【Docker】如何搭建私有镜像仓库Harbor

已于 2024-09-15 11:54:02 修改
阅读量1k 收藏 15
点赞数 15
分类专栏： Docker 文章标签： docker 容器 运维 Harbor
于 2024-08-19 07:30:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/meidongyan/article/details/141301822
版权

Harbor是由VMware公司开源的企业级的Docker Registry管理项目，它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能。

官网地址：https://github.com/goharbor/harbor

一，为Harbor自签发证书

第一步：创建根证书私钥

使用 OpenSSL 生成一个 3072 位的 RSA 私钥，并将其保存到一个名为 ca.key 的文件中,可以用这个私钥去签发证书或进行其他加密操作。

# 创建私钥,命名为ca.key
openssl genrsa -out ca.key 3072

解释说明：

  • openssl 是调用 OpenSSL 命令行工具。
  • genrsa 表示生成一个 RSA 私钥。
  • -out ca.key 指定将生成的私钥保存到名为 ca.key 的文件中。
  • 3072 指定生成的 RSA 密钥的长度为 3072 位。

第二步：用创建的根证书私钥，生成根证书

使用 OpenSSL 创建一个自签名的 X.509 证书，并将其保存到一个名为 ca.pem 的文件中，ca.pem 文件会包含一个自签名的证书，可以用于各种用途，比如作为一个简单的 CA（证书颁发机构）证书，或者在开发和测试环境中用于 HTTPS 等。

# 证书请求的文件,命名为ca.pem
openssl req -new -x509 -days 3650 -key ca.key -out ca.pem

在这里插入图片描述

解释说明：

  • req 表示生成证书请求和证书的子命令。
  • -new 表示创建一个新的证书请求。
  • -x509 表示生成一个自签名的证书，而不是证书请求。X.509 是一种常用的证书标准。
  • -days 3650 指定证书的有效期为 3650 天（大约 10 年）。
  • -key ca.key 指定用于签名证书的私钥文件 ca.key。这个私钥文件应该是之前生成的。
  • -out ca.pem 指定将生成的自签名证书保存到名为 ca.pem 的文件中。

第三步：创建根证书私钥02

使用 OpenSSL 生成一个 3072 位的 RSA 私钥，并将其保存到一个名为 harbormei.key 的文件中，生成的私钥文件 harbormei.key 是 PEM 格式，可以用 OpenSSL 工具进行查看和进一步处理。

openssl genrsa -out harbormei.key  3072

解释说明：

  • openssl 是调用 OpenSSL 命令行工具。
  • genrsa 表示生成一个 RSA 私钥。
  • -out harbormei.key 指定将生成的私钥保存到名为 harbormei.key 的文件中。
  • 3072 指定生成的 RSA 密钥的长度为 3072 位。

第四步：用创建的根证书私钥02，生成域名证书文件02

使用 OpenSSL 生成一个新的证书签名请求（CSR），并将其保存到一个名为 harbormei.csr 的文件中。该文件是一个 PEM 格式的文件，它包含了公钥和你输入的详细信息，但没有私钥。

openssl req -new -key harbormei.key -out harbormei.csr

在这里插入图片描述
解释说明：

  • openssl 是调用 OpenSSL 命令行工具。
  • req 表示生成证书请求的子命令。
  • -new 表示创建一个新的证书签名请求。
  • -key harbormei.key 指定使用之前生成的私钥文件 harbormei.key 来签名这个证书请求。
  • -out harbormei.csr 指定将生成的证书签名请求保存到名为 harbormei.csr 的文件中。

运行这个命令后，系统会提示你输入一些信息，比如：

国家 (Country)
州或省 (State or Province)
地理位置 (Locality)
组织名称 (Organization)
组织单位名称 (Organizational Unit)
公共名 (Common Name)，通常是域名或 IP 地址
电子邮件地址 (Email Address)

第五步：签发正式证书

使用 ca.pem 和 ca.key 作为 CA 证书和私钥，来签署 harbormei.csr 生成的证书请求，最终生成一个新的证书 harbormei.pem。这个证书的有效期为 3650 天。生成的 harbormei.pem 证书可以用于各种安全通信用途，比如 HTTPS 服务器、客户端认证等。

openssl x509 -req -in harbormei.csr -CA ca.pem -CAkey ca.key -CAcreateserial -out harbormei.pem -days 3650

