Harbor仓库搭建

已于 2022-08-13 17:16:37 修改
阅读量897 收藏 3
点赞数
分类专栏： docker 文章标签： docker java 容器
于 2022-08-12 12:08:48 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_67900916/article/details/126301513
版权

Harbor仓库搭建

文章目录

一、Harbor介绍

Docker容器应用的开发和运行离不开可靠的镜像管理，虽然Docker官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署私有环境内的Registry也是非常必要的。Harbor是由VMware公司开源的企业级的Docker Registry管理项目，它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能

二、harbor主要功能

  • 基于角色的访问控制
    用户与Docker镜像仓库通过“项目”进行组织管理，一个用户可以对多个镜像仓库在同一命名空间（project）里有不同的权限。

  • 基于镜像的复制策略
    镜像可以在多个Registry实例中复制（可以将仓库中的镜像同步到远程的Harbor，类似于MySQL主从同步功能），尤其适合于负载均 衡，高可用，混合云和多云的场景。

  • 图形化用户界面
    用户可以通过浏览器来浏览，检索当前Docker镜像仓库，管理项目和命名空间。

  • 支持 AD/LDAP
    Harbor可以集成企业内部已有的AD/LDAP，用于鉴权认证管理。

  • 镜像删除和垃圾回收
    Harbor支持在Web删除镜像，回收无用的镜像，释放磁盘空间。image可以被删除并且回收image占用的空间。

  • 审计管理
    所有针对镜像仓库的操作都可以被记录追溯，用于审计管理。

  • RESTful API
    RESTful API 提供给管理员对于Harbor更多的操控, 使得与其它管理软件集成变得更容易。

  • 部署简单
    提供在线和离线两种安装工具， 也可以安装到vSphere平台(OVA方式)虚拟设备。

三、Docker Compose

Docker Compose官方文档

Docker Compose下载&配置文档

3.1 compose简介

Docker-Compose项目是Docker官方的开源项目，负责实现对Docker容器集群的快速编排。

Compose 是用于定义和运行多容器 Docker 应用程序的工具。通过 Compose，您可以使用 YML 文件来配置应用程序需要的所有服务。然后，使用一个命令，就可以从 YML 文件配置中创建并启动所有服务。

3.2 为何需要compose？

Harbor在物理机上部署是非常难的，而为了简化Harbor的应用，Harbor官方直接把Harbor做成了在容器中运行的应用，而且这个容器在Harbor中依赖类似redis、mysql、pgsql等很多存储系统，所以它需要编排很多容器协同起来工作，因此VMWare Harbor在部署和使用时，需要借助于Docker的单机编排工具(Docker compose)来实现。

3.3 docker-compose工具命令

docker-compose up	    //启动所有服务，默认读取名为docker-compose.yml文件
docker-compose up -d	//在后台启动所有服务
docker-compose build 	//在运行项目前先构建项目所需镜像
docker-compose ps	    //列出本地docker-compose.yml文件里定义的正在运行的所有服务
docker-compose stop	    //停止所有服务，如果服务没有停止，可以使用docker-compose kill强制杀死服务
docker-compose start	//开启所有服务
docker-compose rm	    //删除所有服务

四、环境准备

使用Harbor的注意事项：

  1. 在客户端上传镜像时一定要记得执行docker login进行用户认证，否则无法直接push
  2. 在客户端使用的时候如果不是用的https则必须要在客户端的/etc/docker/daemon.json配置文件中配置insecure-registries参数
  3. 数据存放路径应在配置文件中配置到一个容量比较充足的共享存储中
  4. Harbor是使用docker-compose命令来管理的，如果需要停止Harbor也应用docker-compose stop来停止，其他参数请–help

Harbor的所有服务组件都是在Docker中部署的，所以官方安装使用Docker-compose快速部署，所以需要安装Docker、Docker-compose。由于Harbor是基于Docker Registry V2版本，所以就要求Docker版本不小于1.10.0，Docker-compose版本不小于1.6.0

4.1 部署Docker Compose

[root@docker ~]# DOCKER_CONFIG=${DOCKER_CONFIG:-$HOME/.docker}
[root@docker ~]# mkdir -p $DOCKER_CONFIG/cli-plugins
[root@docker ~]# wget https://github.com/docker/compose/releases/download/1.14.0-rc2/docker-compose-Linux-x86_64
//给该二进制文件执行权限
[root@docker ~]# chmod +x /usr/local/bin/docker-compose
//查看版本
[root@docker ~]# docker-compose -version
docker-compose version 1.14.0-rc2, build 24dae73
[root@docker ~]#

