Docker Registry Harbor

最新推荐文章于 2024-01-21 08:21:42 发布
最新推荐文章于 2024-01-21 08:21:42 发布
阅读量233 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lnsistw/article/details/108311856
版权

Docker Registry

官方的Docker hub是一个用于管理公共镜像的好地方，我们可以在上面找到我们想要的镜像，也可以把我们自己的镜像推送上去。但是，有时候，我们的使用场景需要我们拥有一个私有的镜像仓库用于管理我们自己的镜像。这个可以通过开源软件Registry来达成目的。
Registry用于保存docker镜像，包括镜像的层次结构和元数据。用户可以自建Registry，也可以使用官方的Docker Hub。

Docker Registry分类：

  • Sponsor Registry：第三方的Registry，供客户和Docker社区使用
  • Mirror Registry：第三方的Registry，只让客户使用
  • Vendor Registry：由发布docker镜像的供应商提供的registry
  • Private Registry：通过设有防火墙和额外的安全层的私有实体提供的registry

为了帮助我们快速创建私有Registry，Docker专门提供了一个名为Docker Distribution的软件包，我们可以通过安装这个软件包快速构建私有仓库。

使用docker-distribution自建Registry

在wyt2上自建Registry

[root@wyt2 ~]# yum -y install docker-distribution
[root@wyt2 ~]# vim /etc/docker-distribution/registry/config.yml
version: 0.1
log:
  fields:
    service: registry
storage:
    cache:
        layerinfo: inmemory
    filesystem:
        rootdirectory: /var/lib/registry  #修改此处为一个容量大的磁盘分区目录
http:
    addr: :5000

[root@wyt2 ~]# systemctl start docker-distribution
[root@wyt2 ~]# ss -antl
State       Recv-Q Send-Q Local Address:Port               Peer Address:Port              
LISTEN      0      128       *:22                    *:*                  
LISTEN      0      100    127.0.0.1:25                    *:*                  
LISTEN      0      128      :::22                   :::*                  
LISTEN      0      100     ::1:25                   :::*                  
LISTEN      0      128      :::5000                 :::*

在wyt1上使用自建的Registry去上传镜像

[root@wyt1 ~]# vim /etc/docker/daemon.json
{
    "registry-mirrors": ["https://0v0l236l.mirror.aliyuncs.com"],
     "insecure-registries": ["wyt2:5000"] //添加此行
}

//在host上面主机名做ip映射
[root@wyt1 ~]# vim /etc/hosts
192.168.232.129 wyt2

[root@wyt1 ~]# systemctl restart docker
[root@wyt1 ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              4bb46517cac3        2 weeks ago         133MB
centos              latest              0d120b6ccaa8        2 weeks ago         215MB
busybox             latest              018c9d7b792b        4 weeks ago         1.22MB
[root@wyt1 ~]# docker tag nginx:latest wyt2:5000/nginx:v0.1 //自建镜像
[root@wyt1 ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              4bb46517cac3        2 weeks ago         133MB
wyt2:5000/nginx     v0.1                4bb46517cac3        2 weeks ago         133MB
centos              latest              0d120b6ccaa8        2 weeks ago         215MB
busybox             latest              018c9d7b792b        4 weeks ago         1.22MB
[root@wyt1 ~]# docker push wyt2:5000/nginx:v0.1  //上传镜像
The push refers to repository [wyt2:5000/nginx]
550333325e31: Pushed 
22ea89b1a816: Pushed 
a4d893caa5c9: Pushed 
0338db614b95: Pushed 
d0f104dc0a1f: Pushed 
v0.1: digest: sha256:179412c42fe3336e7cdc253ad4a2e03d32f50e3037a860cf5edbeb1aaddb915c size: 1362

//wyt2查看
[root@wyt2 ~]# cd /var/lib/registry/docker/registry/v2/repositoies/
[root@wyt2 repositories]# ls
nginx

