部署 Docker harbor (httphttps)及使用

于 2024-10-11 17:16:07 发布
阅读量285 收藏
点赞数 15
文章标签： docker 容器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq1271566323/article/details/142858821
版权

部署 Docker harbor (http/https)及使用

官网下载docker harbor 和docker-compose 下载最新版本即可

https://github.com/goharbor/harbor

https://github.com/docker/compose/releases

一.Docker harbor 配置http使用

1.解压harbor.tar

# 解压至指定目录
[root@docker ~]# tar -xf harbor-offline-installer-v2.9.1.tgz -C /usr/local/

# 安装docker-compose
[root@docker ~]# mv docker-compose-linux-x86_64 /usr/local/bin/docker-compose
[root@docker ~]# chmod +x /usr/local/bin/docker-compose
[root@docker ~]# docker-compose -v
Docker Compose version v2.24.6

2.使用http协议下的harbor

[root@docker ~]# cd /usr/local/harbor/

# 拷贝演示文件
[root@docker harbor]# cp -a harbor.yml.tmpl harbor.yml

# 修改配置文件
[root@docker harbor]# vim harbor.yml
 5 hostname: 192.168.73.128		#修改为本机ip地址
  6 
  7 # http related config
  8 http:
  9   # port for http, default is 80. If https enabled, this por    t will redirect to https port
 10   port: 80
 11 
 # 将https注释掉
 12 # https related config
 13 #https:
 14   # https port for harbor, default is 443
 15 #  port: 443
 16   # The path of cert and key files for nginx
 17 #  certificate: /your/certificate/path
 18 #  private_key: /your/private/key/path
# 登录密码
 36    harbor_admin_password: Harbor12345

3.执行安装脚本

[root@docker harbor]# ./install.sh

4.浏览器访问

新建一个项目

在这里插入图片描述

5.推送镜像环境

# 使用tag为本地拉取的官方镜像打上标签
[root@docker ~]# docker tag centos:7 192.168.73.130/demo/centos7:v1
[root@docker ~]# docker images
REPOSITORY                      TAG       IMAGE ID       CREATED         SIZE
192.168.73.130/demo/centos7     v1        eeb6ee3f44bd   3 years ago     204MB
centos                          7         eeb6ee3f44bd   3 years ago     204MB

# 修改daemon.json
[root@docker ~]# cat /etc/docker/daemon.json 
{
  "insecure-registries": ["http://192.168.73.130"]
}
[root@docker ~]# systemctl restart docker

# 测试是否能够登录
[root@docker ~]# docker login 192.168.73.130
Username: admin
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

# 推送本地镜像
[root@docker ~]# docker push 192.168.73.130/demo/centos7:v1
The push refers to repository [192.168.73.130/demo/centos7]
174f56854903: Layer already exists 
v1: digest: sha256:dead07b4d8ed7e29e98de0f4504d87e8880d4347859d839686a31da35a3b532f size: 529

在这里插入图片描述

二.Docker habor 配置https使用

1.创建自签名证书

[root@docker ~]# mkdir -pv /data/ca
mkdir: 已创建目录 "/data/ca"
[root@docker ~]# cd /data/ca
[root@docker ca]# openssl genrsa -out /data/ca/harbor-ca.key
Generating RSA private key, 2048 bit long modulus
........................+++
........................................................................................................................................................+++
e is 65537 (0x10001)
[root@docker ca]# openssl req -x509 -new -nodes -key /data/ca/harbor-ca.key  -subj "/CN=harbor.linux.com" -days 7120 -out /data/ca/harbor-ca.crt
[root@docker ca]# ls
harbor-ca.crt  harbor-ca.key

2.修改配置文件和域名解析

[root@docker harbor]# vim harbor.yml
# 修改为域名登录
5 hostname: harbor.linux.com
  6 
  # 将http注释
  7 # http related config    
  8 #http:
  9   # port for http, default is 80. If https enabled, this por    t will redirect to https port
 10 #  port: 80
 11 
 12 # https related config
 13 https:
 14   # https port for harbor, default is 443
 15   port: 443
 16   # The path of cert and key files for nginx
 #  修改密钥存放目录
 17   certificate: /data/ca/harbor-ca.crt
 18   private_key: /data/ca/harbor-ca.key
 36 harbor_admin_password: Harbor12345 