4.2 部署harbor

[root@docker ~]# wget https://github.com/goharbor/harbor/releases/download/v2.4.3/harbor-offline-installer-v2.4.3.tgz
[root@docker ~]# tar xf harbor-offline-installer-v2.4.3.tgz -C /usr/local/
[root@docker ~]# cd /usr/local/harbor/
[root@docker harbor]# ls
common.sh  harbor.v2.4.3.tar.gz  harbor.yml.tmpl  install.sh  LICENSE  prepare
[root@docker harbor]# cp harbor.yml.tmpl harbor.yml
[root@docker harbor]# hostname
docker
[root@docker harbor]# vim harbor.yml
hostname: docker

# http related config
http:
  # port for http, default is 80. If https enabled, this port will redirect to https port
  port: 80

# https related config
#https:
  # https port for harbor, default is 443
  # port: 443
  # The path of cert and key files for nginx
  #certificate: /your/certificate/path
  # private_key: /your/private/key/path
[root@docker harbor]# ./install.sh
[Step 5]: starting Harbor ...
[+] Running 10/10
 ⠿ Network harbor_harbor        Created                                                0.4s
 ⠿ Container harbor-log         Started                                                1.9s
 ⠿ Container registry           Started                                                6.0s
 ⠿ Container harbor-db          Started                                                6.8s
 ⠿ Container redis              Started                                                6.7s
 ⠿ Container registryctl        Started                                                7.5s
 ⠿ Container harbor-portal      Started                                                6.7s
 ⠿ Container harbor-core        Started                                               10.0s
 ⠿ Container harbor-jobservice  Started                                               16.5s
 ⠿ Container nginx              Started                                               16.5s
✔ ----Harbor has been installed and started successfully.----
[root@docker harbor]# docker ps
CONTAINER ID   IMAGE                                COMMAND                  CREATED          STATUS                    PORTS                                   NAMES
ceaf04a5e8a4   goharbor/nginx-photon:v2.4.3         "nginx -g 'daemon of…"   26 minutes ago   Up 26 minutes (healthy)   0.0.0.0:80->8080/tcp, :::80->8080/tcp   nginx
47617e27b913   goharbor/harbor-jobservice:v2.4.3    "/harbor/entrypoint.…"   26 minutes ago   Up 26 minutes (healthy)                                           harbor-jobservice
348239e21bd3   goharbor/harbor-core:v2.4.3          "/harbor/entrypoint.…"   26 minutes ago   Up 26 minutes (healthy)                                           harbor-core
7644ce6653d3   goharbor/harbor-registryctl:v2.4.3   "/home/harbor/start.…"   26 minutes ago   Up 26 minutes (healthy)                                           registryctl
16edd55f6c9a   goharbor/redis-photon:v2.4.3         "redis-server /etc/r…"   26 minutes ago   Up 26 minutes (healthy)                                           redis
906246c5e5c0   goharbor/registry-photon:v2.4.3      "/home/harbor/entryp…"   26 minutes ago   Up 26 minutes (healthy)                                           registry
762969c06bd7   goharbor/harbor-db:v2.4.3            "/docker-entrypoint.…"   26 minutes ago   Up 26 minutes (healthy)                                           harbor-db
c010a670b836   goharbor/harbor-portal:v2.4.3        "nginx -g 'daemon of…"   26 minutes ago   Up 26 minutes (healthy)                                           harbor-portal
6a90fa36046a   goharbor/harbor-log:v2.4.3           "/bin/sh -c /usr/loc…"   26 minutes ago   Up 26 minutes (healthy)   127.0.0.1:1514->10514/tcp               harbor-log
[root@docker harbor]# ss -anlt
State     Recv-Q    Send-Q       Local Address:Port         Peer Address:Port    Process    
LISTEN    0         128              127.0.0.1:1514              0.0.0.0:*                  
LISTEN    0         128                0.0.0.0:80                0.0.0.0:*                  
LISTEN    0         128                0.0.0.0:22                0.0.0.0:*                  
LISTEN    0         128                   [::]:80                   [::]:*                  
LISTEN    0         128                   [::]:22                   [::]:*                  
[root@docker harbor]#

在这里插入图片描述

4.3 部署harbor开机自启

[root@docker ~]# vim /etc/rc.local 
cd /usr/local/harbor
docker-compose start
[root@docker ~]# ll /etc/rc.local 
lrwxrwxrwx. 1 root root 13 Feb 11 23:37 /etc/rc.local -> rc.d/rc.local
[root@docker ~]# ll /etc/rc.d/rc.local 
-rw-r--r--. 1 root root 516 Aug 12 11:55 /etc/rc.d/rc.local
[root@docker ~]# chmod +x /etc/rc.d/rc.local 
[root@docker ~]# reboot
Connection closing...Socket close.

