DevOps - Harbor - docker

Harbor简介：
无论是使用Docker-distribution去自建仓库，还是通过官方镜像跑容器的方式去自建仓库，通过前面的演示我们可以发现其是非常的简陋的，还不如直接使用官方的Docker Hub去管理镜像来得方便，至少官方的Docker Hub能够通过web界面来管理镜像，还能在web界面执行搜索，还能基于Dockerfile利用Webhooks和Automated Builds实现自动构建镜像的功能，用户不需要在本地执行docker build，而是把所有build上下文的文件作为一个仓库推送到github上，让Docker Hub可以从github上去pull这些文件来完成自动构建。

但无论官方的Docker Hub有多强大，它毕竟是在国外，所以速度是最大的瓶颈，我们很多时候是不可能去考虑使用官方的仓库的，但是上面说的两种自建仓库方式又十分简陋，不便管理，所以后来就出现了一个被 CNCF 组织青睐的项目，其名为Harbor。

Harbor 提供了以下主要功能和特性：

1. 容器镜像存储：Harbor 允许用户存储 Docker 镜像，使其能够轻松地管理和分享容器镜像。
2. 访问控制：Harbor 支持灵活的访问控制策略，可以定义用户和团队对镜像的访问权限，包括读取和写入权限。这有助于维护镜像的安全性和隐私性。
3. 复制和同步：Harbor 支持镜像的复制和同步功能，允许用户将镜像从一个 Harbor 实例复制到另一个，以便在多个地理位置或环境之间共享。
4. 漏洞扫描：Harbor 集成了漏洞扫描工具，可以检查镜像中的漏洞，并提供关于安全问题的报告，有助于确保容器镜像的安全性。
5. 存储策略：用户可以配置存储策略，包括镜像的保留策略和自动清理机制，以控制存储资源的使用。
6. 多租户支持：Harbor 支持多租户架构，允许不同团队或项目在同一个 Harbor 实例上创建和管理他们自己的私有镜像仓库。
7. 活动审计：Harbor 记录了所有对镜像仓库的操作，以提供审计功能，帮助跟踪谁在何时访问和修改了镜像。
8. LDAP/AD集成：Harbor 支持与LDAP和Active Directory集成，方便组织内部管理用户和团队的访问权限。

优缺点：
优点：

1. 安全性：Harbor 提供强大的访问控制和漏洞扫描功能，有助于确保镜像的安全性。
2. 隐私：组织可以轻松创建和管理私有仓库，控制其镜像的访问权限，确保敏感数据不会泄露。
3. 灵活性：Harbor 可以在多云环境或本地部署，适用于各种部署场景。
4. 多租户：支持多租户，使不同项目或团队能够在同一实例上管理他们自己的仓库。
5. 容器镜像管理：提供了丰富的容器镜像管理功能，包括复制、同步、存储策略等。

缺点：

1. 维护成本：部署和维护 Harbor 需要一定的工作量和资源，尤其是在大规模使用时。
2. 学习曲线：对于新用户来说，配置和管理 Harbor 可能需要一些学习和时间。
3. 性能：在处理大量镜像时，性能可能成为一个问题，需要适当的硬件和调优。

环境说明：

主机名称	IP地址	所需服务	充当角色
harbor.com	192.168.195.136	docker，harbor（需先安装docker）	私有镜像仓库
docker	192.168.195.135	docker	客户机

部署harbor

[Docker Compose官方文档]

Harbor官方文档

如遇星河 | Docker常用命令 | 不翻墙的安装方法

 如遇星河 | Harbor安装使用 | 不翻墙的安装方法

 1.永久关闭防火墙和seliux，配置阿里云源，添加映射关系

在所有主机上操作
//此处用harbor.com主机上演示
[root@harbor ~]# systemctl disable --now firewalld.service 
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@harbor ~]# vim /etc/selinux/config 
[root@harbor ~]# grep '^SELINUX=' /etc/selinux/config
SELINUX=disabled
[root@harbor ~]# reboot  //重启后重新连接

[root@harbor ~]# rm -rf /etc/yum.repos.d/*
[root@harbor ~]# curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
  
[root@harbor ~]# yum clean all
[root@harbor ~]# yum makecache
[root@harbor ~]# vim /etc/hosts
[root@harbor ~]# cat >> /etc/hosts <<eof
192.168.40.136 harbor.com
192.168.40.135 docker
eof

2.安装docker，开启docker服务并添加加速器

在所有主机上操作
//此处在harbor.com主机上演示
[root@harbor ~]# dnf config-manager --add-repo=https://download.docker.com/linux/centos/docker-ce.repo
[root@harbor ~]# dnf repolist -v    //查看是否启用
[root@harbor ~]# dnf list docker-ce --showduplicates | sort -r    //查看可安装版本 
[root@harbor ~]# yum -y install docker-ce-24.0.6-1.el8 --allowerasing //安装所需版本
[root@harbor ~]# systemctl enable --now docker.service    //启动docker服务
Created symlink /etc/systemd/system/multi-user.target.wants/docker.service → /usr/lib/systemd/system/docker.service.
[root@harbor ~]#

添加加速器

阿里云登录页 (aliyun.com)