Docker-harbor私有仓库管理

于 2024-07-31 17:18:17 发布
阅读量618 收藏 4
点赞数 11
文章标签： docker 容器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_83784772/article/details/140695254
版权

目录

创建新项目

创建新用户

项目添加成员

本地上传镜像

1.添加仓库地址

2.登录仓库

3.镜像添加标签并推送到仓库

4.登录Harbor验证查看

从Harbor下载镜像

1.修改配置，对接仓库

2.下载镜像

3.私有仓库下载镜像

镜像同步

1.将Harbor相关文件传送

2.修改Harbor配置文件

3.修改两台服务器指定仓库地址

4.登录两台服务器的harbor

（1）定时拉取

​（2）主动推送

管理harbor

查看harbor下容器状态

创建新项目

1.点击新建

2.设置名称和访问级别

  • 访问级别公开：项目中的镜像所有人都能下载，未登录仓库的用户都能下载 
  • 访问级别私有：必须先登录用户，而且必须是项目的成员才能下载

3.创建成功

创建新用户

1.点击用户管理并创建

2.设置用户名和密码

3.创建成功

项目添加成员

1.点击项目并进入一个项目

2.新建成员并设置角色

本地上传镜像

1.添加仓库地址

vim /etc/docker/daemon.json
"insecure-registries": ["http://20.0.0.10"]
systemctl reload docker

docker info

2.登录仓库

docker login -u admin -p Harbor12345 http://20.0.0.10 
#以admin用户登录仓库；admin为管理员

3.镜像添加标签并推送到仓库

docker tag centos:7 20.0.0.10/xy101/centos:jlh    #为镜像添加标签
docker push 20.0.0.10/xy101/centos:jlh            #推送镜像到仓库
 
docker tag nginx:latest 20.0.0.10/xy101/nginx:jlh
docker push 20.0.0.10/xy101/nginx:jlh

4.登录Harbor验证查看

从Harbor下载镜像

另一台docker服务器：20.0.0.20

1.修改配置，对接仓库

vim /etc/docker/daemon.json 
{
   "insecure-registries": ["http://20.0.0.10"]
}
 
systemctl reload docker.service

2.下载镜像

docker pull 20.0.0.10/xy101/nginx:jlh

3.私有仓库下载镜像

在20.0.0.20服务器登录用户

在20.0.0.20服务器登录zx用户     
docker login -u 成员 -p 成员密码 http://20.0.0.10
docker pull 20.0.0.10/jlh/nginx:jlh
__________________________________________________________________________________________
#想下载私有仓库的镜像，必须先登录项目中存在的用户再进行下载，若登录项目中存在的用户是无法下载的
退出用户：docker logout http://20.0.0.10
  • 为成员设置标签时，维护人员具有下载删除上传权限，访客只有下载权限
  • docker pull 时，公开项目的镜像可以被任意用户拉取，私有项目的镜像需要先用项目成员登录仓库才能拉取
  • docker push 时 需要先用具有上传权限的项目成员登录仓库才能推送镜像

镜像同步

  • 在20.0.0.20安装部署Harbor
  • 快速安装

1.将Harbor相关文件传送

20.0.0.10

cd /opt
scp harbor-offline-installer-v1.10.18.tgz 20.0.0.20:/opt
cd /usr/local/bin/
scp docker-compose 20.0.0.20:`pwd`

2.修改Harbor配置文件

20.0.0.20

docker-compose -v  #查看docker-compose是否安装
cd /opt
tar xf harbor-offline-installer-v1.10.18.tgz
mv harbor /usr/local/
cd /usr/local/harbor/
vim harbor.yml

