Harbor管理仓库的离线搭建

什么是Harbor

• 管理用户界面
• 基于角色的访问控制
• LDAP/AD 集成及日志审计等基本运维操作

harbor是构建企业级私有docker镜像的仓库的开源解决方案，它是 Docker Registry的更高级封装，它除了提供友好的Web UI界面，角色和用户权限管理，用户操作审计等功能外，它还整合了K8s的插件(Add-ons)仓 库，即Helm通过chart方式下载，管理，安装K8s插件，而chartmuseum 可以提供存储chart数据的仓库。
另外它还整合了两个开源的安全组件，一个是Notary，另一个是Clair，Notary类似 于私有CA中心，而Clair则是容器安全扫描工具，它通过各大厂商提供的 CVE漏洞库来获取最新漏洞信息，并扫描用户上传的容器是否存在已知的 漏洞信息，这两个安全功能对于企业级私有仓库来说是非常具有意义的。

Harbor的三种安装方式

这里我们使用离线安装

• 在线安装：从Docker Hub下载Harbor相关镜像，因此安装软件包非常小
• 离线安装：安装包包含部署的相关镜像，因此安装包比较大
• OVA安装程序（第三方）：当用户具有vCenter环境时，使用此安装程序，在部署 OVA后启动Harbor
  为什么使用私用仓库

公司的项目一般不予许我们上传到 Docker Hub 这类的公共仓库中，所有学会创建一个私有仓库也是非常必要的

虽然hub.docker.com 上可以保存镜像，但是网速相对较慢，在内部环境中搭建一个私有的公共仓库是个更好的方案
harbor 的基本组件

注意需要docker与docker-compose环境

https://blog.csdn.net/SHI940637335/article/details/130542201

一、前置工作

1.安装包下载

https://github.com/goharbor/harbor/releases

2.上传下载

tar -zxvf harbor-offline-installer-v2.7.2.tgz

二、安装

1.文件拷贝

cp harbor.yml.tmpl harbor.yml

2.修改harbor.yml

vim harbor.yml

3.加载本地镜像

 docker load -i harbor.v2.7.2.tar.gz

4.安装

./prepare

./install.sh

四、测试