# 配置本机域名解析
[root@docker ~]# tail -1 /etc/hosts
192.168.73.130 harbor.linux.com

# 配置浏览器域名解析
C:\Windows\System32\drivers\etc\hosts  << Windows的域名解析文件
192.168.73.130 harbor.linux.com

# 配置daemon.json
[root@docker ~]# cat  /etc/docker/daemon.json
{
 "insecure-registries": ["https://harbor.linux.com"]  
}

# 重启docker和harbor
[root@docker ~]# systemctl restart docker
[root@docker ~]# cd /usr/lcoal/harbor
[root@docker ~]# cd /usr/local/harbor
[root@docker harbor]# docker-compose restart
[+] Restarting 9/9
 ✔ Container harbor-log         Started                   10.3s 
 ✔ Container redis              Start...                   0.5s 
 ✔ Container harbor-db          S...                       0.3s 
 ✔ Container harbor-jobservice  Started                    0.4s 
 ✔ Container harbor-core        Started                    0.4s 
 ✔ Container harbor-portal      Started                    0.3s 
 ✔ Container nginx              Start...                   0.4s 
 ✔ Container registryctl        Started                    0.5s 
 ✔ Container registry           St...                      0.4s

3.本机测试登录

[root@docker ~]# docker login harbor.linux.com
Username: admin
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

4.浏览器登录

https://harbor.linux.com

在这里插入图片描述
在这里插入图片描述

三.harbor客户端配置

1.配置认证证书

[root@docker02 ~]# mkdir -pv /etc/docker/certs.d/harbor.linux.com/
[root@docker02 ~]# scp 192.168.73.130:/data/ca/harbor-ca.crt /etc/docker/certs.d/harbor.linux.com/

# 配置域名解析
[root@docker02 ~]# tail -1 /etc/hosts
192.168.73.130  harbor.linux.com 

# 测试登录
[root@docker02 ~]# docker login harbor.linux.com
Username: admin
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

2.配置客户端harbor仓库地址

[root@docker02 ~]# cat  /etc/docker/daemon.json
{
  "insecure-registries": ["harbor.liunx.com","192.168.73.130:443"]
}

# 重启docker服务
[root@docker02 ~]# systemctl restart docker

# 测试域名和ip登录
[root@docker02 ~]# docker login harbor.linux.com
Authenticating with existing credentials...
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded
[root@docker02 ~]# docker login 192.168.73.130:443
Username: admin
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

[root@docker02 ~]# cat /root/.docker/config.json
{
        "auths": {
                "192.168.73.130:443": {
                        "auth": "YWRtaW46SHVhd2VpQDEyMw=="
                },
                "harbor.linux.com": {
                        "auth": "YWRtaW46SHVhd2VpQDEyMw=="
                }
        }

3.从harbor服务端拉取镜像

[root@docker02 ~]# docker pull harbor.linux.com/demo/centos7:v1
v1: Pulling from demo/centos7
Digest: sha256:dead07b4d8ed7e29e98de0f4504d87e8880d4347859d839686a31da35a3b532f
Status: Image is up to date for harbor.linux.com/demo/centos7:v1
harbor.linux.com/demo/centos7:v1

