Harbor

最新推荐文章于 2024-08-02 16:22:25 发布
最新推荐文章于 2024-08-02 16:22:25 发布
阅读量138 收藏
点赞数
分类专栏： docker 文章标签： 运维 docker github
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Op_Wa/article/details/121967467
版权

文章目录

Harbor

无论是使用Docker-distribution去自建仓库，还是通过官方镜像跑容器的方式去自建仓库，通过前面的演示我们可以发现其是非常的简陋的，还不如直接使用官方的Docker Hub去管理镜像来得方便，至少官方的Docker Hub能够通过web界面来管理镜像，还能在web界面执行搜索，还能基于Dockerfile利用Webhooks和Automated Builds实现自动构建镜像的功能，用户不需要在本地执行docker build，而是把所有build上下文的文件作为一个仓库推送到github上，让Docker Hub可以从github上去pull这些文件来完成自动构建。

但无论官方的Docker Hub有多强大，它毕竟是在国外，所以速度是最大的瓶颈，我们很多时候是不可能去考虑使用官方的仓库的，但是上面说的两种自建仓库方式又十分简陋，不便管理，所以后来就出现了一个被 CNCF 组织青睐的项目，其名为Harbor。

Harbor简介

Harbor是由VMWare在Docker Registry的基础之上进行了二次封装，加进去了很多额外程序，而且提供了一个非常漂亮的web界面。

  • Harbor是一个开源可信的云原生的仓库项目，用于存储、用户管理和查找镜像。
  • Harbor通过添加用户通常需要的功能，如安全、身份和管理，扩展了开源Docker分发版。
  • Harbor支持高级特性，如用户管理、访问控制、活动监视和实例之间的复制。

Harbor的功能

特点：

  • 多租户内容签名和验证
  • 安全性和漏洞分析
  • 审计日志记录
  • 身份集成和基于角色的访问控制
  • 实例之间的映像复制
  • 可扩展API和图形UI
  • 国际化(目前为中英文化)

Docker compose

Harbor在物理机上部署是非常难的，而为了简化Harbor的应用，Harbor官方直接把Harbor做成了在容器中运行的应用，而且这个容器在Harbor中依赖类似redis、mysql、pgsql等很多存储系统，所以它需要编排很多容器协同起来工作，因此VMWare Harbor在部署和使用时，需要借助于Docker的单机编排

Compose是一个用于定义和运行多容器Docker应用程序的工具。使用Compose，您可以使用YAML文件来配置应用程序的服务。然后，通过一个命令，您可以创建并启动配置中的所有服务。

harbor私有镜像仓库部署

  • 环境
主机名IP需安装的应用系统
registry192.168.218.144docker、Docker Compose、harbor-offline-installer-v2.3.5centos8
docker192.168.218.130dockercentos8

两台主机已提前安装好docker

  • 关闭防火墙和selinux
[root@registry ~]# systemctl --now disable firewalld
[root@registry ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
[root@registry ~]# setenforce 0 
[root@registry ~]# reboot
[root@registry ~]# getenforce 
Disabled
//selinux需要是disabled状态

//安装compos
[root@registry ~]# curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100   664  100   664    0     0   1213      0 --:--:-- --:--:-- --:--:--  1211
100 12.1M  100 12.1M    0     0  2061k      0  0:00:06  0:00:06 --:--:-- 2872k

[root@registry ~]# cd /usr/local/bin/
[root@registry bin]# ls 
docker-compose

//给与执行权限
[root@registry bin]# chmod +x docker-compose 
[root@registry bin]# ll
total 12440
-rwxr-xr-x 1 root root 12737304 Dec 16 09:40 docker-compose

//安装harbor，提前下载好放入/usr/src下，加压至/usr/local
[root@registry src]# pwd
/usr/src
[root@registry src]# ls 
debug  harbor-offline-installer-v2.3.5.tgz  kernels
[root@registry src]# tar xf harbor-offline-installer-v2.3.5.tgz -C /usr/local/
[root@registry local]# ls 
bin  etc  games  harbor  include  lib  lib64  libexec  sbin  share  src
  • 更改主机名解析
//registry主机
[root@registry ~]# hostname registry.example.com
[root@registry ~]# bash 
[root@registry ~]# hostname 
registry.example.com
[root@registry ~]# vim /etc/hosts

