Harbor 部署安装

1. Harbor简介

Harbor是构建企业级私有docker镜像的仓库的开源解决方案，它是Docker Registry的更高级封装，它除了提供友好的Web UI界面，角色和用户权限管理，用户操作审计等功能外，它还整合了K8s的插件(Add-ons)仓库，即Helm通过chart方式下载，管理，安装K8s插件，而chartmuseum可以提供存储chart数据的仓库。

另外它还整合了两个开源的安全组件，一个是Notary，另一个是Clair，Notary类似于私有CA中心，而Clair则是容器安全扫描工具，它通过各大厂商提供的CVE漏洞库来获取最新漏洞信息，并扫描用户上传的容器是否存在已知的漏洞信息，这两个安全功能对于企业级私有仓库来说是非常具有意义的。

2. 安装docker-compose组件

yum -y install epel-release
yum -y install python-pip
pip install --upgrade pip
pip install docker-compose 
docker-compose version

 

3. 安装Harbor

安装Docker

先按《安装Docker》文档安装好decker环境

修改docker配置项

vi /usr/lib/systemd/system/docker.service

修改下面内容项（insecure-registry值为当前服务器ip）

ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock --selinux-enabled=false --insecure-registry 192.168.15.216

重启服务

systemctl daemon-reload
systemctl restart docker

 

获取Harbor安装包下载链接

登录 https://github.com/goharbor/harbor/releases/ 找到想要安装的版本，获取offline版本的下载链接

执行命令安装Harbor

# 创建日志存放目录
mkdir -p /data/logs/harbor

cd /usr/local/src/
wget https://github.com/goharbor/harbor/releases/download/v1.10.0/harbor-offline-installer-v1.10.0.tgz
tar -zxvf harbor-offline-installer-v1.10.0.tgz
cd harbor
vi harbor.yml

修改以下内容

# 当前服务器ip，安装完成后就可以用这个地址访问web管理页面
hostname: 192.168.1.xx

# 将https的所有项注释掉，不开启https访问
#https:
  # https port for harbor, default is 443
  #port: 443
  # The path of cert and key files for nginx
  #certificate: /your/certificate/path
  #private_key: /your/private/key/path

# harbor ui后台管理员密码  
harbor_admin_password: xxxxx
#必须设置，否则安装后重装时不能修改，除非删除数据库后重新安装
password: xxxx
# harbor日志存放路径
location: /data/logs/harbor

然后运行脚本进行安装

./prepare
./install

验证安装

在浏览器输入你的服务器地址 http://192.168.1.xx/ 访问管理页面

输入账号：admin 以及配置参数时的管理员密码，就可以正常登录了

 

docker-compose启动与停止命令

docker-compose start
docker-compose stop

 

修改配置操作

如果需要更改harbor的配置项，可按以下步骤进行修改更新

docker-compose down -v
vim /usr/local/harbor/harbor.yml
./prepare
docker-compose up -d

 

测试镜像的拉取与更新

PS：可以在另一台安装了docker的服务器上做以下测试

配置registry服务是安全可信赖的

vi /etc/docker/daemon.json

将内容修改为下面配置（insecure-registries要改为你的服务器地址）

{
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2",
  "storage-opts": [
    "overlay2.override_kernel_check=true"
  ],
  "insecure-registries": [
    "192.168.1.xx"
  ],
  "registry-mirrors": [
    "https://registry.docker-cn.com",
    "https://a8qh6yqv.mirror.aliyuncs.com",
    "http://hub-mirror.c.163.com"
  ]
}

重启docker

systemctl restart docker

测试镜像拉取与更新

# 从官网https://hub.docker.com/search?q=&type=image 拉取镜像
docker pull redis

# 查看已下载的镜像
docker images

# 使用tag将镜像标志为要推送到私有仓库的镜像（默认私有仓库镜像目录为library）
docker tag redis 192.168.1.xx/library/redis
# 命令中，redis后面不添加版本参数，则表示当前版本号为latest，可以指定为:v1.0.0等版本号，指定后拉取镜像时，也需要加上版本号

# 登录harbor，这里需要添加url参数，不然默认登录的是官网，url需要加上http，不然默认是https
docker login http://192.168.1.xx
# 输入用户名admin，以及密码，如果是后台新建的账号，需要在项目=>library（对应的项目名称）=>成员 中添加对应的账号

# 将镜像提交到私有仓库中
docker push 192.168.1.xx/library/redis
# 提交后登录web管理端，进入项目=>library（对应的项目名称）=>镜像仓库 就可以看到新增的镜像了

# 测试从私有仓库中安装镜像
# 查看当前服务器镜像
docker images

# REPOSITORY                     TAG                 IMAGE ID            CREATED             SIZE
# 192.168.1.xx/library/redis   latest              c33c9b2541a8        33 hours ago        98.2MB
# redis                          latest              c33c9b2541a8        33 hours ago        98.2MB

# 删除当前服务器docker上的镜像
docker rmi 192.168.1.xx/library/redis:latest
docker rmi redis:latest

# 查看当前服务器镜像（redis镜像已不存在）
docker images

# 从私有仓库中安装镜像
docker pull 192.168.1.xx/library/redis

# 查看当前服务器镜像
docker images

# REPOSITORY                     TAG                 IMAGE ID            CREATED             SIZE
# 192.168.1.xx/library/redis   latest              c33c9b2541a8        33 hours ago        98.2MB

 

以上操作都是在私有仓库中的默认库library操作的，如果需要分项目创建不同的库，可以登录web管理端，在项目中创建新的库

如果需要针对不同的人员操作仓库进行管理，可以在用户管理中添加账号，然后在新建库的成员中，添加用户并绑定对应的操作权限