[root@docker02 ~]# docker images
REPOSITORY                      TAG       IMAGE ID       CREATED        SIZE
harbor.linux.com/demo/centos7   v1        eeb6ee3f44bd   3 years ago    204MB
虾丸而已
关注
docker docker-compose部署harbor
08-26
docker docker-compose部署harbor
部署docker仓库harbor
03-13
部署docker仓库harbor的脚本
Gitllab+Jenkins+Docker+Harbor 自动化部署流程
01-11
Gitllab+Jenkins+Docker+Harbor 自动化部署流程 一、 版本控制系统 Gitllab Gitllab 是一个基于 web 的 Git 仓库管理系统，提供了一个强大且灵活的平台来管理 Git 项目。 Gitllab 允许用户创建、管理和共享 Git ...
jenkins部署项目gitlab,docker harbor
06-02
jenkins部署项目gitlab,docker harbor
Docker 从安装到实战
jmgufss的博客
10-04 1284
Docker的基本安装和使用方法。Docker 是一个开源的平台，用于自动化应用程序的部署、扩展和管理。
【Docker】06-DockerCompose
Infinity的博客
10-08 256
【代码】【Docker】06-DockerCompose。
【Docker从入门到进阶】03.进阶应用
10-03 1771
创建自定义网络这样创建的网络默认使用桥接模式。查看网络将容器连接到自定义网络连接现有容器到网络断开容器与网络的连接多服务配置Docker Compose 文件允许您通过 service 块定义多个服务。每个服务定义了一个 Docker 容器，使用这些容器共同协作以完成一个复杂的应用。网络与卷管理支持定义自定义网络，方便应用内不同服务之间的通信。通过卷的使用实现数据的持久化和共享。在中可以明确声明各服务间的依赖关系。环境变量和配置管理可以在 Compose 文件中嵌入环境变量，或使用。
Ubuntu22.04 获取docker 镜像失败如何处理
勇往直前！
10-08 366
发现可以正常获取镜像 主要是修改/etc/docker/daemon.json 中的信息即可 前提是主机能够上网。最近在使用docker 获取镜像发现 如下错误 无法正常的访问。首先进入/etc/docker/daemon.json文件。如果能正常上网的情况下，可以尝试如下操作。然后在终端重新启动一下docker。然后在里面加入下面的配置。对docker 进行重启。
Kubernetes--深入理解Pod资源管理
flytalei的博客
10-08 767
在 Kubernetes中，资源是指各种对象类型，例如Pods、Services、Deployments 等，API是这些资源的入口点。通过 kubectl，用户可以创建、查看、更新、删除集群中的各种资源（如 Pod、Service、Deployment 等），并且可以调试和管理 Kubernetes 集群。在 Kubernetes 中，API 是与集群交互的核心，API 版本管理允许 Kubernetes 保持向后兼容性，并引入新功能而不破坏现有的功能。这种策略用于只运行一次的任务或非常短暂的容器。
＜OS 有关＞ Docker.Desktop - Unexpected WSL error #14030 不能启动， 问题已经解决 fixed
davenian的博客
10-07 1182
Windows Subsystem for Linux 2， 这个是第二版，WSL是Microsoft 提供的一种功能，它允许用户在 Windows 系统上运行原生的 Linux 内核和 Linux 应用程序。因为在Windows 11上关闭了 Hyper-V，造成WSL 2不能启动。网上找有注销 WSL 再启动D.D，还有看报错内容提示： wsl.exe --install --no-distribution 安装WSL，而不附带Linux，显然都不行。
docker快速上手
小旺的博客
10-07 837
一个轻量的虚拟机，让程序员不再纠结于环境部署，更多集中于代码编写，基础建设，开发作用：打包：把你软件运行所需的所有东西打包到一起分发：把你打包好的“安装包”上传到一个镜像仓库，任何人可以拿来即用部署：拿着“安装包”就可以一个命令运行起来你的应用，自动模拟出一模一样的运行环境官网下载安装。
[云] DockerCoins 练习笔记
m0_74331272的博客
10-04 1068
HPA通过观察Pod的CPU和内存使用情况，自动增加或减少Pod的数量。例如，如果Pod的平均CPU使用率超过了设定的目标值，HPA会增加Pod的数量来分摊负载；相反，如果CPU使用率低于目标值，HPA会减少Pod的数量以节省资源。通过这些步骤，您可以监控并自动扩展服务，并根据实际负载进行性能优化。报告不同数量的工作器（workers）下DockerCoins的性能（2分）。检测延迟并找出瓶颈组件（rng或hasher）（2分）。
云原生周刊：Docker大涨价｜2024.10.8
KubeSphere
10-08 942
