Docker学习笔记08-----Docker Harbor使用详解

已于 2023-08-14 09:08:26 修改
阅读量2.5k 收藏 1
点赞数 1
分类专栏： Docker 文章标签： docker docker harbor 使用手册
于 2021-03-02 16:35:31 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lhy030320999/article/details/114288337
版权

Docker Harbor使用详解

1、项目

项目包含了一个应用的所有仓库，项目未被创建之前镜像不能推送到Harbor。只有被授权的用户才可以对该项目进行操作。

Harbor中有两种项目类型：

  • 公开: 任何用户都可以从这个项目中拉取镜像
  • 私有: 仅项目成员可以从这个项目中拉取镜像
1.1、新建项目
项目->新建项目

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-qvHtp8Kg-1614673980642)(404389716D7142F5BC3B78317C39FA3A)]

项目创建成功

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-1Rh4synF-1614673980644)(75C80B5C4AF64FEF8125FF1C7B8ED71E)]

1.2、指派用户

如果用户不存在，则先创建用户。点击“系统管理->用户管理->新建用户”
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Gk5u53NF-1614673980645)(7979A440ED1542969830B3E101772F0D)]
录入用户信息，点击“确定”，创建用户
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-XQd6G1ns-1614673980647)(1D951CC9055E49BDAE7E7E9A39D6917D)]
用户创建成功
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-wivvT1zW-1614673980648)(31C3590221144E7B9FFB81823F3D9969)]
选择一个项目，选择成员页签，点击“用户”
在这里插入图片描述
输入用户，选择用户角色，点击“确定”
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-JgeISAPl-1614673980650)(4FF028A9C44641CE824506D07B259B65)]
角色详细权限

https://goharbor.io/docs/1.10/administration/managing-users/user-permissions-by-role/

总体来说角色权限分为访客、开发者、管理者。

  • 访客: 用于拉取镜像
  • 开发者：用于拉取镜像用于拉取、推送镜像
  • 管理者：用于管理平台。
1.3、修改角色或移除用户

选择用户，点击“其他操作”可以对该用户进行角色修改或从项目中移除该用户
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-1HipgkmZ-1614673980651)(E91F6207A8B9459DA4CC320B4FEA940E)]

1.4、配置管理

在配置管理页签中，可以对该项目访问级别、部署安全、漏洞扫描等进行配置
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-hbTk9xng-1614673980652)(143B32882DBC4CF68E7F346EEFD275FF)]

1.5、镜像仓库

在镜像仓库页签中，点击“推送命令”可以看到Docker推送命令
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-AA2C5HpN-1614673980653)(8883FF30E3604537A7CD34CD4371426F)]

1.6、推送镜像
登录仓库
[root@localhost ~]# docker login 127.0.0.1:4443
Username: dev_user
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded
标记本地仓库
[root@localhost ~]# docker tag 4a97d3158956 127.0.0.1:4443/itmrl_pub/helloworld:1.0.0
[root@localhost ~]# docker images
REPOSITORY                                               TAG                 IMAGE ID            CREATED             SIZE
helloworld                                               1.0.0               4a97d3158956        3 days ago          659MB
127.0.0.1:4443/itmrl_pub/helloworld            1.0.0               4a97d3158956        3 days ago          659MB
推送镜像
[root@localhost ~]# docker push 127.0.0.1:4443/itmrl_pub/helloworld:1.0.0
The push refers to repository [127.0.0.1:4443/itmrl_pub/helloworld]
7ecd0eab9c73: Pushed 
35c20f26d188: Pushed 
c3fe59dd9556: Pushed 
6ed1a81ba5b6: Pushed 
a3483ce177ce: Pushed 
ce6c8756685b: Pushed 
30339f20ced0: Pushed 
0eb22bfb707d: Pushed 
a2ae92ffcd29: Pushed 
1.0.0: digest: sha256:74ed6579c9e1e874fe73da2a50e1b0e15dc78a67de533aa0c39facf3bfbba296 size: 2212

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-qyPFDQrc-1614673980653)(A55A65CF1CB04E898D10B4F38E1515FD)]

