Harbor

最新推荐文章于 2023-07-15 14:58:04 发布
最新推荐文章于 2023-07-15 14:58:04 发布
阅读量180 收藏
点赞数
文章标签： docker github 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/NeaWalke/article/details/121972882
版权

目录

Harbor

无论是使用Docker-distribution去自建仓库，还是通过官方镜像跑容器的方式去自建仓库，通过前面的演示我们可以发现其是非常的简陋的，还不如直接使用官方的Docker Hub去管理镜像来得方便，至少官方的Docker Hub能够通过web界面来管理镜像，还能在web界面执行搜索，还能基于Dockerfile利用Webhooks和Automated Builds实现自动构建镜像的功能，用户不需要在本地执行docker build，而是把所有build上下文的文件作为一个仓库推送到github上，让Docker Hub可以从github上去pull这些文件来完成自动构建。

但无论官方的Docker Hub有多强大，它毕竟是在国外，所以速度是最大的瓶颈，我们很多时候是不可能去考虑使用官方的仓库的，但是上面说的两种自建仓库方式又十分简陋，不便管理，所以后来就出现了一个被 CNCF 组织青睐的项目，其名为Harbor。

Harbor是由VMWare在Docker Registry的基础之上进行了二次封装，加进去了很多额外程序，而且提供了一个非常漂亮的web界面。

  • Harbor是一个开源可信的云原生的仓库项目，用于存储、用户管理和查找镜像。
  • Harbor通过添加用户通常需要的功能，如安全、身份和管理，扩展了开源Docker分发版。
  • Harbor支持高级特性，如用户管理、访问控制、活动监视和实例之间的复制。

Harbor官方文档.

Docker compose

Harbor在物理机上部署是非常难的，而为了简化Harbor的应用，Harbor官方直接把Harbor做成了在容器中运行的应用，而且这个容器在Harbor中依赖类似redis、mysql、pgsql等很多存储系统，所以它需要编排很多容器协同起来工作，因此VMWare Harbor在部署和使用时，需要借助于Docker的单机编排

Compose是一个用于定义和运行多容器Docker应用程序的工具。使用Compose，您可以使用YAML文件来配置应用程序的服务。然后，通过一个命令，您可以创建并启动配置中的所有服务。

Docker Compose官方文档.

harbor镜像仓库部署

#修改主机名
[root@harbor ~]# hostname
harbor.example.com

[root@harbor harbor]# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.8.135 harbor.example.com

[root@harbor ~]# curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100   664  100   664    0     0    805      0 --:--:-- --:--:-- --:--:--   805
100 12.1M  100 12.1M    0     0   448k      0  0:00:27  0:00:27 --:--:--  331k

[root@harbor ~]# chmod +x /usr/local/bin/docker-compose 
[root@harbor ~]# ls /usr/local/bin/docker-compose 
/usr/local/bin/docker-compose
[root@harbor ~]# ll /usr/local/bin/docker-compose 
-rwxr-xr-x 1 root root 12737304 12月 16 01:04 /usr/local/bin/docker-compose
[root@harbor ~]# which docker-compose
/usr/local/bin/docker-compose

#下载安装harbor
[root@harbor ~]# wget -c https://github.com/goharbor/harbor/releases/download/v2.3.5/harbor-offline-installer-v2.3.5.tgz
[root@harbor ~]# tar xf harbor-offline-installer-v2.3.5.tgz -C /usr/local/


[root@harbor ~]# cd /usr/local/
[root@harbor local]# ls
bin  etc  games  harbor  include  lib  lib64  libexec  sbin  share  src
[root@harbor local]# cd harbor/
[root@harbor harbor]# ls
common.sh  harbor.v2.3.5.tar.gz  harbor.yml.tmpl  install.sh  LICENSE  prepare
[root@harbor harbor]# cp harbor.yml.tmpl harbor.yml
[root@harbor harbor]# ls
common.sh  harbor.v2.3.5.tar.gz  harbor.yml  harbor.yml.tmpl  install.sh  LICENSE  prepare

[root@harbor harbor]# vim harbor.yml
hostname: harbor.example.com	#修改主机名

#将https段注释掉
# https related config
#https:
  # https port for harbor, default is 443
  # port: 443
  # The path of cert and key files for nginx
  #certificate: /your/certificate/path
  #private_key: /your/private/key/path
······
harbor_admin_password: Harbor12345	#harbor页面密码
······
data_volume: /data	#默认存储位置