在这里插入图片描述

解释说明：

  • openssl 是调用 OpenSSL 命令行工具。
  • x509 表示处理 X.509 证书的子命令。
  • -req 表示这个命令输入的是一个证书签名请求（CSR）。
  • -in harbormei.csr 指定输入的证书签名请求文件是 harbormei.csr。
  • -CA ca.pem 指定用于签名的 CA 证书文件是 ca.pem。
  • -CAkey ca.key 指定用于签名的 CA 私钥文件是 ca.key。
  • -CAcreateserial 表示如果没有 CA 序列号文件（通常是一个 .srl 文件），则创建一个新的。
  • -out harbormei.pem 指定输出生成的签名证书文件名为 harbormei.pem。
  • -days 3650 指定生成的证书的有效期为 3650 天（大约 10 年）。

二，安装Harbor

准备环境

# 关闭防火墙
systemctl stop firewalld && systemctl disable firewalld

# 关闭selinux
setenforce 0
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
# 注意：修改selinux配置文件之后，重启机器，selinux才能永久生效
reboot

# 配置时间同步
yum install -y ntpdate
ntpdate cn.pool.ntp.org 

# 编写计划任务
crontab -e 
* * * * * /usr/sbin/ntpdate  cn.pool.ntp.org

# 重启crond服务使配置生效：
systemctl restart crond

配置hosts文件：

vim /etc/hosts

127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.40.62 harbormei.com

安装基础软件包

yum install -y  wget net-tools nfs-utils lrzsz gcc gcc-c++ make cmake libxml2-devel openssl-devel curl curl-devel unzip sudo ntp libaio-devel wget vim ncurses-devel autoconf automake zlib-devel  python-devel epel-release openssh-server socat ipvsadm conntrack

安装并启动docker

# 配置docker-ce国内yum源（阿里云）
yum install -y yum-utils
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

# 安装docker-ce
yum install docker-ce -y

# 启动docker服务并设置开机启动
systemctl start docker && systemctl enable docker

# 查看docker状态
systemctl status docker

# 查看Docker 版本信息
docker version

三，开启包转发功能和修改内核参数

内核参数修改：
br_netfilter模块用于将桥接流量转发至iptables链，br_netfilter内核参数需要开启转发。

# 加载内核模块
modprobe br_netfilter

cat > /etc/sysctl.d/docker.conf <<EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
EOF

# 查看并加载出内容
sysctl -p /etc/sysctl.d/docker.conf

# 重启docker
systemctl restart docker

四，安装harbor

# 创建安装目录
mkdir /data/install -p
cd /data/install/

1，下载harbor离线包

或者把harbor的离线包harbor-offline-installer-v2.3.0-rc3.tgz上传到这个目录。

官网的地址：
https://github.com/goharbor/harbor/tags

# 解压
tar zxvf harbor-offline-installer-v2.3.0-rc3.tgz
cd harbor
cp harbor.yml.tmpl  harbor.yml 

# 修改配置文件：
vi harbor.yml

# 修改hostname，和签发证书的域名要相同
hostname: harbormei.com
# 证书路径配置
certificate: /data/ssl/harbor.pem
private_key: /data/ssl/harbor.key

其他配置 默认即可。

注意：harbor默认的账号密码：admin/Harbor12345

2，安装docker-compose

下载‘docker-compose-Linux-x86_64’安装包，或者上传离线包

# 移动到bin目录
mv docker-compose-Linux-x86_64.64 /bin/docker-compose

# 添加执行权限
chmod +x /bin/docker-compose

说明：
docker-compose项目是Docker官方的开源项目，负责实现对Docker容器集群的快速编排。
docker-compose的工程配置文件默认为docker-compose.yml，docker-compose运行目录下的必要有一个docker-compose.yml。
docker-compose可以管理多个docker实例。