1.7、拉取镜像
[root@localhost ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
mysql               5.7                 a70d36bc331a        6 weeks ago         449MB
mysql               latest              c8562eaf9d81        6 weeks ago         546MB
tomcat              latest              040bdb29ab37        6 weeks ago         649MB
tomcat              8.5.32              5808f01b11bf        2 years ago         463MB
java                8                   d23bdf5b1b1b        4 years ago         643MB
[root@localhost ~]# docker pull xxx.com.cn:4443/itmrl_pub/helloworld:1.0.0
1.0.0: Pulling from itmrl_pub/helloworld
7448db3b31eb: Already exists 
c36604fa7939: Already exists 
29e8ef0e3340: Already exists 
a0c934d2565d: Already exists 
a360a17c9cab: Already exists 
cfcc996af805: Already exists 
2cf014724202: Already exists 
4bc402a00dfe: Already exists 
353d55df259a: Pull complete 
Digest: sha256:74ed6579c9e1e874fe73da2a50e1b0e15dc78a67de533aa0c39facf3bfbba296
Status: Downloaded newer image for xxx.com.cn:4443/itmrl_pub/helloworld:1.0.0
xxx.com.cn:4443/itmrl_pub/helloworld:1.0.0
[root@localhost ~]# docker images
REPOSITORY                                      TAG                 IMAGE ID            CREATED             SIZE
xxx.com.cn:4443/itmrl_pub/helloworld   1.0.0               4a97d3158956        3 days ago          659MB
mysql                                           5.7                 a70d36bc331a        6 weeks ago         449MB
mysql                                           latest              c8562eaf9d81        6 weeks ago         546MB
tomcat                                          latest              040bdb29ab37        6 weeks ago         649MB
tomcat                                          8.5.32              5808f01b11bf        2 years ago         463MB
java                                            8                   d23bdf5b1b1b        4 years ago         643MB
修改项目访问权限为私有，再次拉取
[root@localhost ~]# docker pull 127.0.0.1:4443/itmrl_pub/helloworld:1.0.0
Error response from daemon: unauthorized: unauthorized to access repository: itmrl_pub/helloworld, action: pull: unauthorized to access repository: itmrl_pub/helloworld, action: pull
登录后再次拉取
[root@localhost ~]# docker login 127.0.0.1:4443
Username: dev_user
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded
[root@localhost ~]# docker pull 127.0.0.1:4443/itmrl_pub/helloworld:1.0.0
1.0.0: Pulling from itmrl_pub/helloworld
7448db3b31eb: Already exists 
c36604fa7939: Already exists 
29e8ef0e3340: Already exists 
a0c934d2565d: Already exists 
a360a17c9cab: Already exists 
cfcc996af805: Already exists 
2cf014724202: Already exists 
4bc402a00dfe: Already exists 
353d55df259a: Pull complete 
Digest: sha256:74ed6579c9e1e874fe73da2a50e1b0e15dc78a67de533aa0c39facf3bfbba296
Status: Downloaded newer image for 127.0.0.1:4443/itmrl_pub/helloworld:1.0.0
127.0.0.1:4443/itmrl_pub/helloworld:1.0.0
2、日志

日志功能可以查看操作的日志

3、系统管理
3.1、用户管理

维护系统用户

3.2、分布式分发
3.3、标签

创建标签，用于给镜像打标签

3.4、项目定额

项目定额功能可以设置项目默认的磁盘空间及每个项目的磁盘空间
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-HOHE7qjg-1614673980654)(C1A6BDA9359749D883816E9CFDDD8126)]

3.5、垃圾回收

可以手工或定时执行垃圾回收
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-eRMf2R5g-1614673980655)(DFD0A46389484CFA9CCFD4CC6C1CDBE6)]
同时查看垃圾回收的记录和详细日志

回收记录
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-WAFml4Sa-1614673980656)(0A4F56A81D874C11ABB0962BD43AF75F)]
详细日志
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Z03JyMcK-1614673980657)(7A50AB2CB25A4E43AE0A3C3CB41CF7F1)]

3.6、配置管理

认证模式

默认认证模式为数据库认证，即用户认证凭证存储在本地数据库。如果使用LDAP来认证用户，则设置为LDAP。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-MqAG8Mma-1614673980657)(CFA915857A914BF4AEDC60E4A0C36BC8)]
允许自注册

开启自注册功能后可以在登录界面自己注册用户。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ttYHNega-1614673980658)(0699C82844F64EDDBB65FBC213D3717D)]
配置邮箱服务器

邮箱服务器用于给重置密码的用户发送邮件
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-6TKIhOVE-1614673980659)(3296077C395B46CBB90E6799EBD53583)]
按照官方介绍，当用户发起密码修改会发送邮件，但是目前测试并没有发送。在官方Issues中查找可以发现有相关的回复如下：

在这里插入图片描述
在v2.2版本中email配置可能会被移除，当前功能并没有使用。

项目创建

用户确定哪些用户有权限创建项目，默认为“所有人”。设置为“仅管理员”则只有管理员可以创建项目。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-W4gKJNvy-1614673980660)(D323DD1956FF4D8F82FA6CAC1D183341)]
仓库只读