此外，Docker 还计划推出新的 Docker Insights Dashboards（目前处于私有预览阶段，定于 11 月 1 日正式发布），提供构建时间和容器镜像使用数据。在 CDF 的期间，Shipwright 在与其他 CDF 项目和更广泛的 CDF 社区的合作中受益匪浅，获得了宝贵的支持和见解。这是一个专为基础设施提供连接、身份验证、访问控制和安全审计的平台，它支持对内网的 Linux 服务器、Kubernetes 集群、Web 应用、PostgreSQL 和 MySQL 数据库的安全访问。
Docker系列-5种方案超详细讲解docker数据存储持久化(volume,bind mounts,NFS等)
tangdou369098655的博客
10-06 1400
Docker的数据持久化是什么？ - 简单理解，就是为了数据安全-不易丢失。 - 在容器运行过程中产生的数据能够被保存下来，即使容器停止或重启后这些数据也不会丢失
K8s中pod的管理和优化
hxdcxy的博客
10-10 592
在kubernetes中，所有的内容都抽象 资源，用户需要通过操作资源来管理kubernetes。kubernetes的本质上就是一个集群系统，用户可以在集群中部署各种服务所谓的部署服务，其实就是在kubernetes集群中运行一个个的容器，并将指定的程序跑在容器中。kubernetes的最小管理单元是pod而不是容器，只能将容器放在 Pod中，kubernetes一般也不会直接管理Pod，而是通过 Pod控制器 来管理Pod的。
解决Docker环境下Next.js和FastAPI的跨容器通信问题
十步杀一人-千里不留行
10-08 950
环境变量处理：在使用Next.js时，要注意环境变量的"烘焙"机制。对于需要在运行时动态设置的值，考虑使用运行时配置或服务端API。Docker网络通信：在Docker环境中，容器间通信使用容器名作为主机名，但应用可能期望使用localhost。要注意处理这种差异。中间件的强大作用：合理使用中间件可以优雅地解决很多看似复杂的问题，而无需修改核心业务逻辑。问题诊断：在解决复杂问题时，逐步缩小问题范围，并且不要忽视看似微小的细节（如主机名差异）是非常重要的。跨容器通信。
windows 下 Docker 踩坑
最新发布
ginkov的博客
10-10 625
我的开发机是 Windows 11。Windows 早就支持 WSL，也有 Hyper-V 的虚拟化解决方案，当然也能跑 Docker。不过，我对 Docker 不熟悉，踩了不少坑。
【ubuntu22.04】 搭建自己的镜像站 【harbor】【docker compose】【超详细】
qq_62866151的博客
10-07 1287
Harbor是一个开源的企业级Docker Registry管理工具，它提供了一个安全、可靠、可扩展的平台，用于存储、管理和分发Docker镜像。Harbor可以帮助组织和团队更好地管理Docker镜像，并提高应用程序构建和部署的效率。虽然Docker官方提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署我们私有环境内的Registry也是非常必要的。
VMware中Ubuntu系统Docker正常运行但网络不通（已解决）
月亮的技术博客
10-02 897
在VMware中的Ubuntu系统下部署了Docker，当在docker容器中运行Eureka微服务时，发现Eureka启动正常，但无法通过网页访问该容器中Eureka。
docker harbor 部署
09-12
要部署Docker Harbor，您可以按照以下步骤进行操作： 1. 安装Docker：确保您的系统上已经安装了Docker。您可以访问Docker官方网站（https://www.docker.com/）获取适用于您系统的安装指南。 2. 下载并配置Harbor：访问Harbor官方网站（https://goharbor.io/）并下载最新版本的Harbor。解压下载的文件，并编辑`harbor.yml`文件来配置Harbor。您可以根据您的需求更改配置，例如端口号、存储位置、认证等。 3. 配置SSL证书（可选）：如果您希望使用HTTPS协议来访问Harbor，您需要准备一个有效的SSL证书，并在`harbor.yml`文件中指定证书路径。 4. 启动Harbor：在解压的Harbor目录中运行以下命令来启动Harbor： ``` ./install.sh --with-notary --with-trivy ``` 该命令会启动Harbor以及相关的Notary和Trivy组件。您可以根据需要添加或删除这些组件。 5. 访问Harbor：一旦Harbor启动成功，您可以通过在浏览器中输入Harbor的地址来访问它。默认情况下，Harbor的地址是`http://<hostname>`，其中`<hostname>`是您部署Harbor的主机名或IP地址。 6. 配置访问权限：首次访问Harbor时，您需要设置管理员账户和密码。登录后，您可以根据需要创建用户、项目和仓库，并配置相应的访问权限。 请注意，以上只是大致的步骤概述，实际部署过程中可能会有一些特定的配置和调整。建议您参考Harbor官方文档以获取更详细的部署指南和配置说明。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值