[root@harbor harbor]# dnf -y install docker-ce

#执行./install.sh
[root@harbor harbor]# ./install.sh 
···
Creating network "harbor_harbor" with the default driver
Creating harbor-log ... done
Creating registry      ... done
Creating harbor-portal ... done
Creating redis         ... done
Creating harbor-db     ... done
Creating registryctl   ... done
Creating harbor-core   ... done
Creating nginx             ... done
Creating harbor-jobservice ... done
✔ ----Harbor has been installed and started successfully.----

[root@harbor harbor]# docker images
REPOSITORY                      TAG       IMAGE ID       CREATED      SIZE
goharbor/harbor-exporter        v2.3.5    1730c6f650e2   6 days ago   81.9MB
goharbor/chartmuseum-photon     v2.3.5    47004f032938   6 days ago   179MB
goharbor/redis-photon           v2.3.5    3d0cedc89a0d   6 days ago   156MB
goharbor/trivy-adapter-photon   v2.3.5    5c0212e98070   6 days ago   133MB
goharbor/notary-server-photon   v2.3.5    f20a76c65359   6 days ago   111MB
goharbor/notary-signer-photon   v2.3.5    b9fa38eef4d7   6 days ago   108MB
goharbor/harbor-registryctl     v2.3.5    7a52567a76ca   6 days ago   133MB
goharbor/registry-photon        v2.3.5    cf22d3e386b8   6 days ago   82.6MB
goharbor/nginx-photon           v2.3.5    5e3b6d9ce11a   6 days ago   45.7MB
goharbor/harbor-log             v2.3.5    a03e4bc963d6   6 days ago   160MB
goharbor/harbor-jobservice      v2.3.5    2ac32df5a2e0   6 days ago   211MB
goharbor/harbor-core            v2.3.5    23baee01156f   6 days ago   193MB
goharbor/harbor-portal          v2.3.5    bb545cdedf5a   6 days ago   58.9MB
goharbor/harbor-db              v2.3.5    9826c57a5749   6 days ago   221MB
goharbor/prepare                v2.3.5    a1ceaabe47b2   6 days ago   255MB
[root@harbor harbor]# ss -antl
State             Recv-Q             Send-Q                         Local Address:Port                         Peer Address:Port            Process            
LISTEN            0                  128                                127.0.0.1:1514                              0.0.0.0:*                                  
LISTEN            0                  128                                  0.0.0.0:80                                0.0.0.0:*                                  
LISTEN            0                  128                                  0.0.0.0:22                                0.0.0.0:*                                  
LISTEN            0                  128                                     [::]:80                                   [::]:*                                  
LISTEN            0                  128                                     [::]:22                                   [::]:*                                  
[root@harbor harbor]#

在这里插入图片描述

[root@harbor harbor]# cat /etc/docker/daemon.json
{
  "insecure-registries": ["harbor.example.com"]
}

[root@harbor harbor]# docker login harbor.example.com
Username: admin
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

[root@harbor harbor]# docker images
REPOSITORY                      TAG       IMAGE ID       CREATED      SIZE
busybox                         latest    ffe9d497c324   8 days ago   1.24MB


[root@harbor harbor]# docker tag busybox:latest harbor.example.com/library/busybox:v1.0

#上传镜像
[root@harbor harbor]# docker push harbor.example.com/library/busybox:v1.0 
The push refers to repository [harbor.example.com/library/busybox]
64cac9eaf0da: Pushed 
v1.0: digest: sha256:50e44504ea4f19f141118a8a8868e6c5bb9856efa33f2183f5ccea7ac62aacc9 size: 527

在这里插入图片描述
在这里插入图片描述

使用Harbor的注意事项：

  • 在客户端上传镜像时一定要记得执行docker login进行用户认证，否则无法直接push
  • 在客户端使用的时候如果不是用的https则必须要在客户端的/etc/docker/daemon.json配置文件中配置insecure-registries参数
  • 数据存放路径应在配置文件中配置到一个容量比较充足的共享存储中
  • Harbor是使用docker-compose命令来管理的，如果需要停止Harbor也应用docker-compose stop来停止，其他参数请–help