[root@wyt1 ~]# docker pull wyt2:5000/nginx:v0.1  //拉取自建镜像
v0.1: Pulling from nginx
bf5952930446: Pull complete 
cb9a6de05e5a: Pull complete 
9513ea0afb93: Pull complete 
b49ea07d2e93: Pull complete 
a5e4a503d449: Pull complete 
Digest: sha256:179412c42fe3336e7cdc253ad4a2e03d32f50e3037a860cf5edbeb1aaddb915c
Status: Downloaded newer image for wyt2:5000/nginx:v0.1
wyt2:5000/nginx:v0.1
[root@wyt1 ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
wyt2:5000/nginx     v0.1                4bb46517cac3        2 weeks ago         133MB

使用官方镜像自建Registry

[root@wyt2 ~]# docker run -d -p 5000:5000 -v /opt/data/registry:/tmp/registry registry //自建
Unable to find image 'registry:latest' locally
Trying to pull repository docker.io/library/registry ... 
latest: Pulling from docker.io/library/registry
cbdbe7a5bc2a: Pull complete 
47112e65547d: Pull complete 
46bcb632e506: Pull complete 
c1cc712bcecd: Pull complete 
3db6272dcbfa: Pull complete 
Digest: sha256:8be26f81ffea54106bae012c6f349df70f4d5e7e2ec01b143c46e2c03b9e551d
Status: Downloaded newer image for docker.io/registry:latest
ce05b9fe5829f67e0c3e8af897022e03399dc166bf1702474bddd7a8f3462235
[root@wyt2 ~]# ss -antl
State       Recv-Q Send-Q Local Address:Port               Peer Address:Port              
LISTEN      0      128      *:22                   *:*                  
LISTEN      0      100    127.0.0.1:25                   *:*                  
LISTEN      0      128     :::22                  :::*                  
LISTEN      0      100    ::1:25                  :::*                  
LISTEN      0      128     :::5000                :::*  

[root@wyt1 ~]# docker push wyt2:5000/nginx:v0.1 //上传
The push refers to repository [wyt2:5000/nginx]
550333325e31: Pushed 
22ea89b1a816: Pushed 
a4d893caa5c9: Pushed 
0338db614b95: Pushed 
d0f104dc0a1f: Pushed 
v0.1: digest: sha256:179412c42fe3336e7cdc253ad4a2e03d32f50e3037a860cf5edbeb1aaddb915c size: 1362

[root@wyt2 ~]# docker exec -it ce05b9fe5829 /bin/sh //进入容器
/ # cd /var/lib/registry/docker/registry/v2/repositories/
/var/lib/registry/docker/registry/v2/repositories # ls  //查看
nginx

Harbor简介

Docker容器应用的开发和运行离不开可靠的镜像管理，虽然docker官方提供了公共的镜像仓库（Docker Hub），但是从安全和效率等方面考虑，部署我们私有环境内的Registry也是非常必要的。Harbor是由VMware公司开源的企业级的Docker Registry管理项目，它包括权限管理（RBAC）、LDAP、日志审核、界面管理、自我注册、镜像复制和中文支持等功能。
在这里插入图片描述
Harbor是由VMWare在Docker Registry的基础之上进行了二次封装，加进去了很多额外程序，而且提供了一个非常漂亮的web界面。

  • Project Harbor是一个开放源代码的受信任云本地注册表项目，用于存储，签名和扫描上下文。
  • Harbor通过添加用户通常需要的功能（例如安全性，身份和管理）扩展了开源Docker Distribution。
  • Harbor支持高级功能，例如用户管理，访问控制，活动监视以及实例之间的复制。

Harbor的功能

  • 多租户内容签名和验证
  • 安全和漏洞分析
  • 审核日志
  • 身份集成和基于角色的访问控制
  • 实例之间的映像复制
  • 可扩展的API和图形用户界面
  • 国际化（目前为英文和中文）