Connection closed by foreign host.

Disconnected from remote host(192.168.159.167:22) at 11:56:42.

Type `help' to learn how to use Xshell prompt.
[C:\~]$ ssh root@192.168.159.167


Connecting to 192.168.159.167:22...
Connection established.
To escape to local shell, press 'Ctrl+Alt+]'.

WARNING! The remote SSH server rejected X11 forwarding request.
Last login: Fri Aug 12 10:30:54 2022 from 192.168.159.1
[root@docker ~]# docker ps
CONTAINER ID   IMAGE                                COMMAND                  CREATED          STATUS                   PORTS                               NAMES
47617e27b913   goharbor/harbor-jobservice:v2.4.3    "/harbor/entrypoint.…"   33 minutes ago   Up 2 minutes (healthy)                                       harbor-jobservice
348239e21bd3   goharbor/harbor-core:v2.4.3          "/harbor/entrypoint.…"   33 minutes ago   Up 2 minutes (healthy)                                       harbor-core
7644ce6653d3   goharbor/harbor-registryctl:v2.4.3   "/home/harbor/start.…"   33 minutes ago   Up 2 minutes (healthy)                                       registryctl
16edd55f6c9a   goharbor/redis-photon:v2.4.3         "redis-server /etc/r…"   33 minutes ago   Up 2 minutes (healthy)                                       redis
906246c5e5c0   goharbor/registry-photon:v2.4.3      "/home/harbor/entryp…"   33 minutes ago   Up 2 minutes (healthy)                                       registry
762969c06bd7   goharbor/harbor-db:v2.4.3            "/docker-entrypoint.…"   33 minutes ago   Up 2 minutes (healthy)                                       harbor-db
c010a670b836   goharbor/harbor-portal:v2.4.3        "nginx -g 'daemon of…"   33 minutes ago   Up 2 minutes (healthy)                                       harbor-portal
6a90fa36046a   goharbor/harbor-log:v2.4.3           "/bin/sh -c /usr/loc…"   33 minutes ago   Up 2 minutes (healthy)   127.0.0.1:1514->10514/tcp           harbor-log
5479101e384b   wanli123/httpd:v0.2                  "/usr/local/apache/b…"   25 hours ago     Up 2 minutes             0.0.0.0:80->80/tcp, :::80->80/tcp   web
[root@docker ~]# 

//解决容器故障
[root@docker harbor]# docker-compose restart
[+] Running 9/9
 ⠿ Container harbor-log         Started                                               12.2s
 ⠿ Container registryctl        Started                                                2.8s
 ⠿ Container redis              Started                                                4.9s
 ⠿ Container harbor-db          Started                                                4.9s
 ⠿ Container harbor-portal      Started                                                4.9s
 ⠿ Container registry           Started                                                2.3s
 ⠿ Container harbor-core        Started                                                5.0s
 ⠿ Container nginx              Started                                               16.9s
 ⠿ Container harbor-jobservice  Started                                                4.8s
[root@docker harbor]#

在这里插入图片描述

五、harbor应用

在这里我们可以创建项目，以及对项目里面的镜像进行管理
点击项目名称，我们可以进行修改，这里还有镜像的推送和拉取命令

在这里插入图片描述

其次是用户管理高可用创建用户
在这里插入图片描述
在这里插入图片描述

啊风z
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
harbor仓库搭建安装包
03-15
harbor-offline-installer-v1.10.2.tgz
harbor仓库的搭建
weixin_65643437的博客
06-12 2132
Harbor是一个开源的容器镜像仓库，它提供了一个安全、可靠的平台来存储和分发Docker镜像。与Docker Hub不同的是，Harbor允许用户将私有镜像存储在本地环境中，并且能够对镜像进行访问控制和审计等管理操作，可以帮助组织更好地管理和保护他们的镜像资源，也更适合在企业内部使用。Harbor支持各种云平台和容器管理平台，如Docker、Kubernetes、Mesos等，同时还支持LDAP、AD等多种认证方式。它还具备高可用性、数据备份、镜像复制等特性，可以满足复杂的部署需求。
Harbor-私有镜像仓库
最新发布
刘某的博客
03-20 851
搭建harbor私有镜像仓库，进行镜像的推送和上传
搭建镜像仓库harbor-安装及使用教程
weixin_48704094的博客
04-14 5095
架构组件图如上图所描述，Harbor由6个大的模块所组成：1、Proxy: Harbor的registry、UI、token services等组件，都处在一个反向代理后边。该代理将来自浏览器、docker clients的请求转发到后端服务上。2、Registry: 负责存储Docker镜像，以及处理Docker push/pull请求。
Harbor 私有镜像仓库部署
RAB
11-28 1946
Harbor 私有镜像仓库部署。
harbor仓库搭建环境资源
10-21
提供harbor仓库搭建环境资源
harbor仓库搭建.doc
12-17
harbor容器仓库搭建，
容器技术-harbor仓库搭建.pptx
11-24
容器技术与应用
基于ubuntu系统搭建Harbor仓库
02-03
内容包括： 1. harbor仓库简介 2. 基于ubuntu部署Harbor仓库 3. harbor仓库的基本使用方法
使用harbor搭建docker镜像私有仓库
weixin_48192495的博客
11-18 940
目录一. harbor的概述1.1 Harbor 的介绍1.2 Docker 私有仓库架构拓扑二. Harbor构建Docker私有仓库2.1 案例设计2.2 部署Harbor2.21 下载Harbor安装程序2.22 配置Harbor参数文件2.23 安装docker-compose 容器编排工具2.24 启动Harbor2.25 web网页登陆测试（图像化管理docker私有仓库镜像）2.26 创建Harbor 用户 一. harbor的概述 1.1 Harbor 的介绍 Harbor 是VMwar
手把手教你搭建Harbor镜像仓库
叶青
06-17 4921
在使用docker进行部署的时候，我们需要有个仓库来对我们的自己封装的镜像文件进行管理，之前我是一直使用的是阿里云提供仓库，这个是免费的，也是挺好用的，但对仓库的数量是有限制的，无法进行企业化的管理，所以这里我们采用Harbor搭建一个属于自己的docker的镜像管理仓库。Harbor是由VMware公司开源的企业级的Docker Registry管理项目，它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能，具有web管理功能，操作其实是非常简单易行的。...
Docker私有仓库 Harbor 的搭建
05-16 277
Docker私有仓库 Harbor 的搭建 一、Harbor简介 虽然Docker官方提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署我们私有环境内的Registry也是非常必要的。 Harbor是由VMware公司开源的企业级的Docker Registry管理项目，相比docker官方拥有更丰富的权限权利和完善的架构设计，适用大规模docker集群部署提供仓库服务。 它主要提供 Dcoker Registry 管理界面UI，可基于角色访问控制,镜像复制
Docker搭建Harbor公开仓库
weixin_38920945的博客
06-09 1020
Docker搭建Harbor公开仓库 博文目录Registry和Harbor的区别Docker Harbor的优点Docker Harbor依赖的程序一、搭建Harbor仓库1、配置Docker Compose2、配置Docker Harbor公开仓库3、配置Docker客户端4、配置Docker Harbor私有仓库上一篇博文讲到...
安装搭建私有仓库Harbor
NancyLCL的博客
08-26 1181
标签格式常为：harbor所在主机的域名或ip:80/要上传到harbor上的哪个项目的项目名/镜像名称:镜像版本。harbor web页面中也可以进行很多实用的操作，比如：给镜像打标、复制镜像、删除镜像等。使用admin登录，密码为Harbor12345（初始密码在harbor.cfg 文件中）在harbor安装路径下，使用docker-compose命令对harbor进行控制。1>. 安装docker的编排工具。harbor实际就是启动了一些docker服务。主要修改了：hostname：主机名。..
Docker学习之使用harbor搭建私有仓库（超详解析）
m0_69037277的博客
03-17 847
使用centos7，基于harbor构建私有仓库。
K8S搭建自动化部署环境（五）Harbor私有仓库的搭建全过程
一掬净土
01-01 4700
harbor仓库的搭建 1.首先需要解压harbor压缩包到:/usr/local目录下面。 [root@nb1 local]# tar -zvxf harbor-offline-installer-v2.3.2.tgz harbor/harbor.v2.3.2.tar.gz harbor/prepare harbor/LICENSE harbor/install.sh harbor/common.sh harbor/harbor.yml.tmpl [root@nb1 local]# cd harbor/
harbor镜像仓库搭建
05-16
搭建 Harbor 镜像仓库可以方便地管理和部署 Docker 镜像。 以下是 Harbor 镜像仓库的搭建步骤： 1. 安装 Docker 和 Docker Compose 首先需要在服务器上安装 Docker 和 Docker Compose，可以参考 Docker 官方文档...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值