Harbor - 企业级Docker私有仓库

最新推荐文章于 2024-09-03 12:39:26 发布

热爱编程的通信人

最新推荐文章于 2024-09-03 12:39:26 发布

阅读量305

点赞数

分类专栏：视频学习笔记文章标签： docker https 运维

本文链接：https://blog.csdn.net/guolianggsta/article/details/123118615

版权

视频学习笔记专栏收录该内容

436 篇文章 132 订阅

订阅专栏

一、安装底层需求

Python应该是2.7或更高版本
Docker引擎应为1.10或更高版本
DockerCompose需要为1.6.0或更高版本

docker-compose：curl -Lhttps://github.com/docker/compose/releases/download/1.9.0/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose

二、Harbor安装

Harbor官方地址：
https://github.com/vmware/harbor/releases

1、解压软件包：tar xvf harbor-offline-installer-<version>.tgz

https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-offline-installer-v1.2.0.tgz

2、配置harbor.cfg

a、必选参数

hostname：目标的主机名或者完全限定域名
ui_url_protocol：http或https。默认为http
db_password：用于db_auth的MySQL数据库的根密码。更改此密码进行任何生产用途
max_job_workers：（默认值为3）作业服务中的复制工作人员的最大数量。对于每个映像复制作业，
工作人员将存储库的所有标签同步到远程目标。增加此数字允许系统中更多的并发复制作业。但是，由于每个工
作人员都会消耗一定数量的网络/ CPU/IO资源，请根据主机的硬件资源，仔细选择该属性的值
customize_crt：（on或off。默认为on）当此属性打开时，prepare脚本将为注册表的令牌的生成/验证创
建私钥和根证书
ssl_cert：SSL证书的路径，仅当协议设置为https时才应用
ssl_cert_key：SSL密钥的路径，仅当协议设置为https时才应用
secretkey_path：用于在复制策略中加密或解密远程注册表的密码的密钥路径

3、创建 https 证书以及配置相关目录权限

openssl genrsa -des3 -out server.key 2048
opensslreq -new-key server.key -out server.csr
cp server.key server.key.org
opensslrsa -in server.key.org -out server.key
openssl x509 -req -days 365 -in server.csr-signkey server.key -out server.crt
mkdir /data/cert
chmod -R 777 /data/cer

4、运行脚本进行安装

./install.sh

5、访问测试

https://reg.yourdomain.com的管理员门户（将reg.yourdomain.com更改为您的主机名harbor.cfg）。请注意，默认管理员用户名/密码为admin /Harbor12345

6、上传镜像进行上传测试

a、指定镜像仓库地址

vim/etc/docker/daemon.json
{
"insecure-registries": ["serverip"]
}

b、下载测试镜像

 docker pull hello-world

c、给镜像重新打标签

 dockertag hello-world serverip/hello-world:latest

d、登录进行上传

dockerlogin serverip

7、其它 Docker客户端下载测试

a、指定镜像仓库地址

vim/etc/docker/daemon.json
{
"insecure-registries": ["serverip"]
}

b、下载测试镜像

docker pull serverip/hello-world:latest

三、Harbor 原理说明

1、软件资源介绍

Harbor是VMware公司开源的企业级DockerRegistry项目，项目地址为
https://github.com/vmware/harbor。其目标是帮助用户迅速搭建一个企业级的Dockerregistry服务。它以Docker公司开源的registry为基础，提供了管理UI，基于角色的访问控制(Role BasedAccess Control)，AD/LDAP集成、以及审计日志(Auditlogging) 等企业用户需求的功能，同时还原生支持中文。Harbor的每个组件都是以Docker容器的形式构建的，使用DockerCompose来对它进行部署。用于部署Harbor的DockerCompose模板位于 /Deployer/docker-compose.yml，由5个容器组成，这几个容器通过Dockerlink的形式连接在一起，在容器之间通过容器名字互相访问。对终端用户而言，只需要暴露 proxy （即Nginx）的服务端口