127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6

192.168.218.144 registry.example.com   //添加此行

//docker主机
[root@docker ~]# vim /etc/hosts

127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4 
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.218.144 registry.example.com   //添加此行

//测试docker主机能否ping通registry主机
[root@docker ~]# ping registry.example.com
PING registry.example.com (192.168.218.144) 56(84) bytes of data.
64 bytes from registry.example.com (192.168.218.144): icmp_seq=1 ttl=64 time=0.590 ms
64 bytes from registry.example.com (192.168.218.144): icmp_seq=2 ttl=64 time=0.162 ms
64 bytes from registry.example.com (192.168.218.144): icmp_seq=3 ttl=64 time=0.498 ms
  • 修改harbor配置文件
[root@registry harbor]# pwd
/usr/local/harbor
[root@registry harbor]# cp harbor.yml.tmpl harbor.yml
[root@registry harbor]# vim harbor.yml
......
hostname: registry.example.com    //更改为自己主机名
......
# https related config      //没有使用https，注释掉此部分
# https:
  # https port for harbor, default is 443
  # port: 443
  # The path of cert and key files for nginx
  # certificate: /your/certificate/path
  # private_key: /your/private/key/path
......
  harbor_admin_password: wa12345    //harbor的web界面登录密码，根据自己需求更改
......
data_volume: /data     //生产环境中应该放在共享存储的挂载点上，这里是测试使用harbor，暂时放在默认的/data下
......
  • 执行安装脚本
//执行安装脚本前docker需要是开启状态
[root@registry harbor]# ./install.sh 
Creating network "harbor_harbor" with the default driver
Creating harbor-log ... done
Creating redis         ... done
Creating harbor-portal ... done
Creating harbor-db     ... done
Creating registryctl   ... done
Creating registry      ... done
Creating harbor-core   ... done
Creating nginx             ... done
Creating harbor-jobservice ... done
✔ ----Harbor has been installed and started successfully.----

[root@registry harbor]# docker images
REPOSITORY                      TAG       IMAGE ID       CREATED      SIZE
goharbor/harbor-exporter        v2.3.5    1730c6f650e2   5 days ago   81.9MB
goharbor/chartmuseum-photon     v2.3.5    47004f032938   5 days ago   179MB
goharbor/redis-photon           v2.3.5    3d0cedc89a0d   5 days ago   156MB
goharbor/trivy-adapter-photon   v2.3.5    5c0212e98070   5 days ago   133MB
goharbor/notary-server-photon   v2.3.5    f20a76c65359   5 days ago   111MB
goharbor/notary-signer-photon   v2.3.5    b9fa38eef4d7   5 days ago   108MB
goharbor/harbor-registryctl     v2.3.5    7a52567a76ca   5 days ago   133MB
goharbor/registry-photon        v2.3.5    cf22d3e386b8   5 days ago   82.6MB
goharbor/nginx-photon           v2.3.5    5e3b6d9ce11a   5 days ago   45.7MB
goharbor/harbor-log             v2.3.5    a03e4bc963d6   5 days ago   160MB
goharbor/harbor-jobservice      v2.3.5    2ac32df5a2e0   5 days ago   211MB
goharbor/harbor-core            v2.3.5    23baee01156f   5 days ago   193MB
goharbor/harbor-portal          v2.3.5    bb545cdedf5a   5 days ago   58.9MB
goharbor/harbor-db              v2.3.5    9826c57a5749   5 days ago   221MB
goharbor/prepare                v2.3.5    a1ceaabe47b2   5 days ago   255MB