Harbor部署

[root@wyt2 ~]# yum -y install docker-compose
[root@wyt2 ~]# cd /usr/src/
[root@wyt2 src]# wget https://github.com/goharbor/harbor/releases/download/v2.0.2/harbor-offline-installer-v2.0.2.tgz
[root@wyt2 src]# ls
debug  harbor-offline-installer-v2.0.2.tgz  kernels
[root@wyt2 src]# tar xf harbor-offline-installer-v2.0.2.tgz -C /usr/local/
[root@wyt2 ~]# ls /usr/local/
bin  etc  games  harbor  include  lib  lib64  libexec  sbin  share  src
[root@wyt2 ~]# cd /usr/local/harbor/
[root@wyt2 harbor]# ls
common.sh             harbor.yml.tmpl  LICENSE
harbor.v2.0.2.tar.gz  install.sh       prepare
[root@wyt2 harbor]# cp harbor.yml.tmpl harbor.yml
[root@wyt2 harbor]# ls
common.sh             harbor.yml       install.sh  prepare
harbor.v2.0.2.tar.gz  harbor.yml.tmpl  LICENSE
[root@wyt2 harbor]# vim harbor.yml
hostname: 192.168.232.129 //主机名改本机IP
//注释下列内容
#https:
#  port: 443
#  certificate: /your/certificate/path
#  private_key: /your/private/key/path
[root@wyt2 harbor]# ./install.sh
[root@wyt2 harbor]# ss -antl
State       Recv-Q Send-Q Local Address:Port               Peer Address:Port              
LISTEN      0      128      *:22                   *:*                  
LISTEN      0      100    127.0.0.1:25                   *:*                  
LISTEN      0      128    127.0.0.1:1514                 *:*                  
LISTEN      0      128     :::80                  :::*                  
LISTEN      0      128     :::22                  :::*                  
LISTEN      0      100    ::1:25                  :::*

使用IP登录管理Harbor：
在这里插入图片描述
登录成功后界面：
在这里插入图片描述
创建用户
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
新建项目
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
把刚创建的用户加入项目
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

[root@wyt1 ~]# docker tag nginx 192.168.232.129/nginx/nginx:v0.1 //生成镜像
[root@wyt1 ~]# docker images
REPOSITORY                    TAG                 IMAGE ID            CREATED             SIZE
192.168.232.129/nginx/nginx   v0.1                4bb46517cac3        2 weeks ago         133MB
nginx                         latest              4bb46517cac3        2 weeks ago         133MB

[root@wyt1 ~]# vim /etc/docker/daemon.json //修改配置文件
{
    "registry-mirrors": ["https://0v0l236l.mirror.aliyuncs.com"],
    "insecure-registries": ["192.168.232.129"] //添加此行
}
[root@wyt1 ~]# systemctl restart docker

[root@wyt1 ~]# docker login 192.168.232.129  //登录官网
Username: wang_yitong //用户名
Password:             //密码
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded
[root@wyt1 ~]# docker push 192.168.232.129/nginx/nginx:v0.1 //上传镜像
The push refers to repository [192.168.232.129/nginx/nginx]
550333325e31: Pushed 
22ea89b1a816: Pushed 
a4d893caa5c9: Pushed 
0338db614b95: Pushed 
d0f104dc0a1f: Pushed 
v0.1: digest: sha256:179412c42fe3336e7cdc253ad4a2e03d32f50e3037a860cf5edbeb1aaddb915c size: 1362

