Harber使用（创建项目-用户）和Docker主从镜像

最新推荐文章于 2023-09-09 11:47:42 发布
最新推荐文章于 2023-09-09 11:47:42 发布
阅读量1.2k 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/BigData_Mining/article/details/88308773
版权

1、登录 Web Harbor

输入用户名admin，默认密码（或已修改密码）登录系统。我的Harber地址是10.236.63.76
在这里插入图片描述我们可以看到系统各个模块如下：

项目：新增/删除项目，查看镜像仓库，给项目添加成员、查看操作日志、复制项目等
日志：仓库各个镜像create、push、pull等操作日志
系统管理
    用户管理：新增/删除用户、设置管理员等
    复制管理：新增/删除从库目标、新建/删除/启停复制规则等
    配置管理：认证模式、复制、邮箱设置、系统设置等 
其他设置
    用户设置：修改用户名、邮箱、名称信息
    修改密码：修改用户密码

注意：非系统管理员用户登录，只能看到有权限的项目和日志，其他模块不可见。

2、新建项目

我们新建一个名称为wanyang的项目（已经创建），设置不公开。注意：当项目设为公开后，任何人都有此项目下镜像的读权限。命令行用户不需要“docker login”就可以拉取此项目下的镜像。
在这里插入图片描述
新建项目完毕后，我们就可以用admin账户提交本地镜像到Harbor仓库了。例如我们提交本地nginx镜像：

1、admin登录

$ docker login 10.236.63.76
Username: admin
Password:
Login Succeeded

2、给镜像打tag

$ docker tag nginx 10.236.63.76/wanyang/nginx:latest
$ docker images
REPOSITORY                         TAG                 IMAGE ID            CREATED             SIZE
nginx                              latest              958a7ae9e569        2 weeks ago         109 MB
10.236.63.76/wanyang/nginx         latest              958a7ae9e569        2 weeks ago         109 MB

3、push到仓库

$ docker push 10.236.63.76/wanyang/nginx
The push refers to a repository [10.236.63.76/wanyang/nginx]
a552ca691e49: Pushed
7487bf0353a7: Pushed
8781ec54ba04: Pushed
latest: digest: sha256:41ad9967ea448d7c2b203c699b429abe1ed5af331cd92533900c6d77490e0268 size: 948

上传完毕后，登录Web Harbor，选择项目，项目名称wanyang，就可以查看刚才上传的nginx image了。

在这里插入图片描述

3、创建用户并分配权限

我们刚一直是用admin操作，实际应用中我们使用每个人自己的账户登录。所以就需要新建用户，同时为了让用户有权限操作已经创建的项目，还必须将该用户添加到该项目成员中。
创建用户名为wanyang的测试用户，点击系统管理-》用户管理-》创建用户，输入用户名、邮箱、密码等信息。
在这里插入图片描述将wanyang用户添加到wanyang项目成员中，点击项目->wanyang->成员->新建成员，填写姓名，选择角色。
在这里插入图片描述现在我们使用wanyang账户本地模拟操作pull刚上传的nginx镜像。

1、先移除tag(因为我本地刚上传了该nginx镜像，直接pull，检测本地存在就不会pull)

$ docker rmi -f 10.236.63.76/wanyang/nginx
Untagged: 10.236.63.76/wanyang/nginx:latest
Untagged: 10.236.63.76/wanyang/nginx@sha256:41ad9967ea448d7c2b203c699b429abe1ed5af331cd92533900c6d77490e0268

2、退出admin账号，登录wanyang账号

$ docker logout 10.236.63.76
Removing login credentials for 10.236.63.76
$ docker login 10.236.63.76
Username: wanyang
Password:
Login Succeeded

3、pull harbor镜像到本地

$ docker pull 10.236.63.76/wanyang/nginx:latest
latest: Pulling from wanyang/nginx
Digest: sha256:41ad9967ea448d7c2b203c699b429abe1ed5af331cd92533900c6d77490e0268
Status: Downloaded newer image for 10.236.63.76/wanyang/nginx:latest

4、配置 Docker 镜像复制

首先我们至少配置两个Harbor服务 ：

    Harbor1：10.236.63.76
    Harbor2：10.236.63.62

我们已经往Harbor1上面push了一个镜像了，那么就把Harbor1当做主节点，Harbor2当做复制节点，我们要把Harbor1上的镜像自动复制到Harbor2上去。

配置复制规则，点击项目->wanyang->复制->新建复制规则，填写名称、目标名、目标URL等信息。 注意：目标URL这里是复制节点Harbor2地址，http://10.236.63.62，用户名和密码为Harbor2配置的admin账户和密码，一旦勾选启用，那么新建复制规则完成后，立马就检测需要同步的image自动同步。
在这里插入图片描述为了更好的演示效果，现在我往Harbor1上wanyang项目下在push一个镜像maven:3-jdk-8，看下新上传的镜像会不会自动同步到Harbor2上去。
在这里插入图片描述 push完毕，显示已完成复制到Harbor2，现在登录到Harbor2 Web Harbor，我们看到镜像已经自动复制过来啦，操作日志也会一起复制过来。
在这里插入图片描述我们现在从Harbor2上面pull下刚同步过去的maven镜像试试看，妥妥的没问题。

$ docker login 10.236.63.62
Username: admin
Password:
Login Succeeded

$ docker pull 10.236.63.62/wanyang/maven:3-jdk-8
3-jdk-8: Pulling from wanyang/maven
Digest: sha256:16e68f691322cd425d27c798f88df4eb3c4322fe294067f21325b36ec587fa06
Status: Downloaded newer image for 10.236.63.62/wanyang/maven:3-jdk-8

$ docker images
REPOSITORY                         TAG                 IMAGE ID            CREATED             SIZE
nginx                              latest              958a7ae9e569        2 weeks ago         109 MB
10.236.63.76/wanyang/nginx         latest              958a7ae9e569        2 weeks ago         109 MB
10.236.63.62/wanyang/maven         3-jdk-8             c58c661bb6ad        5 weeks ago         653 MB
10.236.63.76/wanyang/maven         3-jdk-8             c58c661bb6ad        5 weeks ago         653 MB
maven                              3-jdk-8             c58c661bb6ad        5 weeks ago         653 MB

我们在看下Harbor1和Harbor2上的操作日志，是都按照我们操作的顺序显示的。

在这里插入图片描述在这里插入图片描述

5、FAQ

1、配置并启动Harbor之后，本地执行登录操作，报错：

docker login 10.236.63.76
Username: admin
Password:
Error response from daemon: Get https://10.236.63.76/v1/users/: dial tcp 10.236.63.76:443: getsockopt: connection refused

这是因为docker1.3.2版本开始默认docker registry使用的是https，我们设置Harbor默认http方式，所以当执行用docker login、pull、push等命令操作非https的docker regsitry的时就会报错。解决办法：
    如果系统是MacOS，则可以点击“Preference”里面的“Advanced”在“Insecure Registry”里加上10.236.63.76，重启Docker客户端就可以了。
    如果系统是Ubuntu，则修改配置文件/lib/systemd/system/docker.service，修改[Service]下ExecStart参数，增加–insecure-registry 10.236.63.76。
    如果系统是Centos，可以修改配置/etc/sysconfig/docker，将OPTIONS增加–insecure-registry 10.236.63.76。

2、使用wanyang账户执行docker pull命令时，报错

$ docker pull 10.236.63.76/wanyang/nginx:latest
Error response from daemon: repository 10.236.63.76/wanyang/nginx not found: does not exist or no pull access
  

这是原因可能有，一是Harbor仓库上wanyang/nginx确实不存在，二是项目未设置公开的时候，该账户未执行docker login 10.236.63.76登录操作，三是该账户对10.236.63.76/wanyang项目没有权限，需要在该项目下增加wanyang成员，并选择角色。

3、如果需要修改Harbor的配置文件harbor.cfg，因为Harbor是基于docker-compose服务编排的，我们可以使用docker-compose命令重启Harbor。不修改配置文件，重启Harbor命令：docker-compose start | stop | restart

1、停止Harbor
$ docker-compose down -v
Stopping nginx ... done
Stopping harbor-jobservice ... done
......
Removing harbor-log ... done
Removing network harbor_harbor

2、启动Harbor
$ docker-compose up -d
Creating network "harbor_harbor" with the default driver
Creating harbor-log ... 
......
Creating nginx
Creating harbor-jobservice ... done
那记忆微凉
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
docker进阶-搭建私有企业级镜像仓库Harbor
02-25
对于一个刚刚接触Docker的人来说...Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源DockerDistribution。作为一个企业级私有Regist
Harbor-麒麟v10-arm架构镜像包
04-17
在国产麒麟系统arm架构服务器上需要部署Harbor的可以试一下
docker仓库——Harbor命令行下创建项目
JosenChina的博客
06-06 1706
由于某些原因，生产环境可能不会及时开放对应web端口，导致harbor仓库无法从web端创建对应项目，因此可通过本方法在命令行中创建对应项目
容器编排学习（三）端口映射与Harber镜像仓库介绍
2301_79227925的博客
09-09 386
容器端口可以与宿主机的端口进行映射绑定，从而把宿主机变成对应的服务，不用关心容器的IP地址，每个端口都只能和一个容器绑定。Habor 是在 Registry 上进行了相应的企业级扩展，从而获得了更加广泛的应用，这些新的企业级特性包括:提供 WEB界面，优化用户体验，支持登陆、搜索功能，区分公有、私有镜像，以及基于角色的访问控制，集成日志审计、支持水平扩展等功能。
Docker容器学习：搭建私有镜像仓库Harbor&操作
m0_58462317的博客
08-24 658
max_job_workers：最大cpu数，小于等于自己服务器的硬件。注释掉了https related config里面的内容。使用admin登录，密码为Harbor12345（初始密码在harbor.cfg 文件有记录）浏览器访问：ip:/harbor/sign-in。主要修改了： hostname：主机名。
【Harbor】Docker镜像仓库-Harbor-的安装、配置和启停（原创）
cnskylee的博客
02-08 1542
Harbor不仅是一款功能完善、开源免费的Docker镜像仓库，而且还自带了镜像文件的安全扫描器，可以扫描出基础镜像存在的安全组件漏洞。在搭建个人或者企业内部的私有云时，harbor绝对是搭建私有仓库的首选。Harbor 2.1.3版本是兼容Docker最新的20.10.x的版本。 废话不多，直接上安装记录…… 第一步，生成密（私）钥（可以参考harbor官方的文档说明：https://goharbor.io/docs/2.0.0/install-config/configure-https/）。 .
Harbor仓库搭建及简单使用
热门推荐
hxt的博客
06-03 9万+
一、Harbor介绍 Docker容器应用的开发和运行离不开可靠的镜像管理，虽然Docker官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署私有环境内的Registry也是非常必要的。Harbor是由VMware公司开源的企业级的Docker Registry管理项目，它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能 二、环境准备 Harbo...
docker docker-compose部署harbor
08-26
docker docker-compose部署harbor
docker-harbor镜像同步
06-29
docker-harbor镜像同步详细笔记文档总结
【转】Harbor 私有仓库简单部署
丁丁爸爸的技术博客
09-20 1万+
Harbor 私有仓库简单部署 2017-05-24 https://www.xtplayer.cn/2017/05/2857 Harbor 是一个企业级的 Docker Registry，可以实现 images 的私有存储和日志统计权限控制等功能，并支持创建多项目(Harbor 提出的概念)，基于官方 Registry V2 实现。 通过地址