3.修改两台服务器指定仓库地址

两台主机相同操作

vim /etc/docker/daemon.json
 
{
   "insecure-registries": ["http://20.0.0.10","http://20.0.0.20"]
}
 
 
systemctl reload docker
docker info
 
./install.sh

4.登录两台服务器的harbor

  • 20.0.0.10服务器是存在镜像，20.0.0.20是空仓库
  • 20.0.0.10创建仓库：点击仓库管理，点击新建目标

（1）定时拉取

等待一分钟即可

（2）主动推送

  • 删除20.0.0.20中添加的zx01规则，测试主动推送

20.0.0.10harbor

点击复制管理，点击新建规则

20.0.0.10服务器中上传镜像进行测试

管理harbor

查看harbor下容器状态

20.0.0.10

cd /usr/local/harbor   #必须在docker-compose.yml存在的目录下执行命令
docker-compose ps

若发现其中有的容器状态不支持，显示down，如何解决？

1、首先使用docker-compose restart重启看是否能够解决
2、若任然有组件不正常，先使用docker-compose down停止所有容器并删除；再使用docker-compose up -d重新创建启动容器
江七Oi
关注
Docker--Harbor私有仓库搭建
夏颜的博客
07-23 1308
Harbor是VMware公司开源的企业级DockerRegistry项目，其目标是帮助用户迅速搭建一个企业级的DockerRegistry服务。Harbor以Docker公司开源的Registry为基础，提供了图形管理UI、基于角色的访问控制（RoleBasedAccessControl）、AD/LDAI们成以心宙计日志（Auditlogging）等企业用户需求的功能，同时还原生支持中文。......
Docker-Harbor私有库
bjliguanghui的博客
11-19 898
Docker-Harbor Harbor是构建企业级私有docker镜像仓库的解决方案，它是Docker Registry的更高级封装，它除了提供友好的Web UI界面，角色和用户权限管理，用户操作审计等功能外，他还整合了K8s的插件（Add-ons）仓库，即Helm通过chart方式下载，管理，安装K8s插件，而chartmuseum可以提供存储chart数据的仓库（注：helm就相当于k8s的yum）。另外它还整合了两个开源的安全组件，一个是Notary，另一个是Clair，Notary类似于私有CA中
Harbor实现容器镜像仓库的管理和运维
督门提酒的博客
02-24 1050
本次分享主要讲述了在开发运维中的管理容器镜像方法。为了便于说明原理，较多地使用Harbor作为例子。 内容主要包括： 开发和生产环境中镜像仓库的权限控制； 镜像远程同步（复制）的原理； 大规模应用镜像发布方式； 镜像删除和空间回收； Registry高可用性设计。 首先简单介绍一下Harbor项目。Harbor是由VMware中国研发团队负责开发的
Docker Harbor镜像管理仓库2.0搭建与使用详解
小楼一夜听春雨，深巷明朝卖杏花
11-13 5657
Harbor 概述 Harbor是由VMWare公司开源的容器镜像仓库。事实上，Harbor是在Docker Registry上进行了相应的企业级扩展， 从而获得了更加广泛的应用，这些新的企业级特性包括：管理用户界面，基于角色的访问控制 ，AD/LDAP集成以及 审计日志等，足以满足基本企业需求。 官方：https://goharbor.io/ Github：https://github.com/goharbor/harbor Harbor有两个版本，之前使用的是1版本，这里使用2.0版本 ...
学习笔记九：docker私有镜像仓库harbor
weixin_43258559的博客
03-17 985
Docker容器应用的开发和运行离不开可靠的镜像管理，虽然Docker官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署我们私有环境内的Registry也是非常必要的。Harbor是由VMware公司开源的企业级的Docker Registry管理项目，它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能。
Docker registry镜像仓库，私有仓库及harbor管理详解
qq_51545656的博客
01-17 2159
Docker私有仓库是指企业内部使用的仓库，用于存放自身开发的企业级应用的镜像。私有仓库的主要优点包括节省网络带宽和提供镜像资源的有效利用。通过搭建本地私有仓库，企业可以在内部网络中快速下载和上传镜像，不受外网带宽等因素的影响。此外，私有仓库还可以配置仓库认证功能，以确保只有授权的人员可以访问和使用其中的镜像。Harbor是一个由VMware公司开源的企业级Docker Registry项目。它的目标是帮助用户快速搭建一个企业级的Docker Registry服务。
docker-harbor2.4.2-https私有仓库-有验证和web-详细笔记和安装包
05-29
docker-harbor2.4.2-https私有仓库-有验证和web-详细笔记和安装包
docker-harbor私有仓库
liwenbin19920922的博客
09-17 1136
Harbor 是 VMware 公司开源的企业级 Docker Registry 项目，其目标是帮助用户迅速搭建一个企业级的 Docker Registry 服务Harbor以 Docker 公司开源的 Registry 为基础，提供了图形管理 UI 、基于角色的访问控制(Role Based AccessControl) 、AD/LDAP 集成、以及审计日志(Auditlogging) 等企业用户需求的功能，同时还原生支持中文。
docker-harbor2.4.2-https私有仓库-有验证和web
06-27
docker-harbor2.4.2-https私有仓库-有验证和web，搭建harbor仓库，带https认证方式
Harbor：打造docker私有镜像库
unravel_tom的博客
07-02 1087
Harbor是VMware公司开源的企业级容器镜像仓库管理平台,它提供了比基本Docker Registry更丰富的功能，特别适合企业环境使用。提供了镜像存储、签名、扫描、复制和图表管理等功能。Harbor还包含了许多企业级功能，如：基于角色的访问控制(RBAC)，LDAP集成，镜像复制，管理界面，自我注册，中文支持等Harbor通过这些组件的协同工作,提供了一个全面的容器镜像和Helm图表管理解决方案。
【Docker】Docker-harbor私有仓库部署与管理
最新发布
F12138X的博客
07-17 1257
人生的光荣，不在永远不失败，而在于能够屡扑屡起
Docker Harbor 私有镜像仓库的部署和管理
Liu_Fang_Hong的博客
08-31 1175