在官网查看是否上传成功
在这里插入图片描述
使用Harbor的注意事项：

  • 在客户端上传镜像时一定要记得执行docker login进行用户认证，否则无法直接push
  • 在客户端使用的时候如果不是用的https则必须要在客户端的/etc/docker/daemon.json配置文件中配置insecure-registries参数
  • 数据存放路径应在配置文件中配置到一个容量比较充足的共享存储中
  • Harbor是使用docker-compose命令来管理的，如果需要停止Harbor也应用docker-compose stop来停止，其他参数请–help
Insistw
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Docker：Docker Registry 搭建私有仓库，Harbor
二十四桥明月夜
10-20 444
Resistry 【退管镜像】用于保存docker镜像，包括镜像的层次结构和元数据；用户可自建Registry , 也可以使用官方的Docker Hub Sponsor Registry：第三方的registry，供客户和Docker社区使用 Mirror Registry ：第三方的registry，只让客户使用 Vendor Registry：由发布Docker镜像的供应商提供的registry Private Registry：通过设有防火墙和额外的安全层的私有实体提供的registry 安.
docker(2)--Registry、harbor仓库
m0_62885194的博客
03-02 672
一.什么是仓库 Docker 仓库是用来包含镜像的位置，Docker提供一个注册服务器（Register）来保存多个仓库，每个仓库又可以包含多个具备不同tag的镜像。 Docker运行中使用的默认仓库是 Docker Hub 公共仓库。 二、Docker Hub docker hub是docker公司维护的公共仓库，用户可以免费使用，也可以购买私有仓库。 docker hub 上push（上传）需要注册登陆进行认证，上传时需要将文件名改为用户名前缀的文件，pull是匿名的。 三、本地仓库搭建及其
docker(2)仓库：Registry 、harbor
qiao_qing的博客
01-26 383
文章目录1.Docker hub2.搭建私有仓库1)安装,解决速度和依赖性:阿里云-》容器-》docker新建server12，作docker2)加密3）认证login登陆3.docker-compose.同时管理多个1)创建 harbor仓库2）网页新建用户westos维护人员能上传，访客不能上传，但可以拉取3)镜像签名网页扫描启动内容信任 官方docker hub：https://hub.docker.com/ Docker 仓库是用来包含镜像的位置，Docker提供一个注册服务器 （Regist.
docker(2)——docker仓库之Registry、harbor仓库
weixin_44743132的博客
01-09 1254
一.什么是仓库 Docker 仓库是用来包含镜像的位置，Docker提供一个注册服务器（Register）来保存多个仓库，每个仓库又可以包含多个具备不同tag的镜像。 Docker运行中使用的默认仓库是 Docker Hub 公共仓库。 二、Docker Hub docker hub是docker公司维护的公共仓库，用户可以免费使用，也可以购买私有仓库。 https://hub.docker.com 可以去注册一个！再看它的官方文档去了解了解。 三、本地仓库搭...
docker私有registry和harbor简单使用
紫色飞猪
10-29 1万+
前言介绍 Registry用于保存docker镜像，包括镜像的层次结构和元数据 用户可自建Registry,也可使用官方的Docker Hub Docker Registry，它是所有仓库（包括共有和私有）以及工作流的中央Registry。在深入Docker Registry之前，让我们先去看看一些常见的术语和与仓库相关的概念。 Repositories（仓库）可以被标记为喜欢或者像书签一...
为什么有了Dockerregistry还需要Harbor？
02-25
事实上，Habor是在DockerRegistry上进行了相应的企业级扩展，从而获得了更加广泛的应用，这些新的企业级特性包括：管理用户界面，基于角色的访问控制，AD/LDAP集成以及审计日志等。容器的核心在于镜象的概念，由于...
Harbor 搭建 Docker 私有镜像
10-09
harbor是构建企业级私有docker镜像的仓库的开源解决方案，它是 Docker Registry的更高级封装，它除了提供友好的Web UI界面，角色和用户权限管理，用户操作审计等功能外，它还整合了K8s的插件(Add-ons)仓 库，即Helm...
Docker 下Harbor环境离线安装
09-03
Harbor是镜像仓库，那么就应当是存储镜像的，这个可能是大多数接触harbor的人的一个误区，当深入了解以后才发现，镜像的存储harbor使用的是官方的docker registry服务去完成，至于registry是用本地存储或者s3都是...
Docker搭建Harbor公开仓库的方法示例
01-09
上一篇博文讲到了Registry私有仓库，今天配置一下Harbor仓库，Harbor呢可以作为公开仓库，也可以作为私有仓库，今天就来配置一下Harbor如何实现公开仓库和私有仓库。 关于Registry公开仓库请访问博文：部署Docker...
Docker之私有仓库 Registry&Harbor
m0_71888825的博客
