容器——搭建harbor镜像仓库

目录

1、安装docker环境：

2、安装docker-compose环境：

3、下载harbor软件包：

4、上传harbor软件包：

5、解压harbor软件包：

6、修改harbor配置文件：

（1）修改IP地址：

（2）修改port端口号：

（3）去掉https配置：

（4）修改admin密码：

（5）修改harbor数据库密码：

（6）修改持久化数据目录：

7、安装并启动harbor：

（1）安装harbor：

（2）查看运行容器：

8、Docker-compose操作harbor：

（1）启动harbor服务：

（2）停止harbor服务：

（3）查看harbor列表：

9、设置harbor服务：

（1）编写harbor服务脚本：

（2）授权服务脚本：

（3）加入开机自启：

（4）操作harbor服务：

① 启动服务：

② 停止服务：

③ 查看状态：

10、浏览器访问harbor的web系统：

11、Docker登录harbor：

（1）修改本地daemon配置：

（2）重新加载daemon配置：

（3）重新启动docker服务：

（4）登录harbor：

12、操作使用harbor：

（1）创建项目：

（2）本地打包镜像：

（3）上传镜像：

（4）查看镜像：

（5）下载镜像：

---

1、安装docker环境：

由于harbor私有仓库是基于docker官方的registry镜像来构建容器搭进行封装的，因此需要首先在宿主机中安装docker环境。具体操作见：

无网安装docker环境：https://blog.csdn.net/LSY_CSDN_/article/details/116889325

有网yum安装docker环境：https://blog.csdn.net/LSY_CSDN_/article/details/116889227

2、安装docker-compose环境：

由于harbor官方是通过docker-compose进行快速安装的，因此需要在宿主机中安装docker-compose环境。具体操作见：https://blog.csdn.net/LSY_CSDN_/article/details/116889988

3、下载harbor软件包：

下载harbor软件包：https://github.com/goharbor/harbor/releases

 

4、上传harbor软件包：

将下载好的harbor软件包上传到服务器自定义文件夹中。

5、解压harbor软件包：

将上传到服务器中的harbor软件包进行解压。

6、修改harbor配置文件：

进入到harbor解压后的文件夹中，复制harbor.yml.tmpl文件修改为harbor.yml。然后编辑harbor.yml配置文件中的以下参数：

（1）修改IP地址：

修改参数：hostname

（2）修改port端口号：

修改参数：http.port

（3）去掉https配置：

将https及其子参数都注释掉。

（4）修改admin密码：

修改参数：harbor_admin_password

（5）修改harbor数据库密码：

修改参数：database.password

（6）修改持久化数据目录：

修改参数：data_volume

7、安装并启动harbor：

注意：在安装harbor之前需要先启动好docker。

（1）安装harbor：

进入到harbor解压后的文件夹中，然后执行脚本install.sh即可。

执行命令：./install.sh

（2）查看运行容器：

安装完毕harbor后，可以查看正在运行的容器。

执行命令：docker ps

8、Docker-compose操作harbor：

进入到harbor解压后的文件夹中，执行以下命令：

（1）启动harbor服务：

执行命令：docker-compose start

（2）停止harbor服务：

执行命令：docker-compose stop

（3）查看harbor列表：

执行命令：docker-compose ps

9、设置harbor服务：

（1）编写harbor服务脚本：

编写harbor的服务脚本，脚本的位置为：/etc/systemd/system，脚本的名称自定义，比如：docker-compose-harbor.service，脚本的内容如下：（WorkingDirectory为harbor的docker-compose.yml所在的路径）

[Unit]

Description=Docker Compose Application Service

Requires=docker.service

After=docker.service



[Service]

Type=oneshot

RemainAfterExit=yes

WorkingDirectory=/srv/docker/app/

ExecStart=/usr/local/bin/docker-compose up -d

ExecStop=/usr/local/bin/docker-compose down

TimeoutStartSec=0



[Install]

WantedBy=multi-user.target

（2）授权服务脚本：

对脚本授权：chmod 777 /etc/systemd/system/docker-compose-harbor.service

（3）加入开机自启：

执行命令：systemctl enable docker-compose-harbor

（4）操作harbor服务：

① 启动服务：

执行命令：systemctl start docker-compose-harbor

② 停止服务：

执行命令：systemctl stop docker-compose-harbor

③ 查看状态：

执行命令：systemctl status docker-compose-harbor

10、浏览器访问harbor的web系统：

在浏览器中访问harbor的web系统：http://IP:port，其中IP、port为harbor.yml中配置的hostname、http.port信息。用户名为：admin，密码为harbor.yml中配置的harbor_admin_password密码。

11、Docker登录harbor：

（1）修改本地daemon配置：

修改文件：/etc/docker/daemon.json，添加如下配置，其中IP地址为宿主机的IP地址。

"insecure-registries":["192.168.137.170:8088"]  

（2）重新加载daemon配置：

重新加载docker配置，执行命令：systemctl daemon-reload

（3）重新启动docker服务：

重新启动docker服务，执行命令：systemctl restart docker

（4）登录harbor：

登录harbor，执行命令：docker login 192.168.137.170:8088

12、操作使用harbor：

（1）创建项目：

登录web系统后，项目——新建项目：

（2）本地打包镜像：

功能：将本地镜像打包为harbor私有仓库IP和端口号以及项目名为前缀的镜像名称。

语法：docker tag [ImageId] ip:port/项目名称/[镜像名称]:[镜像版本号]

执行命令：docker tag 4cdc5dd7eaad 192.168.137.170:8088/lsy_test/nginx:latest

（3）上传镜像：

功能：将本地镜像推送到harbor私有仓库。

语法：docker push ip:port/项目名称/[镜像名称]:[镜像版本号]

示例：docker push 192.168.137.170:8088/lsy_test/nginx:latest

（4）查看镜像：

登录web系统后，项目——点击某个项目名称，选择“镜像仓库”选项卡，即可看到当前项目下的镜像列表。

（5）下载镜像：

功能：从harbor私有仓库拉取镜像到本地。

语法：docker pull ip:port/项目名称/[镜像名称]:[镜像版本号]

示例：将本地的docker镜像删除，然后从harbor私有仓库中进行拉取。执行命令：docker pull 192.168.137.170:8088/lsy_test/nginx:latest