3，安装harbor

安装离线的镜像包docker-harbor-2-3-0.tar.gz，该镜像是docker save -o命令生成，上传到harbor机器，并通过docker load -i 解压。

docker load -i docker-harbor-2-3-0.tar.gz 
cd /data/install/harbor
# 执行安装命令，该命令适用了docker-compose 进行批量安装
./install.sh

在这里插入图片描述

4，harbor图形界面

  • 本地电脑hosts绑定域名，加入一下代码
192.168.40.62  harbormei.com
  • 浏览器访问：https://www.harbormei.com

在这里插入图片描述
输入账号和密码：
账号：admin 密码：Harbor12345

在这里插入图片描述

5，扩展：关掉/启动harbor

# 停掉harbor：
cd /data/install/harbor
docker-compose stop 

# 启动harbor：
cd /data/install/harbor
docker-compose up -d

注意：如果docker-compose up -d 启动harbor之后，还是访问不了，那就需要重启虚拟机。

五，使用harbor私有镜像仓库

其他机器节点，如何使用配置好的镜像仓库呢？

1， 修改docker镜像源

vim /etc/docker/daemon.json

{
  "registry-mirrors": ["https://a88uijg4.mirror.aliyuncs.com","https://docker.m.daocloud.io"],
  "insecure-registries": ["192.168.40.62","harbormei.com"]
}

# 修改配置之后使配置生效：
systemctl daemon-reload && systemctl restart docker

# 查看docker是否启动成功
systemctl status docker

2，互绑定主机

所有机器节点，都添加上绑定域名

vi /etc/hosts

127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.40.180  mdymaster1
192.168.40.62   harbormei.com

3，登录harbor

所有非harbor安装主机的机器，都登录节点

# 登录harbor
docker login 192.168.40.62

# 或者域名登录
docker login harbormei.com

输入账号和密码：
账号：admin 密码：Harbor12345

4，上传和下载镜像

在本地服务器（比如node02上）操作（以 alpine镜像为例子）。

（1）用当前目录的 dockerfile 文件，创建新镜像：
docker build -t alpine:latest  .
（2），对该镜像文件，打新的标签
docker tag alpine:latest  192.168.40.62/alpine/alpine:v123
（3）在harbor后台，创建项目为 alpine。

在这里插入图片描述

（4）在harbor后台，创建项目为 alpine。

【命令格式】：
docker push/pull 192.168.40.62/[创建的项目名]/alpine:v123

# 上传镜像
docker push 192.168.40.62/alpine/alpine:v123

# 拉取镜像
docker pull 192.168.40.62/alpine/alpine:v123

【重点】Docker和Containerd 使用Harbor时，密码验证的区别

基于以上配置的前提下，重点进行下面配置。而且，必须让k8s每个节点和harbor通过主机名能互相访问（上面已配置）

1，Containerd

1-1 安装配置

安装Containerd的时候，配置文件’/etc/containerd/config.toml’ 已经对harbor访问授权：
在这里插入图片描述
1-2 创建pod：

# cat pod.yaml 

apiVersion: v1
kind: Pod
metadata:
  name: nginx
  namespace: default
spec:
  containers:
  - name: nginx
    image: 192.168.40.62/library/nginx:v1.6   # 直接指定harbor镜像地址
    imagePullPolicy: Always

2，Docker

2-1 创建secret文件

# 创建Secret，类型为docker-registry， 名称为registry-pull-secret（用于pod调用）
kubectl create secret docker-registry registry-pull-secret --docker-server=192.168.40.62 --docker-username=admin --docker-password=Harbor12345