08-27 1573
关于Docker的仓库分为私有库和公有仓库，共有仓库只要在官方注册用户，登录即可使用。但对于仓库的使用，企业还是会有自己的专属镜像，所以私有库的搭建也是很有必要的存在。对于原生的仓库，Docker提供了Registry，它能帮助我们组建属于自己的私有库，但是缺点也比较明显，就是难管理，无法进行复杂的操作Harbor 是 VMware 公司开源的企业级 Docker Registry 项目，其目标是帮助用户迅速搭建一个企业级的 Docker Registry 服务。
docker私有仓库（registry、harbor）
weixin_48118868的博客
02-22 3779
文章目录1.docker仓库1.1公共仓库1.2私有仓库1.2.1为什么要搭建私有仓库2.利用registry搭建私有仓库3.harbor私有仓库3.1优点3.2搭建harbor私有仓库3.3 harbor仓库公开和私有区别3.4 harbor仓库维护及使用 1.docker仓库 仓库（Repository）是集中存放镜像的地方 1.1公共仓库 所有人都可以访问的一个远程docker仓库，该仓库中的所有镜像都是公开的，供下载使用 docker官方维护的公共仓库： docker hub 国内的一些docker
docker镜像仓库Registry与Harbor
m0_67505608的博客
03-17 1242
一、介绍 Harbor，是一个英文单词，意思是港湾，港湾是干什么的呢，就是停放货物的，而货物呢，是装在集装箱中的，说到集装箱，就不得不提到Docker容器，因为docker容器的技术正是借鉴了集装箱的原理。所以，Harbor正是一个用于存储Docker镜像的企业级Registry服务。 Registry是Dcoker官方的一个私有仓库镜像，可以将本地的镜像打标签进行标记然后push到以Registry起的容器的私有仓库中。企业可以根据自己的需求，使用Dokcerfile生成自己的镜像，并推到私有仓库中，
使用 harbor 搭建 docker 私有镜像仓库
mideagroup的博客
07-28 1万+
harbor 是由 vmware 中国团队开发并开源的企业级 docker registry 服务，是对官方开源的 Docker Registry 的扩展，增加了一些企业需要的功能，如安全、复制和管理。harbor 主要用于搭建私有 registry，提供了企业需要的安全和控制功能。同时，它也帮助减少带宽使用量，这对提供生产能力和性能有帮助。 harbor 的强大之处在于，同时提供了 reg
Docker Registry和Harbor单机部署使用
szb521的博客
07-05 1192
docker仓库和harbor实战
docker容器三之docker仓库（hub、registry和harbor）
热门推荐
L*YUE的博客
08-19 1万+
docker仓库介绍 docker hub docker hub介绍 docker hub公共仓库使用 私有仓库搭建（registry） 为什么需要搭建私有仓库 registry工作原理 私有仓库部署 私有仓库部署（添加证书加密功能） 私有仓库部署（添加用户认证功能） harbor仓库 harbor仓库介绍 harbor仓库部署（基础） harbor仓库部署（添加用户及项目） harbor仓库部署（添加功能）
Docker registry镜像仓库，私有仓库及harbor管理详解
qq_51545656的博客
01-17 1349
Docker私有仓库是指企业内部使用的仓库，用于存放自身开发的企业级应用的镜像。私有仓库的主要优点包括节省网络带宽和提供镜像资源的有效利用。通过搭建本地私有仓库，企业可以在内部网络中快速下载和上传镜像，不受外网带宽等因素的影响。此外，私有仓库还可以配置仓库认证功能，以确保只有授权的人员可以访问和使用其中的镜像。Harbor是一个由VMware公司开源的企业级Docker Registry项目。它的目标是帮助用户快速搭建一个企业级的Docker Registry服务。
四种方法将 Docker Registry 迁移至 Harbor
最新发布
GGB_GG的博客
01-21 1109
在 registry 存储目录中，每个镜像的 tag 都是由 current/index 这个文件指向该 tag 镜像的 manifests 文件的，由此我们可以通过遍历 registry 存储目录中 current/index 文件的方式来得到所有镜像的 tag，由此得到该 registry 中所有镜像的列表。需要注意的是，这几种镜像的名字，对应着镜像存在的方式，不同存在的方式对镜像的 layer 处理的方式也不一样，比如 docker:// 这种方式是存在 registry 上的；
cwmpClient实现框架简要总结
henfengduandie的博客
08-13 781
cwmpClient实现框架简要总结
为什么有了Docker registry还需要Harbor？
EAWorld
03-14 2221
转载本文需注明出处：EAWorld，违者必究。目录：一、Harbor的安全机制二、Harbor的镜像同步三、Harbor与K8s的集成实践四、两个小贴士五、总结Habor...
docker 安装harbor
09-28
Harbor是基于Docker Registry V2版本的，所以docker的版本必须大于等于1.10.0，docker-compose的版本必须大于1.6.0。 在部署Harbor时，你可以使用Docker Compose来快速部署。Harbor提供了三种部署方式： 1. 在线...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值