[root@registry harbor]# docker ps 
CONTAINER ID   IMAGE                                COMMAND                  CREATED         STATUS                   PORTS                                   NAMES
b95a8b0ca5e3   goharbor/harbor-jobservice:v2.3.5    "/harbor/entrypoint.…"   2 minutes ago   Up 2 minutes (healthy)                                           harbor-jobservice
59cd7b9ee392   goharbor/nginx-photon:v2.3.5         "nginx -g 'daemon of…"   2 minutes ago   Up 2 minutes (healthy)   0.0.0.0:80->8080/tcp, :::80->8080/tcp   nginx
7653c1166038   goharbor/harbor-core:v2.3.5          "/harbor/entrypoint.…"   2 minutes ago   Up 2 minutes (healthy)                                           harbor-core
5ea42dbaf61a   goharbor/harbor-db:v2.3.5            "/docker-entrypoint.…"   2 minutes ago   Up 2 minutes (healthy)                                           harbor-db
4f98e26203f3   goharbor/harbor-registryctl:v2.3.5   "/home/harbor/start.…"   2 minutes ago   Up 2 minutes (healthy)                                           registryctl
0db97d2b8469   goharbor/registry-photon:v2.3.5      "/home/harbor/entryp…"   2 minutes ago   Up 2 minutes (healthy)                                           registry
5beffbddf365   goharbor/redis-photon:v2.3.5         "redis-server /etc/r…"   2 minutes ago   Up 2 minutes (healthy)                                           redis
563e54b3ce5d   goharbor/harbor-portal:v2.3.5        "nginx -g 'daemon of…"   2 minutes ago   Up 2 minutes (healthy)                                           harbor-portal
c451055f72d8   goharbor/harbor-log:v2.3.5           "/bin/sh -c /usr/loc…"   2 minutes ago   Up 2 minutes (healthy)   127.0.0.1:1514->10514/tcp 

[root@registry harbor]# ss -antl 
State     Recv-Q     Send-Q         Local Address:Port         Peer Address:Port    
LISTEN    0          128                127.0.0.1:1514              0.0.0.0:*       
LISTEN    0          128                  0.0.0.0:80                0.0.0.0:*       
LISTEN    0          128                  0.0.0.0:22                0.0.0.0:*       
LISTEN    0          128                     [::]:80                   [::]:*       
LISTEN    0          128                     [::]:22                   [::]:*

  • 网页访问
    在这里插入图片描述
    在这里插入图片描述

  • 修改docker主机配置文件
    在客户端使用的时候如果不是用的https则必须要在客户端的/etc/docker/daemon.json配置文件中配置insecure-registries参数

[root@docker ~]# vim /etc/docker/daemon.json 

{
  "insecure-registries": ["registry.example.com"]      //添加此行
}

//重启服务
[root@docker ~]# systemctl restart docker
  • 测试harbor是否可以使用
//登录
[root@docker docker]# docker login registry.example.com
Username: admin
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded


//拉取一个镜像，此时是在官方仓库拉取的
[root@docker docker]# docker pull busybox
Using default tag: latest
latest: Pulling from library/busybox
3cb635b06aa2: Pull complete 
Digest: sha256:b5cfd4befc119a590ca1a81d6bb0fa1fb19f1fbebd0397f25fae164abe1e8a6a
Status: Downloaded newer image for busybox:latest
docker.io/library/busybox:latest
[root@docker docker]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED      SIZE
busybox      latest    ffe9d497c324   8 days ago   1.24MB

//修改镜像名称以便于测试是否可以上传至自建仓库
[root@docker docker]# docker tag busybox:latest registry.example.com/library/busybox:v1.0
[root@docker docker]# docker images
REPOSITORY                             TAG       IMAGE ID       CREATED      SIZE
busybox                                latest    ffe9d497c324   8 days ago   1.24MB
registry.example.com/library/busybox   v1.0      ffe9d497c324   8 days ago   1.24MB

//上传镜像
[root@docker docker]# docker push registry.example.com/library/busybox:v1.0
The push refers to repository [registry.example.com/library/busybox]
64cac9eaf0da: Pushed 
v1.0: digest: sha256:50e44504ea4f19f141118a8a8868e6c5bb9856efa33f2183f5ccea7ac62aacc9 size: 527