Harbor被设置为只读模式，在此模式下，不能删除仓库、artifact、 Tag 及推送镜像。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-IIaN7qrZ-1614673980660)(40E4BFA6EB024924962806B271E02823)]

4、日志

日志根路径

/var/log/harbor
itmrl
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Docker 私有仓库与 Harbor 部署使用
HB199753的博客
12-04 4189
目录 前言 一、本地私有仓库 1、拉取仓库镜像 2、在 daemon.json 文件中添加私有镜像仓库地址 3、运行 registry 容器 4、Docker 容器的重启策略如下 5、为镜像打标签 6、上传到私有仓库 7、列出私有仓库的所有镜像 8、列出私有仓库的 centos 镜像有哪些 tag 9、删除原有 centos 镜像，测试私有仓库下载 二、Harbor 1、harbor介绍 2、Harbor功能介绍 3、Harbor组成 4、Harbor的误区 三、Har..
docker-compose-Linux-aarch64
07-10
在arm版本的服务器上可用的docker-compose, 可执行文件
搭建harbor镜像仓库
qq_44651135的博客
04-14 293
安装docker环境，并启动 安装docker-compose （1）下载docker-compose curl -L https://github.com/docker/compose/releases/download/1.13.0 /docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose （2）对...
docker+harbor安装、配置及使用说明
最新发布
a949368227的博客
05-31 1100
5、配置完成后，在命令行中使用 “docker login -u 用户名 -p 密码 harbor仓库ip地址:端口号” 检验是否能成功登录，提示“Login Succeeded”则登陆成功。8、重启完成后使用 “docker login -u 用户名 -p 密码 harbor仓库ip地址:端口号” 检验是否能成功登录，提示“Login Succeeded”则登陆成功。3、在配置的json中追加“"insecure-registries": ["harbor仓库ip地址:端口号"]”，
Docker Harbor
weixin_30856965的博客
06-21 202
简介： 　　Harbor是一个用于存储Docker镜像的企业级Registry服务；本章将介绍如何搭建Harbor Registry！ Github官方安装文档： 　　https://github.com/goharbor/harbor/blob/master/docs/installation_guide.md 1.下载Harbor软件包： 　　可以去Github上查看相关版本，本次版...
Docker 之Harbor 初步使用
我是小坏
02-27 695
1、命令行登陆docker [root@node1 harbor]# docker login 192.168.27.134:9901 Username: admin Password: WARNING! Your password will be stored unencrypted in /root/.docker/config.json. Configure a credential...
docker-harbor的搭建及使用
itman_cx的博客
05-28 646
harbor的搭建 下载harbor安装包 所有环节都是在已经安装好了docker1.8以上和docker-compose1.25以上的版本； 下载包 下载这个即可，然后上传到服务器上： 解压： tar -zxvf harbor-online-installer-v2.2.2.tgz cd harbor 然后修改复制出来的文件： 修改完成后，保存退出 执行两个命令，按顺序： ./prepare ./install.sh 执行之后就有了docker-compose.yml文件； 然后执行下面命
14-docker系列-docker之harbor仓库的使用
ouyangzhenxin的博客
02-21 724
声明：本文乃“运维家”原创，转载请注明出处，更多内容请关注公众号“运维家”。主旨上一章我们介绍了如何搭建harbor仓库，我们现在看看应该如何进行注册，使用，配置等。环境linux环境 docker环境 harbor仓库新建用户点击 “用户管理” -- “创建用户”新建项目并添加成员点击 “项目” -- “新建项目”，相关信息配置好之后，点击“确定”按钮点击刚才创建的项目点击“成员” -- “添加成员”，在这里添加上我们刚新建的用户“yunweijia”，并选择相关角色，不同成员的权限不一致，我这
linux环境下docker安装、docker-compose安装、 harbor安装合集.txt
05-30
linux环境下docker安装、docker-compose安装、 harbor安装合集.txt
docker docker-compose部署harbor
08-26
docker docker-compose部署harbor
docker-compose-window-2.14.2.exe
12-27
docker-compose-window-2.14.2.exe免费下载
Docker容器部署RuoYi-Vue前后端分离项目
06-06
Docker容器部署RuoYi-Vue前后端分离项目 此次部署项目是我亲身经历，而且是一次性部署成功，没有部署超过两次甚至多次的情况，过程虽然很艰难，但结果还是很满意的，我希望大家用心去部署这个项目，你会发现部署这个...
docker仓库harbor安装与使用
