什么是Harbor?
Harbor被部署多个docker容器(多个docker容器组成),统称为harbor,因此可以部署在任何支持Docker的Linux发行版本上。
Habor是由VMWare公司开源的容器镜像仓库。事实上,Habor是在Docker Registry上进行了相应的企业级扩展,从而获得了更加广泛的应用,这些新的企业级特性包括:管理用户界面,基于角色的访问控制 ,AD/LDAP集成以及审计日志等,足以满足基本企业需求。
官方地址:https://vmware.github.io/harbor/cn/
Harbor私有仓库支持图形化界面,会提供一个web页面
registry支持字符界面
HARBOR是一个docker私有仓库构建程序,功能非常强大:
-
支持多租户签名和认证
2. 支持安全扫描和风险分析
3. 支持日志审计
4. 基于角色的访问控制
5. 支持可扩展的API和GUI
6. Image replication between instances
7. 国际化做的很好(目前仅支持英文和中文)
各组件功能如下:
harbor-adminserver:配置管理中心
harbor-dbMysql:数据库
harbor-jobservice:负责镜像复制
harbor-log:记录操作日志
harbor-ui:Web管理页面和API
nginx:前端代理,负责前端页面和镜像上传/下载转发
redis:会话
registry:镜像存储
一、部署Harbor服务
节点 | IP | 安装服务 |
---|---|---|
Harbor服务端 | 192.168.11.133 | docker-ce、docker-compose、Harbor |
Client客户端 | 192.168.11.141 | docker-ce |
两个节点均已安装部署Docker-ce
软件包
百度网盘链接:https://pan.baidu.com/s/1IkHJYGqgd5jVkxlQfJROMw
提取码:e8ni
1、安装Compose及Harbor
1)安装Compose
#上传compose包并添加权限
[root@localhost ~]# chmod +x docker-compose
#将docker-compose移至/usr/bin/目录下便于系统识别
[root@localhost ~]# mv docker-compose /usr/bin/
2)安装Harbor
#下载并解压harbor程序
下载Harbor安装程序:wget http://harbor.orientsoft.cn/harbor-1.2.2/harbor-offline-installer-v1.2.2.tgz
#这里我们已经提前下载好并上传,直接解压即可
[root@localhost ~]# tar zxvf harbor-offline-installer-v1.2.2.tgz -C /usr/local/
#切换到harbor目录中,可以看到有install.sh脚本,还有.yml结尾的编排文件
[root@localhost ~]# cd /usr/local/harbor
#配置 Harbor 参数文件
里面的信息方便变量直接提取
[root@localhost harbor]# vim harbor.cfg
hostname = 192.168.11.133 #改为自己节点的的IP, harpor服务端的IP
关于 Harbor.cfg 配置文件中有两类参数:所需参数和可选参数
(1)所需参数: