Docker Harbor构建Docker私有仓库建立

最新推荐文章于 2024-05-06 14:28:32 发布
最新推荐文章于 2024-05-06 14:28:32 发布
阅读量211 收藏
点赞数
分类专栏： docker容器 文章标签： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Cpureman/article/details/108771297
版权

文章目录

Harbor概述：

Harbor简介：

●Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。作为一个企业级私有Registry服务器，Harbor提供了更好的性能和安全。提升用户使用Registry构建和运行环境传输镜像的效率。Harbor支持安装在多个Registry节点的镜像资源复制，镜像全部保存在私有Registry中， 确保数据和知识产权在公司内部网络中管控。另外，Harbor也提供了高级的安全特性，诸如用户管理，访问控制和活动审计等。

Harbor特性

  • 基于角色的访问控制 ：用户与Docker镜像仓库通过“项目”进行组织管理，一个用户可以对多个镜像仓库在同一命名空间（project）里有不同的权限。

  • 镜像复制 ： 镜像可以在多个Registry实例中复制（同步）。尤其适合于负载均衡，高可用，混合云和多云的场景。

  • 图形化用户界面 ： 用户可以通过浏览器来浏览，检索当前Docker镜像仓库，管理项目和命名空间。

  • AD/LDAP 支持 ： Harbor可以集成企业内部已有的AD/LDAP，用于鉴权认证管理。

  • 审计管理 ： 所有针对镜像仓库的操作都可以被记录追溯，用于审计管理。

  • 国际化 ： 已拥有英文、中文、德文、日文和俄文的本地化版本。更多的语言将会添加进来。

  • RESTful API ： RESTful API 提供给管理员对于Harbor更多的操控, 使得与其它管理软件集成变得更容易。

  • 部署简单 ： 提供在线和离线两种安装工具， 也可以安装到vSphere平台(OVA方式)虚拟设备。

  • Harbor组件，Harbor在架构上主要由6个组件构成：

  • Proxy：Harbor的registry, UI, token等服务，通过一个前置的反向代理统一接收浏览器、Docker客户端的请求，并将请求转发给后端不同的服务。

  • Registry： 负责储存Docker镜像，并处理docker push/pull 命令。由于我们要对用户进行访问控制，即不同用户对Docker image有不同的读写权限，Registry会指向一个token服务，强制用户的每次docker pull/push请求都要携带一个合法的token, Registry会通过公钥对token 进行解密验证。

  • Core services： 这是Harbor的核心功能，主要提供以下服务：

  • UI：提供图形化界面，帮助用户管理registry上的镜像（image）, 并对用户进行授权。

  • webhook：为了及时获取registry 上image状态变化的情况， 在Registry上配置webhook，把状态变化传递给UI模块。

  • token 服务：负责根据用户权限给每个docker push/pull命令签发token. Docker 客户端向Regiøstry服务发起的请求,如果不包含token，会被重定向到这里，获得token后再重新向Registry进行请求。

  • Database：为core services提供数据库服务，负责储存用户权限、审计日志、Docker image分组信息等数据。

  • Job Services：提供镜像远程复制功能，可以把本地镜像同步到其他Harbor实例中。

  • Log collector：为了帮助监控Harbor运行，负责收集其他组件的log，供日后进行分析。

●各个组件之间的关系如下图所示
在这里插入图片描述

关于 Harbor.cfg 配置文件

关于 Harbor.cfg 配置文件中有两类参数：所需参数和可选参数

所需参数

这些参数需要在配置文件 Harbor.cfg 中设置。如果用户更新它们并运行 install.sh脚本重新安装 Harbour，参数将生效。具体参数如下：

  • hostname：用于访问用户界面和 register 服务。它应该是目标机器的 IP 地址或完全限 定的域名（FQDN）
    例如 192.168.195.128 或 hub.kgc.cn。不要使用 localhost 或 127.0.0.1 为主机名。

  • ui_url_protocol：（http 或 https，默认为 http）用于访问 UI 和令牌/通知服务的协议。如果公证处于启用状态，则此参数必须为 https。

  • max_job_workers：镜像复制作业线程。

  • db_password：用于db_auth 的MySQL数据库root 用户的密码。

  • customize_crt：该属性可设置为打开或关闭，默认打开。打开此属性时，准备脚本创建私钥和根证书，用于生成/验证注册表令牌。
    当由外部来源提供密钥和根证书时，将此属性设置为 off。

  • ssl_cert：SSL 证书的路径，仅当协议设置为 https 时才应用。

  • ssl_cert_key：SSL 密钥的路径，仅当协议设置为 https 时才应用。

  • secretkey_path：用于在复制策略中加密或解密远程 register 密码的密钥路径。

可选参数

●这些参数对于更新是可选的，即用户可以将其保留为默认值，并在启动 Harbor 后在 Web UI 上进行更新。

●如果进入 Harbor.cfg，只会在第一次启动 Harbor 时生效，随后对这些参数 的更新，Harbor.cfg 将被忽略。

●注意：如果选择通过UI设置这些参数，请确保在启动Harbour后立即执行此操作。具体来说，必须在注册或在 Harbor 中创建任何新用户之前设置所需的
auth_mode。当系统中有用户时（除了默认的 admin 用户），auth_mode 不能被修改。具体参数如下：

  • Email：Harbor需要该参数才能向用户发送“密码重置”电子邮件，并且只有在需要该功能时才需要。
    请注意，在默认情况下SSL连接时没有启用。如果SMTP服务器需要SSL，但不支持STARTTLS，那么应该通过设置启用SSL email_ssl = TRUE。

  • harbour_admin_password：管理员的初始密码，只在Harbour第一次启动时生效。之后，此设置将被忽略，并且应 UI中设置管理员的密码。
    请注意，默认的用户名/密码是 admin/Harbor12345。

  • auth_mode：使用的认证类型，默认情况下，它是 db_auth，即凭据存储在数据库中。对于LDAP身份验证，请将其设置为 ldap_auth。

  • self_registration：启用/禁用用户注册功能。禁用时，新用户只能由 Admin 用户创建，只有管理员用户可以在 Harbour中创建新用户。
    注意：当 auth_mode 设置为 ldap_auth 时，自注册功能将始终处于禁用状态，并且该标志被忽略。

  • Token_expiration：由令牌服务创建的令牌的到期时间（分钟），默认为 30 分钟。

  • project_creation_restriction：用于控制哪些用户有权创建项目的标志。默认情况下， 每个人都可以创建一个项目。
    如果将其值设置为“adminonly”，那么只有 admin 可以创建项目。

  • verify_remote_cert：打开或关闭，默认打开。此标志决定了当Harbor与远程 register 实例通信时是否验证 SSL/TLS 证书。
    将此属性设置为 off 将绕过 SSL/TLS 验证，这在远程实例具有自签名或不可信证书时经常使用。

  • 另外，默认情况下，Harbour 将镜像存储在本地文件系统上。在生产环境中，可以考虑 使用其他存储后端而不是本地文件系统，如 S3、Openstack Swif、Ceph 等。但需要更新 common/templates/registry/config.yml 文件。

Harbor私有仓库建立实验

实验环境

在这里插入图片描述

推荐步骤

1.服务端配置

[root@localhost ~]# setenforce 0
[root@localhost ~]# iptables -F
[root@localhost ~]# systemctl start docker

将compose工具放到opt目录下，因为后面harbor需要用到
在这里插入图片描述

[root@localhost opt]# chmod +x docker-compose 
[root@localhost opt]# mv docker-compose /usr/local/bin/

将harbor工具包放到/opt目录下
在这里插入图片描述

[root@localhost opt]# tar zxvf harbor-offline-installer-v1.2.2.tgz -C /usr/local/    ##解压工具
[root@localhost opt]# cd /usr/local/harbor/

2.配置harbor的配置文件

[root@localhost harbor]# vim harbor.cfg
4 #DO NOT use localhost or 127.0.0.1, because Harbor needs     to be accessed by external clients.
5 hostname = 192.168.148.139    ##IP地址修改为本机地址
.....
58 #Change the admin password from UI after launching Harbor    .
59 harbor_admin_password = Harbor12345    ##默认登录的用户为admin和密码Harbor12345
[root@localhost harbor]# sh install.sh   ##启动安装脚本

在这里插入图片描述
打开浏览器就可以访问页面，输入用户名和密码就可以登录了
在这里插入图片描述
还可以添加项目
在这里插入图片描述
这时在本地可以登录Harbor

[root@localhost harbor]# docker login  -u admin -p Harbor12345 http://127.0.0.1

在这里插入图片描述
测试下载镜像

[root@localhost harbor]# docker pull nginx
[root@localhost harbor]# docker tag nginx:latest 127.0.0.1/test/nginx:v1     ##修改nginx镜像的标签

在这里插入图片描述

[root@localhost harbor]# docker push 127.0.0.1/test/nginx    ##上传nginx镜像

回到浏览器刷新一下可以发现上传的成功的镜像
在这里插入图片描述
如果其他客户端上传镜像到 Harbor，这时打开另一个客户端

[root@localhost ~]# setenforce 0
[root@localhost ~]# iptables -F
[root@localhost ~]# systemctl start docker
[root@localhost ~]# vim /usr/lib/systemd/system/docker.service    ##修改启动脚本
......
 13 # for containers run by docker
 14 ExecStart=/usr/bin/dockerd -H fd:// --insecure-registry 192.168.148.139 --containerd=/run/containerd/containerd.sock    ##添加本地的IP地址登录
 15 ExecReload=/bin/kill -s HUP $MAINPID
[root@localhost ~]# systemctl daemon-reload    ##重新加载
[root@localhost ~]# systemctl restart docker   ##重启服务
[root@localhost ~]# docker login  -u admin -p Harbor12345 http://192.168.148.139   ##远程登录

在这里插入图片描述
测试私钥仓库是否允许所有节点都可以上传镜像

[root@localhost ~]# docker pull centos:7    ##这时下载一个centos:7镜像做测试
[root@localhost ~]# docker tag centos:7 192.168.148.139/test/centos7:v1    ##修改镜像标签，改为私有仓库地址/项目名称/奖项：版本号

在这里插入图片描述

[root@localhost ~]# docker push 192.168.148.139/test/centos7   ##上传镜像

打开浏览器刷新一下

在这里插入图片描述
这时服务端192.168.148.139想直接下载centos7的镜像

[root@localhost harbor]# docker pull 127.0.0.1/test/centos7:v1    ##下载centos7的镜像

在这里插入图片描述
还可以在网站上创建用户
在这里插入图片描述

[root@localhost ~]# docker login 192.168.148.139   ##还可以用刚刚创建的zhangsan用户身份去登录

在这里插入图片描述
移除 Harbor 服务容器同时保留镜像数据/数据库
在Harbor服务器上操作

[root@localhost harbor]# docker-compose down -v    ##会将容器全部关闭

在这里插入图片描述
重新启动

[root@localhost harbor]# docker-compose up -d    ##再次重启

在这里插入图片描述

长大要当太空人
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
利用Harbor搭建Docker私有仓库
gmHappy
02-19 397
一、Harbor简介 虽然Docker官方提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署我们私有环境内的Registry也是非常必要的。 Harbor是由VMware公司开源的企业级的Docker Registry管理项目，相比Docker官方拥有更丰富的权限权利和完善的架构设计，适用大规模docker集群部署提供仓库服务。 它主要提供 Dcoker Registry 管理界面UI，可基于角色访问控制,镜像复制， AD/LDAP 集成，日志审核等功能，完全的支持中文。 二、Harbor 的主要功能
详解基于Harbor搭建Docker私有镜像仓库
09-30
主要介绍了详解基于Harbor搭建Docker私有镜像仓库，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
使用Harbor搭建Docker私有仓库
南瓜慢说
06-20 181
我最新最全的文章都在 南瓜慢说 www.pkslow.com ，欢迎大家访问！ 1 开源的仓库管理工具Harbor Harbor是一个由CNCF托管的开源的Docker镜像仓库管理工具，我们可以通过它快速的建立起自己的私有仓库。当然，搭建私有仓库的选择很多，如Docker官方提供的registry镜像或者Nexus等。但Harbor不失为一种不错的选择。 2 安装 Harbor的安装方式也很多，如通过命令行安装、Helm安装等，本文演示通过命令行的脚本安装。 2.1 安装Docker和Docker-co.
Docker 私有仓库 Harbor 搭建及使用
rzpy_qifengxiaoyue的博客
11-27 378
1. 简介 Harbor(港湾)，是一个用于存储和分发Docker镜像的企业级Registry服务器 以前的镜像私有仓库采用官方的Docker Registry，不便于管理镜像。 Harbor是由VMWare在Docker Registry的基础之上进行了二次封装,加进去了很多额外程序,而且提供了 一个web界面。其主要组件如下图: 主要组件包括: proxy，他是一个nginx前端代理，主要是分发前端页面ui访问和镜像上传和下载流量 ui提供了一个web管理页面，当然还包括了一个前端页面和后端API，底
Docker--harbor
weixin_55609813的博客
08-04 498
Docker--harbor私有仓库部署与管理Harbor简介 Harbor简介 (1)什么是Harbor Harbor是VMware公司开源的企业级Docker Registry 项目，其目标是帮助用户迅速搭建一个 企业级的Docker Registry 服务。 Harbor以Docker 公司开源的Registry 为基础，提供了图形管理UI、基于角色的访问控制(Role Based AccessControl)、AD/LDAP 集成、以及审计日志(Auditlogging)等企业用户需求的功能，同时还
搭建Harbor企业级docker仓库
cangqiong_xiamen的博客
07-02 1098
一、Harbor简介 1.Harbor介绍 Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。作为一个企业级私有Registry服务器，Harbor提供了更好的性能和安全。提升用户使用Registry构建和运行环境传输镜像的效率。Harbor支持安装在多个Regi...
Docker搭建私有仓库之Harbor的步骤
01-09
 Harbor是构建企业级私有docker镜像的仓库的开源解决方案，它是Docker Registry的更高级封装， 它除了提供友好的Web UI界面，角色和用户权限管理，用户操作审计等功能外，它还整合了K8s的插件(Add-ons)仓库，即Helm...
Docker容器-Harbor私有仓库部署包
04-25
Docker容器-Harbor私有仓库部署包
docker私有仓库harbor搭建过程
09-29
主要介绍了docker私有仓库harbor搭建过程，本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下
springboot 使用 dockerFile maven插件 快速构建docker镜像 上传到harbor私有仓库
09-04
springboot 使用 dockerFile maven插件 快速构建docker镜像 上传到harbor私有仓库 文章地址 ：https://blog.csdn.net/a1041646584/article/details/100524668
Docker之Harbor介绍
weixin_62453238的博客
03-15 8883
Harbor Docker Harbor 部署私有仓库。它以 Registry 为基础，提供了对用户友好的管理界面，可以帮助我们快速搭建一个企业级的 Docker Registry 服务。Harbor 的每个组件都是以 Docker 容器的形式构建的，使用 Docker Compose 进行部署。 部署 安装好 docker 、docker-compose 安装harbor 用户：admin 密码：Harbor12345 、 推送镜像到harbor [root@harbor harbor]..
Docker----Harbor简单部署
cyfblog的博客
08-05 259
一、Harbor简介 1、什么是Harbor Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必须的功能特性，例如安全、标识和管理等，扩展了开源Dockerfile Distribution。作为一个企业级私有Registry服务器，Harbor提供了更好的性能和安全。提升用户使用Registry构建和运行环境传输镜像的效率。Harbor支持安装在多个Registry节点的镜像资源复制，镜像全部保存在私有Registry中，确保数据和知识产权在公司内部网络中管
Docker consul的容器服务更新与发现
YUEAwb的博客
04-29 882
consul是google开源的一个使用go语言开发的服务管理软件。支持多数据中心、分布式高可用的、服务发现和配置共享。采用Raft算法，用来保证服务的高可用。内置了服务注册与发现框架、分布一致性协议实现、健康检查、Key/Value存储、多数据中心方案，不再需要依赖其他工具（比如ZooKeeper等）。服务部署简单，只有一个可运行的二进制的包。每个节点都需要运行agent，他有两种运行模式server 和 client。
用Docker单独安装xiaoya-alist
wbsu2004的博客
04-29 2921
小雅是资源聚合站，通过自己的阿里云盘中转缓存资源，可以实现大量的资源在线播放。
Docker新建容器 修改运行容器端口
最新发布
AH99999的博客
05-06 189
目前正在运行的容器 宿主机的89 端口 映射 容器端口80。项目需求修改容器的映射端口。重启docker 服务。
Docker——consul的容器服务更新与发现
sea_bunch的博客
05-06 806
consul-template是基于Consul的自动替换配置文件的应用。是一个守护进程，用于实时查询consul集群信息，并更新文件系统上任意数量的指定模板，生成配置文件。更新完成以后，可以选择运行shell命令执行更新操作，重新加载Nginx。可以查询Consul中的服务目录、Key、Key-values 等。这种强大的抽象功能和查询语言模板可以使consul-template特别适合动态的创建配置文件。
Docker的介绍及与传统虚拟化技术的区别
IT深耕十余载，大道之简
05-01 630
Docker是一个开源的应用容器引擎，它使得开发者可以将应用及其依赖包打包到一个可移植的容器中，然后发布到任何流行的Linux或Windows操作系统的机器上。Docker基于Go语言开发，它的出现极大地简化了应用程序的部署、管理和扩展。
Docker 操作redis
2301_79106424的博客
04-29 449
例:docke rexec -it mr redis-cli //进入mr这个容器并执行 redis-cli这个指令。docke rexec -it mr bash:进入容器 mr是容器的名字 就是上边起的redis容器mr。进入redis容器内部后:redis-cli 启动redis客户端 然后就可以执行redis的命令了。docker删除容器命令:docker rm 容器名称 (默认只能删除停止运行的容器)运行成功之后运行docker ps 可以查看运行中的所有容器以及状态。
docker harbor 的私有仓库流程
04-26
Docker Harbor 是一个企业级的Docker镜像仓库，它提供了一种方便且安全的方法来存储和管理Docker镜像。下面是Docker Harbor的私有仓库流程： 1. 安装和部署Docker Harbor。 2. 创建项目和命名空间，以便您可以管理您的Docker镜像。 3. 创建Docker令牌，以便您可以使用它来上传和下载镜像。 4. 上传您的Docker镜像到私有仓库。 5. 在需要访问私有仓库的机器上配置Docker客户端，使其能够拉取和推送Docker镜像。 6. 从私有仓库中拉取您的Docker镜像，并在需要的地方部署它们。 需要注意的是，Docker Harbor是一个商业化的产品，需要付费使用。另外，在上传Docker镜像到私有仓库之前，您需要对镜像进行标记，以便可以方便地识别和管理它们。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值