2-2 创建pod：

# cat pod.yaml 

apiVersion: v1
kind: Pod
metadata:
  name: nginx
  namespace: default
spec:                                        # 与containerd 不同，需要特殊配置
  imagePullSecrets:                          # 指定secret 账号认证
  - name: registry-pull-secret               # 指定secret文件
  containers:
  - name: nginx
    image: 192.168.40.62/library/nginx:v1.6  # 指定harbor镜像地址
    imagePullPolicy: Always
一直奔跑在路上
关注
专栏目录
Docker（十六）：使用Docker部署Harbor私有镜像仓库
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！这里是我记录技术心得、分享经验的地方。✨
03-28 2万+
🟢 Docker（十六）：使用Docker部署Harbor私有镜像仓库
搭建私有镜像仓库-Hardor
qq_38950013的博客
06-27 701
1 环境配置 关闭防火墙并禁止开机自启 systemctl stop firewalld.service systemctl disable firewalld 关闭selinux sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/sysconfig/selinux 修改主机名 vi /etc/hosta ip harbor...
Docker部署私有仓库Harbor
weixin_73059729的博客
06-18 1439
在Web管理界面中单击系统管理-》用户管理-》+创建用户，填写用户名为“kgc-user01”，邮箱为kgc-user01@kgc.cn，全名为“课超新人”，密码为“A123a456”，注释为“管理员”用户创建成功后，单击左侧“…”按钮可将上述创建的用户设置为管理员角色或进行删除操作。单击项目-》myproject-kgc-》成员-》+成员，填写上述创建的用户并分配角色为“开发人员”在WEB UI界面创建新项目的操作步骤如下。按钮，成功创建新项目后，页面效果如下。
第九章 搭建私有镜像仓库
Calvin的博客
09-27 977
2. DockerHub、阿里云这样的公共镜像仓库可能不太方便，涉及机密的公司不可能提供镜像给公网，所以需要创建一个本地私人仓库供给团队使用，基于公司内部项目构建镜像。1. 官方Docker Hub地址：https://hub.docker.com/ 中国大陆访问太慢了且准备被阿里云取代的趋势，不太主流。3. Docker Registry是官方提供的工具，可以用于构建私有镜像仓库。docker pull registry 下载Docker私有仓库镜像。
【Docker】(4）搭建私有镜像仓库
a8892117的博客
11-01 187
【Docker】（4）搭建私有镜像仓库 说明 1、 这里是通过阿里云，搭建Docker私有镜像仓库。 2、 这里打包的镜像是从官网拉下来的,并不是自己项目创建的新镜像，主要测试功能 一、搭建过程 首先进入阿里云创建镜像仓库: https://dev.aliyun.com/search.html-->点击管理中心（初次使用会提示开通，然后设置密码） 然后创建命名空间和镜像仓库: ...
Docker-搭建私有镜像仓库
lemonzjk的博客
01-29 6913
Docker官方的Docker Registry因为带有图形化界面版本的镜像仓库不是官方提供的，而是由第三方个人基于 Docker 官方的 Docker Registry 进行开发的，所以部署时需要两个静像，我们使用 compose 文件进行部署。因为企业中的镜像那不都是商业机密么，肯定不希望开源，不然还怎么赚钱，所以企业自己的镜像最好是采用私有Docker Registry来实现。（就是将本地镜像重命名一下，他们的镜像 ID 都是一样的，本质上还是同一个镜像）可以查看当前私有镜像服务中包含的镜像。
搭建私有镜像仓库
mengshicheng1992的博客
03-26 335
搭建私有镜像仓库 一、系统资源规划 节点名称 系统名称 CPU 内存 网卡 磁盘 IP地址 OS Registry registry 2C 4G ens33 64G 192.168.0.10 CentOS7 Client client 2C 4G ens33 64G 192.168.0.20 CentOS7 二、系统软件安装 如未指定，下述命令在所有节点执行！ 1、安装基本软件 yum -y install vim lrzsz 2、安装Docker 安装所需的包： yum -y i
Docker镜像仓库
Miraitowa_0915的博客
11-02 865
镜像仓库（Docker Registry）有公共的和私有的两种形式： 公共仓库：例如Docker官方的 Docker Hub，国内也有一些云服务商提供类似于 Docker Hub 的公开服务，比如 网易云镜像服务、DaoCloud 镜像服务、阿里云镜像服务等。 私有仓库：除了使用公开仓库外，用户还可以在本地搭建私有 Docker Registry。企业自己的镜像最好是采用私有Docker Registry来实现。 1、简化版镜像仓库 Docker官方的Docker Registry是一个基础版本的Doc