云原生计算基金会宣布Harber项目毕业
大漠极客
07-07 227
中国第一个CNCF云原生项目毕业啦！
企业实战（6）修改Harbor镜像仓库默认存储路径
非著名运维的博客
04-27 3848
相关文章：  以下文章包含了Harbor镜像仓库搭建所需环境以及部署使用、报错解决。 Docker与Docker Engine部署：https://blog.csdn.net/qq_44895681/article/details/105540702 Docker-Compose部署：https://blog.csdn.net/qq_44895681/article/details/1055403...
部署harbor仓库相关问题总结
weixin_30730053的博客
11-02 189
切换到harbor目录docker-compose down 停止所有服务docker-compose up -d 启动所用服务卸载：停止服务后 使用：docker rmi --force $(docker images | grep vnware | awk '{print $3}') 批量删除镜像 --harbor镜像 name都是以vnware开头注：harbor.cfg文件修改后 ...
hibernet 入门
huangdiwang2006的专栏
06-07 757
开发流程 1.创建一个项目 2.画出简单的项目框架图 3.引入hibernate开发包(http://www.hibernate.org) hibernate开发方式的三种方式： 1由Domain object->mapping->db(官方推荐) 2由DB开始，用工具生成mapping和Domain object(使用较多) 3由映射文件开始 4.创建employ
harbor基础操作
魏志标的博客
05-09 4908
一、创建用户，如下： 系统管理—>用户管理，点击创建用户按钮 点击确定，查看daemon用户已经创建完成，如下： 可以设置该用户为管理员，如下： 选中用户，点击设置为管理员 再次查看该用户，角色已经变为管理员 修改用户密码，如下： 重新输入新密码即可，如下： 二、创建项目，如下： 查看系统中默认的项目为library 创建项目，如下： 点击新建项目， 如果勾选公开按钮，命令不需要登录就可以下载镜像，否则需要登录才能拉取镜像。 设置该项目的存储配额，-1为不受限制 镜像代理：该环境为
harbor使用
yjk13703623757的博客
04-16 3897
1. 登录Web Harbor 输入用户名admin，默认密码（或已修改密码）登录系统。 我们可以看到系统各个模块如下： 项目：新增/删除项目，查看镜像仓库，给项目添加成员、查看操作日志、复制项目等 日志：仓库各个镜像create、push、pull等操作日志 系统管理 用户管理：新增/删除用户，设置管理员等 复制管理：新增/删除从库目标，新建/删除/启停复制规则等 配置管理：认证...
部署Harbor私有镜像仓库（无坑）！
YinYiHang的博客
04-29 4万+
Harbor私有镜像仓库无坑搭建 目录 1. harbor介绍 2. docker-ce的安装 3. docker-compose的安装 4. Harbor私有仓库的安装 5. 客户端连接镜像仓库配置过程 1. harbor介绍 Docker容器应用的开发和运行离不开可靠的镜像管理，虽然Docker官方也提供了公共的镜像仓库，但是从安全和效率等方...
harbor 目录下 harbor.yml 参数描述
莫忘、初心
05-23 2万+
必选参数 描述 hostname 目标主机的主机名，用于访问Portal和注册表服务。它应该是目标计算机的IP地址或完全限定的域名（FQDN），例如，192.168.1.10或reg.yourdomain.com。不要使用localhost或127.0.0.1作为主机名 - 外部客户端需要访问注册表服务！ data_volume 存储港口数据的位置 harbor...
habernet备份mysql_搭建简单的Habernate环境(一)
weixin_40003046的博客
02-23 161
一、开篇下载Habernate所需要的jar包和mysql驱动。二、建立java项目并且导入所需要的包三、建立实体类和配置映射文件user实体类package testPackage;public class user {public String id;public String name;public String getId() {return id;}public void setId(S...
[root@docker harbor]# docker-compose up -d -bash: docker-compose: 未找到命令
最新发布
11-10
您的服务器上可能没有安装docker-compose或者没有将其路径添加到系统环境变量中。您可以按照以下步骤安装docker-compose并将其路径添加到系统环境变量中： 1. 在终端中输入以下命令以下载docker-compose二进制文件：...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值