Docker Compose语法

[root@harbor ~]# docker-compose --help
···
Commands：
build              Build or rebuild services 					#构建或重建服务  
config             Validate and view the Compose file			#验证并查看Compose文件
create             Create services								#创建服务
down               Stop and remove resources					#停止并删除资源
events             Receive real time events from containers		#从容器接收实时事件
exec               Execute a command in a running container		#在运行的容器中执行命令
help               Get help on a command						#获取命令的帮助信息
images             List images									#镜像列表
kill               Kill containers								#杀死容器
logs               View output from containers					#查看容器的输出
pause              Pause services								#暂停服务
port               Print the public port for a port binding		#打印绑定端口的公共端口
ps                 List containers								#列表容器
pull               Pull service images							#服务镜像
push               Push service images							#推送服务镜像
restart            Restart services								#重新启动服务
rm                 Remove stopped containers					#移除停止的容器
run                Run a one-off command						#执行一次性命令
scale              Set number of containers for a service		#设置服务的容器数量
start              Start services								#开始服务
stop               Stop services								#停止服务
top                Display the running processes				#显示正在运行的进程
unpause            Unpause services								# Unpause服务
up                 Create and start containers					#创建并启动容器
version            Show version information and quit			#显示版本信息，退出
NeaWalke
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
podman加速器配置&Harbor
weixiaoya0204的博客
12-15 1920
目录podman加速器配置Harbor镜像仓库部署HarborHarbor简介Harbor的功能Docker composeHarbor部署 podman加速器配置 //配置加速器，不需要重启，立马生效 centos8： [root@localhost ~]# vi /etc/containers/registries.conf [[registry]] prefix="docker.io" location="arq8p4a6.mirror.aliyuncs.com" centos7： [root@l
docker部署harbor镜像仓库
韩帅平的博客
05-02 5599
docker容器应用的开发和运行离不开可靠的镜像管理，虽然docker官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署我们私有环境内的Registry 也是非常必要的。之前介绍了docker私有仓库Registry，这里介绍另一款企业级docker镜像仓库Harbor的部署和使用，在Kubernetes集群中，推荐使用hdrbor仓库环境...
Docker 私有仓库 harbor 搭建
Linux猿
07-09 4216
CSDN博客专家🏆，华为云享专家🏆，Linux、C/C++、云计算、物联网、面试、刷题、算法尽管咨询我，关注我，有问题私聊！
配置podman ssl连接私有harbor仓库
Allocator的CSDN博客
04-29 1074
当前私有仓库使用harbor且enable了ssl. 本地容器工具由docker切换到了podman. podman对比docker的各种优势此处不再赘述,这里主要讲一下podman本地配置问题.猜想可能是podman对自签名证书不支持, 因为如果使用的是podman desktop 可以在 registry中。私有仓库,笔者有试验过这种方式添加私有仓库,尝试连接的时候报如下错误。配置完毕重启一下podman 然后测试, 注意此此处的证书是。下面看详细的配置,笔者是mac, 所以配置文件路径是。
docker的安装和配置加速器
xxhnb666的博客
04-07 826
在本文中，我们介绍了如何在CentOS上安装Docker，并配置加速器以提高Docker镜像的下载速度。如果你是一名开发人员，那么Docker是一个非常有用的工具，它可以帮助你更轻松地构建、打包和部署应用程序。在本文中，我们将介绍如何在CentOS上安装Docker，并配置加速器以提高Docker镜像的下载速度。为了提高下载速度，我们可以配置Docker加速器。为了确保Docker在系统启动时自动启动，我们需要将其设置为开机自启。现在，Docker将从你的加速器地址下载镜像，下载速度应该会更快。
harbor-offline-installer-v2.9.2.tgz
最新发布
01-31
