Harbor镜像仓库

Harbor企业级镜像仓库

Harbor官网地址：

https://goharbor.io/

Harbor介绍

（一）Harbor镜像仓库简介

Harbor是由VMware公司开源的企业级的Docker Registry管理项目，Harbor主要提供Dcoker Registry管理UI，提供的功能包括：基于角色访问的控制权限管理(RBAC)、AD/LDAP集成、日志审核、管理界面、自我注册、镜像复制和中文支持等。Harbor的目标是帮助用户迅速搭建一个企业级的Docker registry服务。它以Docker公司开源的registry为基础。

Harbor除了提供友好的Web UI界面，角色和用户权限管理，用户操作审计等功能外，它还整合了K8s的插件(Add-ons)仓库，即Helm通过chart方式下载、管理、安装K8S插件，而chartmuseum可以提供存储chart数据的仓库。

注:helm就相当于k8s的yum

（二）Harbor优势

Harbor镜像仓库的优势如下所示：

·基于角色控制：有管理员与普通用户，可赋权普通用户，比如只能上传和下载，可根据项目来进行操作和管理；

·基于镜像的复制策略：也与权限相关，比如特有的用户与组才能对此项目进行相对应的操作；

·支持LDAP/AD：域控制，比如南京去下载北京harbor私有仓库的镜像，两端打上，局域网的地址，连接在一一块，数据信息的传输通过一条隧道，会通过两层加密，第一层为隧道加密，第二层为数据加密，安全可靠；

·图像删除和垃圾收集：即回收站机制；

·图形UI：具有统计功能，比如访问量与镜像下载热度；

·审计：日志，这里意义不大，主要还是借助于ELK；

·RESTful API：定义Web 语言规范的格式，方便调用Harbor 的接口，也便于二次开发。

.易于部署：Harbor 可以通过 Docker compose 和 Helm Chart 进行部署，并且最近还添加了 Harbor Operator。

（三）Harbor仓库架构

Harbor的每个组件都是以Docker容器的形式构建的，可以使用Docker Compose来进行部署。如果环境中使用了kubernetes，Harbor也提供了kubernetes的配置文件。Harbor大概需要以下几个容器组成：

·UI（Harbor的核心服务）；

·Log（运行着rsyslog的容器，进行日志收集）；

·MySQL（由官方mysql镜像构成的数据库容器）；

·Nginx（使用Nginx做反向代理）；

·Registry（官方的Docker registry）；

·Adminserver（Harbor的配置数据管理器）；

·Jobservice（Harbor的任务管理服务）；

·Redis（用于存储session）。

Harbor的安装与使用

基础准备

使用VMare，创建一台虚拟机，镜像使用CentOS7.9（虚拟机配置自定义，推荐配置4vCPU/12G内存/100G硬盘），使用这一台虚拟机作为实验基础环境，并且虚拟机中已经完整正确的安装成功docker服务，如果不知道怎么安装docker，可以参考这个链接：学习Docker-CSDN博客

任务实施

一、Harbor安装准备

Harbor安装包地址：

https://github.com/goharbor/harbor/releases/

下载Harbor源码包

wegt https://github.com/goharbor/harbor/releases/download/v2.1.3/harbor-offline-installer-v2.1.3.tgz

wegt https://github.com/goharbor/harbor/releases/download/v2.11.1/harbor-offline-installer-v2.11.1.tgz将Harbor的安装包进行解压并且移动到/usr/local/目录下

[root@docker bin]# tar -zxvf /root/harbor-offline-installer-v2.1.3.tgz -C /usr/local

修改配置文件

[root@docker bin]# cd /usr/local/harbor/
[root@docker harbor]# cp harbor.yml.tmp harbor.yml
[root@docker harbor]# vim harbor.yml
修改内容:
hostname: ip_address
http:
  port: 80
#不使用HTTPS将其注释
# https related config
#https:
# https port for harbor, default is 443
# port: 443
harbor_admin_password: Harbor12345

二、Harbor安装

使用官方自带的脚本进行安装

[root@docker harbor]# ./prepare
[root@docker harbor]# ./install

修改docker的配置文件/etc/docker/daemon.json,并且重启docker服务

[root@docker harbor]# vi /etc/docker/daemon.json
{
  "insecure-registries":["ip_address"]
}

三、上传镜像

首先如果想要将镜像上传镜像仓库上，一定要对镜像进行打标签，因为上传到镜像仓库的镜像命名要为符合仓库要求的格式，我们可以通过docker tag命令来实现（拿nginx镜像举例子）

[root@docker ]# docker tag 9527c0f683c3 ip_address/library/nginx:latest

注：

1、9527c0f683c3是nginx的镜像ID，如果想要查看自己想推送的镜像ID可以使用docker images命令

2、ip_address是Harbor的ip网址也是虚拟机的网卡ip

3、nginx:latest为镜像名称加版本号

其次需要在虚拟机中登入Harbor私有仓库，使用docker login命令

 [root@docker ]#docker login -u admin -p Harbor12345 ip_address 

注：

1、参数-u为Harbor仓库的用户名

2、参数-p为Harbor仓库的密码

最后通过docker push命令将镜像进行上传

[root@docker ]# docker push ip_address/library/nginx:latest

 四、客户端下载镜像

如果想要在客户端虚拟机上下载Harbor仓库上的镜像

首先修改docker的配置文件/etc/docker/daemon.json,并且重启docker服务

[root@node]# vi /etc/docker/daemon.json
{
  "insecure-registries":["ip_address"]
}

其次虚拟机登入Harbor仓库，依旧是使用docker login命令

 [root@docker ]#docker login -u admin -p Harbor12345 ip_address 

最后使用docker pull命令来拉取在Harbor仓库上的镜像

 

[root@docker bin]# docker pull ip_address/library/nginx:latest
Using default tag: latest
latest: Pulling from library/mysql
eba3c26198b7: Pull complete
fc6c33853069: Pull complete
f1fa3ee22bea: Pull complete
5b8b24615ae8: Pull complete
cded0449fb1a: Pull complete
095378692b4a: Pull complete
110d87e5d2a3: Pull complete
bd1dbbbda514: Pull complete
982f92841ea3: Pull complete
de34c1fda3aa: Pull complete
Digest: sha256:92dc869678019f65d761155dacac660a904f6245bfe1b7997da0a73b2bfc68c9
Status: Downloaded newer image for mysql:latest
docker.io/library/mysql:latest

至此Harbor仓库的内容已经完成