在这里插入图片描述

[root@docker docker]# docker rmi registry.example.com/library/busybox:v1.0
Untagged: registry.example.com/library/busybox:v1.0
Untagged: registry.example.com/library/busybox@sha256:50e44504ea4f19f141118a8a8868e6c5bb9856efa33f2183f5ccea7ac62aacc9

[root@docker docker]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED      SIZE
busybox      latest    ffe9d497c324   8 days ago   1.24MB

//从自己搭建的仓库中拉取镜像
[root@docker docker]# docker pull registry.example.com/library/busybox:v1.0
v1.0: Pulling from library/busybox
Digest: sha256:50e44504ea4f19f141118a8a8868e6c5bb9856efa33f2183f5ccea7ac62aacc9
Status: Downloaded newer image for registry.example.com/library/busybox:v1.0
registry.example.com/library/busybox:v1.0

[root@docker docker]# docker images
REPOSITORY                             TAG       IMAGE ID       CREATED      SIZE
busybox                                latest    ffe9d497c324   8 days ago   1.24MB
registry.example.com/library/busybox   v1.0      ffe9d497c324   8 days ago   1.24MB
  • Harbor的启停
[root@registry harbor]# pwd
/usr/local/harbor

//停止
[root@registry harbor]# docker-compose stop
Stopping harbor-jobservice ... done
Stopping nginx             ... done
Stopping harbor-core       ... done
Stopping harbor-db         ... done
Stopping registryctl       ... done
Stopping registry          ... done
Stopping redis             ... done
Stopping harbor-portal     ... done
Stopping harbor-log        ... done

//开启
[root@registry harbor]# docker-compose start
Starting log         ... done
Starting registry    ... done
Starting registryctl ... done
Starting postgresql  ... done
Starting portal      ... done
Starting redis       ... done
Starting core        ... done
Starting jobservice  ... done
Starting proxy       ... done

