一次内网 Harbor 镜像仓库导出迁移过程记录

1. 整体思路

---

Harbor 提供有丰富的 API 接口，可以获取所有项目信息、镜像和标签等信息。
通过编写 shell 脚本循环处理即可实现批量导出镜像包的需求。

登陆 Harbor 后，左下角有 API 控制中心按钮，进入可以查看和调试。

2. 实现过程

---

参考文章链接：

1. https://blog.csdn.net/weixin_30596165/article/details/102433677
2. https://www.cnblogs.com/klvchen/p/9815073.html

2.1 获取 Harbor 中所有项目 id

1. 首先进入 Harbor API 控制中心，点击 Authorize 登陆帐号密码进行权限认证。
   
2. 找到 GET 方法的 /projects 条目，点击 Try it out，不用填参数，直接点击蓝色按钮 Execute 即可
   
3. 从 json 格式响应体中可以看到所有项目信息，记录其中需要导出镜像的 project_id
   

2.2 编写导出脚本

#!/bin/bash
 
URL="http://192.168.1.10"
IP="192.168.1.10"
USER="admin"
PASS="Harbor12345"
PROJECT_ID=1

# 创建备份目录 
mkdir -p /opt/images_backup/
 
# 通过 project_id 获取项目下所有 repo 名称
REPOS=$(curl -s -X GET --header 'Accept: application/json' "${URL}/api/repositories?project_id=${PROJECT_ID}" | grep "name" | awk -F '"' '{print $4}')

# 循环 repo 获取各自所有的 tag
for rp in ${REPOS}
do
  TAGS=$(curl -s -X GET --header 'Accept: application/json' "${URL}/api/repositories/${rp}/tags" | grep \"name\" | awk -F '"' '{print $4}' | sort -r)
  a=$(echo ${rp} | awk -F "/" '{print $2}')
    # 循环 tag 导出为镜像包
    for t in ${TAGS}
    do
        docker pull ${IP}"/"${rp}":"${t}
        # 将所有导出的镜像信息写入 docker.tag 进行记录
        echo ${IP}"/"${rp}":"${t} >> /opt/images_backup/docker.tag
        docker save ${IP}"/"${rp}":"${t} > /opt/images_backup/${IP}-${a}-${t}.tar.gz
    done
    echo "===================="
done

由于我对脚本不太擅长，需要每次手动修改 project_id 后再次执行，有能力的朋友们可以把获取 project_id 和该脚本结合
先获取到所有的 project_id，再循环进行处理。

2.3 编写导入脚本

将所有导出的镜像包放至新服务器 /opt/images_backup 目录下

#!/bin/bash
# 将镜像包导入服务器
for i in `ll /opt/images_backup | awk '{print $9}'`; do docker load < $i; done
# 推送镜像包至 Harbor 中
for i in `docker images | awk '{print $1}' | grep -v REPOSITORY`; do docker push $i; done