harbor-offline-installer-v2.9.2.tgz
SpringBoot打包上传到Harbor仓库
12-06
SpringBoot打包上传到Harbor仓库，实例工程
Harbor安装配置保姆级教程
06-14
Harbor安装配置.pdf
harbor.zip
12-01
Harbor 是由 VMware 公司中国团队为企业用户设计的 Registry server 开源项目，包括了权限管理(RBAC)、LDAP、审计、管理界面、自我注册、HA 等企业必需的功能，同时针对中国用户的特点，设计镜像复制和中文支持等...
harbor资源下载
09-23
harbor镜像仓库下载，可以部署，emmmmmmmmmmmmmmmmmm，摘要必要大于50个字 我也不知道写啥了，反正就这样吧，好的吧额么么么
Docker 镜像 (Harbor/BuildKit/buildx)
云满笔记
11-25 2355
Docker 镜像 (Harbor/BuildKit/buildx)
docker使用buildx构建多平台(x86,arm64)构架镜像
atzqtzq的博客
01-06 8984
buildx 可用于在单个平台上实现,跨 CPU 架构编译。 buildx 实现 依赖 QEMU (开源的模拟器),支持多种cpu 架构
Gitlab 使用 docker buildx 多重构建镜像上传私有 Harbor与 Dockerhub
爱死亡机器人
07-15 2260
以下步骤举例说明了如何将docker.io（Docker Hub）的镜像定义为mirror.gcr.io。这个构建器的BuildKit日志现在显示它使用了GCR镜像。提供的构建镜像额外特性，它能够创建多个 builder 实例，在多个节点并行地执行构建任务，以及跨平台构建。打开BuildKit守护进程中的调试请求，该守护进程记录一条消息，显示何时使用镜像。如果您在BuildKit配置中指定了镜像仓库证书，则守护进程会将文件复制到。），它显示证书配置现在已在构建器中配置。n文件不存在，则创建该文件。
docker buildx 编译多架构镜像
templarzq的专栏
07-12 1185
1. docker 版本> 1.20 2.配置buildx并启用：(有2种方式) （1）修改配置文件： 修改：/etc/daemon.json，添加： "experimental": true, "features": { "buildkit": true } （2）设置环境变量： export DOCKER_CLI_EXPERIMENTAL=enabled expor...
Docker私有仓库harbor搭建
qq_51574197的博客
05-07 436
Harbor私有仓库搭建复习Harbor-企业级Docker私有仓库安装docker-compose安装Harbor上传镜像Harbor原理介绍Harbor特性Harbor认证过程Harbor认证流程 复习 容器创建时需要指定镜像，每个镜像都有唯一的标识ImageID，和容器的Container ID一样，默认128位，可以使用前16为缩略形式，也可以使用镜像名与版本号两部分组合唯一标识，如果省略版本号，默认使用最新版本标签latest 镜像的分层：Docker的镜像通过联合文件系统(Union FileS
podman加速配置、harbor镜像仓库的部署
此后如竟没有炬火，我便是唯一的光。
12-16 2488
podman加速配置、harbor镜像仓库的部署1. podman镜像加速配置2. harbor镜像仓库部署2.1 harbor简介2.2 Harbor的架构2.3 Docker Registry2.4 Docker Private Registry2.5 使用docker-distribution自建Registry 1. podman镜像加速配置 镜像加速可以使用阿里云、清华大学、网易等多个镜像加速，这里我们使用阿里云的镜像加速。 前提需要你先登录，才可以获取你的镜像加速的地址 阿里云镜像加速地址 清华
podman加速器&harbor私有镜像仓库
满堂花醉三千客,一剑霜寒十四州
12-16 2787
文章目录1. podman镜像加速配置2. harbor镜像仓库部署2.1 harbor简介2.2 Harbor的功能2.3 Docker compose2.4 Harbor的架构2.5 Docker Registry2.6 Harbor部署 1. podman镜像加速配置 镜像加速: 阿里云镜像加速 清华大学镜像加速 网易镜像加速 //以8为例 [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 8.4.2105 [roo
使用Podman 签名和分发容器镜像并推送到harbor仓库中
weixin_56774628的博客
08-16 586
使用Podman 签名和分发容器镜像并推送到harbor仓库中
Docker私服之Harbor搭建全过程【安装+启动+jar镜像构建、推送、拉取、运行】
yangfenggh的博客
07-19 2180
docker 私服搭建
helm harbor
08-06
使用Helm来部署Harbor仓库的步骤如下： 1. 首先导入Harbor所需的源，使用命令：helm repo add harbor https://helm.goharbor.io [1。 2. 下载Harbor Helm目录，使用命令：helm pull harbor/harbor --version 1.7.4 [1。 3. 使用nodePort方式暴露服务，并部署Harbor仓库，无需部署ingress-nginx控制器。使用以下命令：export node_ip=192.168.72.50 helm upgrade --install harbor harbor/harbor --namespace harbor --create-namespace --set expose.type=nodePort --set expose.tls.auto.commonName=$node_ip --set externalURL='https://$node_ip:30003' [2。 4. 如果你想修改Harbor的默认用户密码，可以使用命令：vim values.yaml harborAdminPassword="" [3。 5. 最后，你可以验证部署是否成功，首先在Harbor上创建一个test项目来进行测试 [3。 希望这些信息能对你有所帮助！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值