Harbor 是 VMware 公司开源的企业级 Docker Registry 项目，其目标是帮助用户迅速搭建一个企业级的 Docker Registry 服务。Harbor以 Docker 公司开源的 Registry 为基础，提供了图形管理 UI 、基于角色的访问控制(Role Based AccessControl) 、AD/LDAP 集成、以及审计日志(Auditlogging) 等企业用户需求的功能，同时还原生支持中文。
08 - 镜像管理之：镜像仓库harbor介绍
朱小胖的博客
04-10 1044
Docker容器应用的开发和运行离不开可靠的镜像管理，虽然Docker官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署我们私有环境内的Registry 也是非常必要的。之前介绍了Docker私有仓库Registry，这里介绍另一款企业级Docker镜像仓库Harbor的部署和使用，在Kubernetes集群中，推荐使用Harbor仓库环境。
【云原生|Docker】12-Docker Harbor企业级镜像管理
qq_43714097的博客
04-13 996
​ 上一章节我们介绍了Docker的官方的镜像仓库–registry，由于官方的仓库太过简单，因此并没有广泛应用在企业的实际生产环境中，这章节我们将着重介绍Harbor企业级镜像管理。Docker registry的一些缺陷：缺少认证机制，任何人都可以随意拉去和上传镜像，安全性缺少；缺乏镜像管理机制，镜像可以push不能删除，日积月累占用空间会越来越大；缺乏相应的扩展机制。​ Harbor由 VMware 公司中国研发中心云原生实验室原创，并于 2016 年 3 月开源。
部署Docker私有镜像仓库Harbor
一枚小白的分享，不喜勿喷~
02-24 835
Harbor 是为企业用户设计的开源镜像仓库项目，包括了权限管理(RBAC)、LDAP、审计、安全漏洞扫描、镜像验真、管理界面、自我注册、HA等企业必需的功能，同时针对中国用户的特点，设计镜像复制和中文支持等功能。官网：https://goharbor.io/
搭建Harbor镜像仓库
风水道人
01-02 1076
Harbor 是一个开源的企业级容器镜像仓库，它提供了一个安全可靠的方式来存储和分发 Docker 镜像。Harbor 由 VMware 公司发起，旨在满足企业级容器镜像管理的需求，并支持 Docker 镜像以及 Helm Chart 的存储和分发。Harbor 提供了直观的用户界面，方便用户浏览和管理存储在仓库中的镜像和 Helm Chart。是一个高性能的Web服务器和反向代理服务器，用于处理 Harbor 的 HTTP 请求，提供负载均衡和安全性。因此，安装程序的尺寸非常小。
Portainer 管理 Docker swarm集群 整合harbor镜像库
jiejiegua的博客
01-13 3617
目录 1、服务器实体 2、安装docker 3、dokcer swarm 集群 1、设置主机名称 2、设置hosts 3、配置集群manager节点 (在manger服务器执行) 4、配置worker 节点 5、特别注意 4、部署Portainer 1、拉取镜像 2、 启动服务 3、访问 9000端口打开页面 设计账户账户密码 进入界面 5、harbor安装 1、docker配置 2、harbor 安装 （manager） 3、harbor 创建并推送到镜像库 ...
【kubernetes篇】使用Harbor仓库管理kubernetes镜像
weixin_45842494的博客
11-12 1515
Docker容器应用的开发和运行离不开可靠的镜像管理，在企业级的Docker Registry管理项目中，一般使用Harbor，它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能。今天就将Harbor仓库的安装和使用做一下整理。k8s中创建pod拉取镜像时，私有仓库未公开的需要指定凭据secrets才可以拉取，后面我们将详细讲解。本次我们使用docker-compose的方式运行harbor镜像。说明：镜像的上传拉取镜像必须先登录。
docker-harbor仓库
08-29
Docker Harbor是一个开源的企业级容器镜像仓库，它可以帮助用户管理和分发Docker镜像。通过搭建Docker Harbor仓库，用户可以自己创建和维护私有的镜像仓库，并使用https认证方式进行安全访问。 要搭建Docker Harbor仓库，首先需要下载和安装Docker Compose工具。可以使用以下命令下载和安装Docker Compose： ``` curl -L https://github.com/docker/compose/releases/download/1.21.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose chmod +x /usr/local/bin/docker-compose ``` 接着，可以使用以下命令检查Docker Compose是否安装成功： ``` docker-compose -v ``` 下载完Docker Compose后，需要维护和管理Harbor仓库。首先，需要下载registry镜像并创建本地私有仓库。可以使用以下命令下载registry镜像： ``` docker pull registry ``` 接着，在daemon.json文件中添加私有镜像仓库地址。可以使用以下命令编辑daemon.json文件： ``` vim /etc/docker/daemon.json ``` 并在文件中添加如下内容： ``` { "registry-mirrors": ["https://3c7tpzyf.mirror.aliyuncs.com"], "insecure-registries": ["192.168.122.10:5000"] } ``` 然后，重启Docker服务以使更改生效： ``` systemctl restart docker.service ``` 最后，使用以下命令运行registry容器来启动私有仓库： ``` docker run -itd -v /data/registry:/var/lib/registry -p 5000:5000 --restart=always --name registry registry:latest ``` 以上就是搭建Docker Harbor仓库的过程。通过这个仓库，您可以方便地管理和分发Docker镜像。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [docker-harbor2.4.2-https私有仓库-有验证和web](https://download.csdn.net/download/qq_34953582/87952076)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* *3* [Docker私有仓库与Harbor](https://blog.csdn.net/weixin_48861962/article/details/121726836)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值