使用harbor注意事项：

  • 在客户端上传镜像时一定要记得执行docker login进行用户认证，否则无法直接push
  • 在客户端使用的时候如果不是用的https则必须要在客户端的/etc/docker/daemon.json配置文件中配置insecure-registries参数
  • 数据存放路径应在配置文件中配置到一个容量比较充足的共享存储中
  • Harbor是使用docker-compose命令来管理的，如果需要停止Harbor也应用docker-compose stop来停止，其他参数请–help
Op_Wa
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
jenkins+docker集成harbor实现可持续集成
congge
04-14 1万+
jenkins+docker集成harbor实现可持续集成
Harbor构建
weixin_56669056的博客
09-11 745
一、Harbor 的优势 1、基于角色控制:有管理员与普通用户，可赋权普通用户，比如只能上传和下载，可根据项目来进行操作和管理 2、基于镜像的复制策略:也与权限相关，比如有只一些用户与组才能对此项目进行相对应的操作 3、支持 LDAP/AD:域控制，比如南京去下载北京harbor私有仓库的镜像，两端打上局域网的地址，连接在一块，数据信息的传输通过一条隧道，会通过两层加密，第一层为隧道加密，第二层为数据加密，安全可靠 4、图像删除和垃圾收集:即回收站机制 5、图形UI:具有统计功能，比如访问量与镜像下载热度
containerd 使用harbor
惊云
06-17 683
containerd 使用harbor
harbor问题总结
weixin_48878440的博客
06-12 394
harbor镜像参考报错
搭建Harbor镜像仓库
浩瀚蓝天dep的博客
05-26 522
CentOS9搭建Harbor镜像仓库
Harbor介绍
weixin_44227567的博客
03-21 1583
Harbor是一个开源的企业级Docker Registry管理项目，由VMware公司开源。Harbor提供了比Docker官方公共镜像仓库更为丰富和安全的功能，尤其适合企业环境使用。权限管理（RBAC）：通过基于角色的访问控制，确保只有授权用户才能访问特定的镜像仓库。LDAP集成：支持与LDAP服务集成，便于在企业环境中管理和认证用户身份。日志审计：提供详细的日志记录功能，帮助企业进行操作跟踪和安全审计。管理界面：提供直观的Web管理界面，方便用户进行镜像仓库的管理和维护。自我注册。
Harbor安装配置
幽灵 逐梦--专栏
07-06 2167
本节介绍如何执行 Harbor 的全新安装。 如果您是从先前版本的 Harbor 升级，则可能需要更新配置文件并迁移数据以适应更高版本的数据库架构。有关升级的信息，请参阅升级 Harbor。 在安装 Harbor 之前，您可以在 Harbor 团队维护的演示环境中测试最新版本的 Harbor。有关信息，请参阅使用演示服务器测试 Harbor。 Harbor 支持与用于复制数据的第三方复制适配器、用于 authN/authZ 的 OIDC 适配器和用于容器映像漏洞扫描的扫描器适配器的集成。有关支持的..
harbor安装
热门推荐
moyuanbomo的博客
03-17 1万+
系统版本：CentOS Linux release 7.6.1810 (Core) docker版本：20.10.12 docker-compose版本：v2.3.2 百度网盘下载地址： 链接：https://pan.baidu.com/s/16BaqfQsPPgpgP5BmOKAI0A 提取码：5z1b 一、安装docker-compose： 把在百度网盘下载的docker-compose文件到服务器里 [root@zabbix 14:57:42~]# chmod +x docker.
基于CentOS搭建私有仓库harbor
m0_60154718的博客
08-22 1735
环境：操作系统：CentOS Linux 7 (Core)内核： Linux 3.10.0-1160.el7.x86_64。
harbor-v2.5.6软件包
03-15
harbor-v2.5.6软件包
harbor离线安装包
11-19
harbor-offline-installer-v1.9.4，大家看好版本，本文件较大
harbor-offline-installer-v2.9.2.tgz
01-31
harbor-offline-installer-v2.9.2.tgz
harbor镜像仓库维护手册
02-11
Harbor 镜像仓库维护手册 Harbor 镜像仓库是基于 Docker 的镜像仓库管理系统，提供了镜像管理、镜像仓库、镜像分发等功能。本文档旨在介绍 Harbor 镜像仓库的维护手册，包括 Harbor 的启动、停止、日志查看、...
SpringBoot打包上传到Harbor仓库
12-06
SpringBoot打包上传到Harbor仓库，实例工程
nodejs项目
weixin_70751365的博客
07-31 1101
一、基于域名配置server一、基于域名配置server1.一个配置文件一般只有一个http模块2.一个http模块可以有多个server模块3.一个server模块就是一套web项目4.一个server模块中可以有多个location就是项目中的url路由第一步mkdir/zhangmin第二部echo第三步vim第三步http{server{listen80;第四步vim/etc/hosts10curl。
【Vulnhub系列】Vulnhub Connect-The-Dots 靶场渗透（原创）
最新发布
Lusen的博客
08-02 391
Vulnhub系列Connect-The-Dots靶场做题记录
二进制部署k8s集群之master节点和etcd数据库集群（上）
zx52306的博客
07-30 1184
【代码】二进制部署k8s集群之master节点和etcd数据库集群（上）
IT运维必备神器！PsShutdown，定时关机重启一键搞定！
weixin_39410685的博客
07-30 597
下次见，我们后会有期！当你坐在电脑前，手指轻轻敲几下键盘，就能实现定时任务，无论是关机、重启，还是注销用户，甚至是锁屏，都尽在掌握之中；别急，咱们先不聊那些冷冰冰的功能参数，来聊聊它背后的故事这个名字听起来就带着一股子神秘感，它出自Sysinternals这个大名鼎鼎的宝库，那可是微软旗下的技术大佬们的智慧结晶啊。而且哦，这款工具的使用体验简直不要太友好，不需要繁琐的安装过程，只需要简单几步，就能让它成为你电脑里的得力助手；无论你是IT界的老司机，还是刚入门的小白，都能轻松上手，享受它带来的便捷与高效；
prometheus harbor
07-02
Prometheus Harbor是一个开源项目，但并不是由我直接关联的Prometheus（一个知名的监控系统）和Harbor（一个容器安全平台）。Prometheus Harbor实际上是将这两个工具结合在一起使用的名称，通常指的是在一个统一的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值