docker-harbor 仓库的搭建

下载软件包地址

https://github.com/goharbor/harbor/releases

Harbor 是由 vmware 公司开源的企业级 Docker Registry 项目。

它提供了以下主要功能和特点：

1. 基于角色的访问控制（ RBAC ）：可以为不同的用户和用户组分配不同的权限，增强了安全性和管理

的灵活性。

2. 镜像复制：支持在不同的 Harbor 实例之间复制镜像，方便在多个数据中心或环境中分发镜像。

3. 图形化用户界面（ UI ）：提供了直观的 Web 界面，便于管理镜像仓库、项目、用户等。

4. 审计日志：记录了对镜像仓库的各种操作，有助于追踪和审查活动。

5. 垃圾回收：可以清理不再使用的镜像，节省存储空间。

部署 harbor：

[root@docker ~]# tar zxf harbor-offline-installer-v2.5.4.tgz 

[root@docker ~]# cd harbor/
[root@docker harbor]# ls
common.sh  harbor.v2.5.4.tar.gz  harbor.yml  harbor.yml.tmpl  install.sh  LICENSE  prepare
[root@docker harbor]# 

[root@docker harbor]# cp harbor.yml.tmpl harbor.yml

[root@docker harbor]# vim harbor.yml        

hostname: reg.folian.org

certificate: /data/certs/folian.org.crt

private_key: /data/certs/folian.org.key

harbor_admin_password: redhat

[root@docker harbor]# ./install.sh --with-chartmuseum

# 管理 harbor 的容器

[root@docker harbor]# docker compose stop

[root@docker harbor]# docker compose up -d

【 管理仓库 】

1. 登陆

2. 建立仓库项目

# 上传镜像  # 不知道为啥，用folian这个账户不能登录了；

[root@docker harbor]# docker login reg.folian.org
Username: admin
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credential-stores

Login Succeeded

[root@docker harbor]# docker tag busybox:latest  reg.folian.org/my-busybox:latest
[root@docker harbor]# docker push reg.folian.org/my-busybox:latest
The push refers to repository [reg.folian.org/my-busybox]
d51af96cf93e: Retrying in 1 second 
unknown: bad request: invalid repository name: my-busybox

## 报错：

提供的仓库名称 my-busybox 可能不符合 Docker 仓库的命名规则。在 Docker 中，仓库名称通常遵循 <username>/<repository> 的格式，其中 <username> 是你的 Docker 用户名或组织名，<repository> 是你的镜像仓库名。

由于你没有在 my-busybox 前指定用户名，Docker 尝试将其视为一个完整的仓库名，但这可能不符合你的 Docker 仓库的期望格式。如果你的 Docker 仓库需要用户名作为仓库名的一部分，你应该将用户名添加到仓库名之前。

例如，如果你的 Docker 用户名是 folian，你应该将镜像标记为：docker tag busybox:latest reg.folian.org/folian/my-busybox:latest

[root@docker harbor]# docker tag busybox:latest  reg.folian.org/folian/my-busybox:latest
[root@docker harbor]# docker push reg.folian.org/folian/my-busybox:latest
The push refers to repository [reg.folian.org/folian/my-busybox]
d51af96cf93e: Pushed 
latest: digest: sha256:28e01ab32c9dbcbaae96cf0d5b472f22e231d9e603811857b295e61197e40a9b size: 527
[root@docker harbor]# 

查看上传的镜像