 813
目录 1、安装 docker 2、安装 docker-compose 3、安装 Harbor 4、安装 harbor 6、测试镜像上传和下载 一、Harbor是什么？ Docker有个形象的比喻叫集装箱，kubernetes是舵手，而Harbor是港湾，其实是用来保存容器镜像的仓库，企业使用docker、kubernetes时，一般都需要个私有镜像仓库的，Harbor就是其中的佼佼者。官方的解释：Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器...
Docker私有仓库搭建与使用
欲川
08-31 1797
文章目录1. Docker Registry2. Docker私有Registry2.1 使用docker-distribution自建Registry2.2 使用官方镜像自建Registry 1. Docker Registry 网上有很多的Registry服务器都支持第三方用户注册，而后基于用户名去做自己的仓库，但是使用互联网上的Registry有一个缺陷，那就是我们去推送和下载镜像时都不会很快，而在生产环境中很可能并行启动的容器将达到几十、上百个，而且很有可能每个服务器本地是没有镜像的，此时如果通
Docker创建私有仓库
jianxuan的专栏
12-13 2777
Docker创建私有仓库 1.安装docker docker私有库本身就是一个docker镜像，所以，首先要安装docker，然后启动这个镜像。关于安装docker的过程，参考另外一个文章： 安装docker过程记录 2.安装私有镜像库 首先，拉取私有镜像库 [root@iZ0jl6svdf9rj5xwb0nscoZ ~]# docker pull registry:2 2: Pulling from library/registry 79e9f2f55bf5: Pull complete 0d96da.
Docker之harbor私有仓库的部署与管理
weixin_71429850的博客
10-22 3848
1、基于角色的访问控制 - 用户与Docker镜像仓库通过“项目”进行组织管理，一个用户可以对多个镜像仓库在同一命名空间（project）里有不同的权限。2、镜像复制 - 镜像可以在多个Registry实例中复制（同步）。尤其适合于负载均衡，高可用，混合云和多云的场景。3、图形化用户界面 - 用户可以通过浏览器来浏览，检索当前Docker镜像仓库，管理项目和命名空间。4、AD/LDAP 支持 - Harbor可以集成企业内部已有的AD/LDAP，用于鉴权认证管理。
docker搭建harbor私有仓库的yaml文件
05-23
以下是一个示例的 Docker Compose YAML 文件，用于搭建 Harbor 私有仓库： ```yaml version: '2' services: # 数据库服务 database: image: vmware/harbor-db:v2.1.2 container_name: harbor-db restart: ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值