热门推荐
阿蔡的博客
04-20 1万+
docker最重要的三个概念：docker镜像，docker容器，以及docker仓库。docker镜像是是docker虚拟化中最基础的部分，通过docker镜像来启动一个docker容器，docker 容器是docker虚拟化的产物。 而docker仓库是用来存储docker镜像的地方，分为公有仓库和私用仓库。默认的公共仓库，对外开放、免费或者付费使用，企业测试环境和生产环境推荐自建私有仓库。私有仓库的特点：安全、可靠、稳定、高效，可以根据自身的业务体系进行灵活升级和管理。 使用harbor做为doc
docker镜像仓库harbor快速部署和使用
zhuangshu_feng'‘每天进步一点点
10-31 4260
简介 Harbor是VMware公司最近开源的企业级Docker Registry项目, 项目地址为https://github.com/vmware/harbor 其目标是帮助用户迅速搭建一个企业级的Docker registry服务。它以Docker公司开源的registry为基础，提供了管理UI, 基于角色的访问控制(Role Based Access Control)，AD/LDAP
docker（六）企业级Docker镜像仓库harbor的部署和使用
AaNiceMan的博客
04-13 270
什么是harbor？ Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器。 镜像的存储harbor使用的是官方的docker registry(v2命名是distribution)服务去完成。 harbor在docker distribution的基础上增加了一些安全、访问控制、管理的功能以满足企业对于镜像仓库的需求。 harbor以docker-compose的规范形...
docker笔记10--安装与使用harbor
脚步不能达到的地方，眼光可以达到；眼光不能达到的地方，精神可以飞到
02-20 1038
docker笔记10--安装与使用harbor1 介绍2 安装方法3 注意事项4 说明 1 介绍 Harbor是一个开源注册中心，它使用策略和基于角色的访问控制来保护工件，确保镜像被扫描、没有漏洞，并将镜像标记为受信任的。Harbor是CNCF的一个毕业项目，提供合规、性能和互操作性，帮助用户在Kubernetes和Docker等云本地计算平台上一致安全地管理工件。 Harbor 在企业中使用越来越广泛了，非常有必要学习和使用它。本文将介绍其基本安装方法，以及相关注意事项。 2 安装方法 通过如下命令安装：
（十）VMware Harbor 日志管理
ddlcdlzn20146的博客
06-26 292
VMware Harbor 日志管理 1. 项目日志 每个项目下都有一个“日志”页签。 单击“日志”可以列出所有日志。可以按用户名或“高级搜索”下的操作和日期应用过滤器。 2. 日志管理 除了每个项目下的日志管理外，左侧导航栏还提供了总的日志管理。 转载于:https://www.cnblogs.com/shix0909/p/11088654.h...
删除harbor的日志
纵横四海的博客
09-14 3997
脚本内容#!/bin/bash for (( i = 1; i <= 3; i++ )); do DIR=/harbor/var/log/ cd $DIR find harbor0"$i"/ -mtime +7 -name "*" -exec rm -rf {} \; &> /dev/null done计划任务0 6 * * 1 root /bin/bash /script/
记一次Harbor问题排查过程
Standup-jb的博客
10-22 2790
Harbor 背景 在低版本的harbor 1.X.X 版本的时候，harbor在GC的时候。会导致推送镜像会失败。我们在harbor的后台查看没有GC的任务。但是定期还是有GC的任务在执行。所以就排查了一下问题。有些经验就沉淀下来了 2.1.0 版本解决了GC时不能推送镜像的问题 查看Harbor的JobService GC 任务日志 进入到harbor的输出日志目录 grep 'IMAGE_GC' jobservice.log 如果遇到Harbor奇怪的问题。 建议直接拉取harbor在git的源代
harbor使用教程
05-24
Harbor 是一个开源的企业级容器镜像仓库，它提供了管理和存储 Docker 镜像的功能。下面是 Harbor 的使用教程： 1. 安装 Docker 和 Docker Compose 在使用 Harbor 之前，需要先安装 Docker 和 Docker Compose。可以在官网上下载对应版本的安装包进行安装。 2. 下载并解压 Harbor 从 Harbor 的官网下载最新版本的安装包。将下载的安装包解压到指定目录下。 3. 修改配置文件 进入解压后的目录，编辑文件 harbor.cfg。根据实际情况修改以下配置项： - hostname：Harbor 的主机名或 IP 地址。 - ui_url_protocol：UI 界面使用的协议，可以是 http 或 https。 - harbor_admin_password：管理员密码。 - database_password：数据库密码。 - data_volume：Harbor 数据存储的目录。 4. 启动 Harbor 在解压后的目录下，执行以下命令以启动 Harbor： ``` sudo ./install.sh ``` 5. 访问 Harbor 在浏览器中输入 `http://{hostname}`，即可访问 Harbor 的 UI 界面。使用管理员账号和密码登录后，即可开始使用 Harbor。 以上就是 Harbor 的使用教程，希望能对你有所帮助。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

itmrl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值