目录
什么是Harbor
Harbor 是 VMware 公司开源的企业级 Docker Registry 项目，其目标是帮助用户迅速搭建一个企业级的 Docker Registry 服务。它以 Docker 公司开源的 Registry 为基础，提供了管理 UI、基于角色的访问控制(Role Based AccessControl)、AD/LDAP 集成、以及审计日志(Auditlogging) 等企业用户需求的功能。通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源 Docker Distribution。作为一个企业级私有 Registry 服务器， Harbor提供了更好的性能和安全，以提升用户使用 Registry 构建和运行环境传输镜像的效率。
Harbor的优势
Harbor 具有如下优势：
基于角色控制：用户和仓库都是基于项目进行组织的，而用户在项目中可以拥有不 同
的权限。
基于镜像的复制策略: 镜像可以在多个 Harbor 实例之间进行复制（同步），适用于负
载平衡、高可用性、多数据中心、混合和多云场景。
支持 LDAP/AD：Harbor 与现有的企业 LDAP/AD 集成，用于用户认证和管理。
删除图像和收集垃圾：镜像可以被删除，也可以回收镜像占用的空间。
图形 UI：用户可以轻松浏览、搜索镜像仓库以及对项目进行管理。
审计：对存储库的所有操作都进行记录。
RESTful API：用于大多数管理操作的 RESTful API，易于与外部系统集成。
Harbor的构成
Harbor 在架构上主要有 Proxy、Registry、Core services、Database（Harbor-db）、Log collector（Harbor-log）五个组件：
Proxy
Harbor 的 Registry、UI、Token 等服务通过一个前置的反向代理统一接收浏览器和 Docker 客户端的请求，并将请求转发给后端不同的服务。
Registry
负责储存 Docker 镜像，并处理 Docker push/pull 命令。由于要对用户进行访问控制，即 不同用户对 Docker image 有不同的读写权限，Registry 会指向一个 Token 服务，强制用户的 每次 Docker pull/push 请求都要携带一个合法的 Token,Registry 会通过公钥对 Token 进行解 密验证。
Core service
这是 Harbor 的核心功能，主要提供以下服务：
UI（Harbor-ui）：提供图形化界面，帮助用户管理 Registry 上的镜像（image）, 并对 用户进行授权。
Webhook: 为 了 及 时 获 取 Registry 上 image 状 态 变 化 的 情 况 ， 在 Registry 上 配 置 Webhook， 把状态变化传递给 UI 模块。
Token 服务：负责根据用户权限给每个 Docker push/pull 命令签发 Token。Docker 客 户端向 Registry 服务发起的请求,如果不包含 Token，会被重定向，获得 Token 后再 重新向 Registry 进行请求
Database（Harbor-db）
为 coreservices 提供数据库服务，负责储存用户权限、审计日志、Docker image 分组信 息等数据。
Log collector（Harbor-log）
为了帮助监控 Harbor 运行，负责收集其他组件的log，供日后进行分析
Harbor 的每个组件都是以 Docker 容器的形式构建的，因此，使用 Docker Compose 来 对它进行部署。
部署Harbor私有仓库
资源列表
| 操作系统 | 主机名 | 配置 | IP |
|---|---|---|---|
| CentOS7.3.1611 | harbor | 2C4G | 192.168.207.131 |
| CentOS7.3.1611 | client | 2C4G | 192.168.207.165 |
基础环境
两个节点均要操作
关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
关闭selinux
setenforce 0
sed -i "s/.*SELINUX=.*/SELINUX=disabled/g" /etc/selinux/config
准备Docker Compose工具
curl -L "https://github.com/docker/compose/releases/download/1.24.1/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
docker-compose --version
安装Docker
yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
yum -y install docker-ce docker-ce-cli containerd.io
# 启动服务
systemctl start docker
systemctl enable docker
部署安装
Harbor节点操作
解压软件包
需要软件包了，可以评论区找我要，没有额外条件，要了直接发
# 解压软件包
tar zxvf harbor-offline-installer-v2.2.1.tgz -C /usr/local/
修改配置文件
# 准备配置文件
cp /usr/local/harbor/harbor.yml.tmpl /usr/local/harbor/harbor.yml
vi /usr/local/harbor/harbor.yml
# 修改hostname,修改为自己的IP
hostname: 192.168.207.131
# 将https段的全部注释，这里不使用https访问
启动Harbor
# 进行预检查
/usr/local/harbor/prepare
# 安装
/usr/local/harbor/install.sh
## 查看容器状态
cd /usr/local/harbor;docker-compose ps
[root@harbor harbor]# cd /usr/local/harbor;docker-compose ps
Name Command State Ports
--------------------------------------------------------------------------------------------------------
harbor-core /harbor/entrypoint.sh Up (healthy)
harbor-db /docker-entrypoint.sh Up (healthy)
harbor-jobservice /harbor/entrypoint.sh Up (healthy)
harbor-log /bin/sh -c /usr/local/bin/ ... Up (healthy) 127.0.0.1:1514->10514/tcp
harbor-portal nginx -g daemon off; Up (healthy)
nginx nginx -g daemon off; Up (healthy) 0.0.0.0:80->8080/tcp,:::80->8080/tcp
redis redis-server /etc/redis.conf Up (healthy)
registry /home/harbor/entrypoint.sh Up (healthy)
registryctl /home/harbor/start.sh Up (healthy)
访问Harbor
浏览器访问Harbor节点的ip
默认账号：admin
默认密码：Harbor12345
创建项目
客户端配置使用Harbor
Client节点操作
配置daemon.json文件
# "registry-mirrors": ["https://r9xxm8z8.mirror.aliyuncs.com"]这个是修改为国内的镜像源，使用国内的源访问速度会快一点
# insecure-registries是指定私有仓库
cat > /etc/docker/daemon.json << EOF
{
"registry-mirrors": ["https://r9xxm8z8.mirror.aliyuncs.com"],
"insecure-registries":["192.168.207.131"]
}
EOF
重启Docker服务
systemctl daemon-reload
systemctl restart docker
测试上传下载镜像
Client节点操作
登录镜像仓库
# 连接仓库
# -u指定用户名
# -p 指定密码
# 最后要跟上Harbor仓库的地址
[root@client ~]# docker login -uadmin -pHarbor12345 http://192.168.207.131
WARNING! Using --password via the CLI is insecure. Use --password-stdin.
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store
Login Succeeded
下载镜像
[root@client ~]# docker pull busybox
Using default tag: latest
latest: Pulling from library/busybox
5cc84ad355aa: Pull complete
Digest: sha256:5acba83a746c7608ed544dc1533b87c737a0b0fb730301639a0179f9344b1678
Status: Downloaded newer image for busybox:latest
docker.io/library/busybox:latest
上传镜像
# 上传镜像首先修改镜像名称
[root@client ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
busybox latest beae173ccac6 23 months ago 1.24MB
# 修改为Harbor仓库的ip/项目的名称/镜像名称:tag
[root@client ~]# docker tag busybox 192.168.207.131/demo/busybox:v1
# 上传镜像
[root@client ~]# docker push 192.168.207.131/demo/busybox:v1
The push refers to repository [192.168.207.131/demo/busybox]
01fd6df81c8e: Pushed
v1: digest: sha256:62ffc2ed7554e4c6d360bce40bbcf196573dd27c4ce080641a2c59867e732dee size: 527
验证
验证方式有两种可以通过web页面访问查看有没有上传的镜像，还可以通过命令行下载刚才上传的镜像，两者二选一即可。
登录浏览器验证
下载验证
[root@client ~]# docker pull 192.168.207.131/demo/busybox:v1
v1: Pulling from demo/busybox
Digest: sha256:62ffc2ed7554e4c6d360bce40bbcf196573dd27c4ce080641a2c59867e732dee
Status: Image is up to date for 192.168.207.131/demo/busybox:v1
192.168.207.131/demo/busybox:v1
2394
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