Docker 搭建私有镜像仓库
qq_33807380的博客
04-09 3567
Docker的镜像仓库是一个用于存储和管理Docker镜像的中央位置。镜像仓库的主要作用是提供一个集中的地方，让用户可以上传、下载、删除和共享Docker镜像。镜像仓库又可以分为公共镜像仓库和私有仓库镜像仓库：公共镜像仓库Docker Hub 是 Docker 官方提供的公共镜像仓库，也是最大的 Docker 镜像仓库之一。它提供了大量的公共镜像供用户使用。只不过Docker Hub 在国内访问速度较慢，一些国内的云服务商提供了类似于 Docker Hub 且更为稳定、快速的公共镜像仓库。
Docker搭建私有仓库之Harbor的步骤
01-09
 Harbor是构建企业级私有docker镜像的仓库的开源解决方案，它是Docker Registry的更高级封装， 它除了提供友好的Web UI界面，角色和用户权限管理，用户操作审计等功能外，它还整合了K8s的插件(Add-ons)仓库，即Helm...
Docker容器学习：搭建私有镜像仓库Harbor&操作
m0_58462317的博客
08-24 723
max_job_workers：最大cpu数，小于等于自己服务器的硬件。注释掉了https related config里面的内容。使用admin登录，密码为Harbor12345（初始密码在harbor.cfg 文件有记录）浏览器访问：ip:/harbor/sign-in。主要修改了： hostname：主机名。
Docker之私有镜像仓库Harbor搭建
JackRen_Developer的博客
03-15 556
简介 Docker离不开可靠的镜像管理，官方默认的DockHub，虽然Docker官方也提供了公共的镜像仓库Registry，但是功能略显简单。 Harbor是由VMware公司开源的企业级的Docker Registry管理项目，它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能。 系统环境（harbor需要docker-compose） #docker version docker version 19.03.1 #docker-compose ver
【Docker】Docker 私有镜像仓库 Harbor 的安装
Yuu
08-31 438
下载 下载地址：Harbor releases page，我下载的版本是 v2.0.2 离线安装版本 可以复制下载链接地址到迅雷上下载，直接下载比较慢 上传到服务器 安装 解压 tar -zxvf harbor-offline-installer-v2.0.2.tgz 进入 harbor 目录修改配置文件 cd harbor cp harbor.yml.tmpl harbor.yml vi harbor.yml # 第 5 行，修改主机名为自定义域名 hostname: harbor.y
Docker Private Registry
itxiaoyu_lang的博客
08-09 540
Docker Private RegistryDocker RegistryDocker Private Registry使用docker-distribution自建Registry使用官方镜像自建RegistryHarborHarbor简介Harbor的功能Docker composeHarbor部署使用Harbor的注意事项 Docker Registry 网上有很多的Registry服务器都支持第三方用户注册，而后基于用户名去做自己的仓库，但是使用互联网上的Registry有一个缺陷，那就是我们去推
Docker的私有镜像仓库搭建
jks212454的博客
12-10 478
Docker的私有镜像仓库搭建
搭建Docker私有镜像仓库
若不知道要驶向哪个码头，那么任何风都不会是顺风。
05-07 2795
大家好，今天给大家分享一下如何搭建私有镜像仓库，私有镜像仓库可以更好地管理和控制镜像的访问和使用，确保只有授权的人员能够获取和使用特定的镜像，而且方便团队内部共享定制化的镜像，提高开发和部署效率，不需要每次都从外部获取镜像，减少网络延迟和不稳定因素的影响，还能够对镜像进行版本控制，方便回滚和追踪，有利于资源整合，将常用的镜像集中存储和管理，便于资源的统一调配和利用。
部署docker私有镜像仓库harbor
m0_55912651的博客
06-20 1597
Docker容器应用的开发和运行离不开可靠的镜像管理，虽然Docker官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署我们私有环境内的Registry也是非常必要的。Harbor是由VMware公司开源的企业级的Docker Registry管理项目，它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能。
docker搭建私有镜像仓库并部署harbor可视化
最新发布
10-24
Docker搭建私有镜像仓库通常会使用Harbor这款开源的容器安全平台。以下是简要步骤： 1. **安装 prerequisites**: - 安装 Docker Engine 和 Docker Compose - 如果在非Linux系统上，可能需要安装 Docker Desktop ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

一直奔跑在路上

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值