docker私有仓库harbor部署

harbor下载地址：

https://github.com/goharbor/harbor/releases

 

操作机器：

ip地址:           192.168.x.21

hostname:      cm00

 

1.安装docker

yum install -y docker       ##yum安装docker

docker -v                   ##查看docker版本

##启动docker

systemctl start docker.service           ##启动docker
systemctl enable docker.service          ##设置开机启动
systemctl status docker.service          ##查看docker运行情况

 

2.安装docker-compose

curl -L https://github.com/docker/compose/releases/download/1.18.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose      ##下载对应版本的docker-compose
chmod +x /usr/local/bin/docker-compose

docker-compose version                      ##查看docker-compose版本       

 

3.下载并解压harbor

cd ~
wget https://github.com/vmware/harbor/releases/download/v1.1.2/harbor-offline-installer-v1.1.2.tgz
tar -xvf harbor-offline-installer-v1.1.2.tgz

 

4.配置harbor

vim /root/harbor/harbor.cfg                   ##蓝色地方为需要修改的地方

## Configuration file of Harbor

# hostname设置访问地址，可以使用ip、自定义域名，不可以设置为127.0.0.1或localhost

hostname = cm00

 

# 访问协议，默认是http，也可以设置https，如果设置https，则nginx ssl需要设置on

ui_url_protocol = http

 

# mysql数据库root用户默认密码root123，实际使用时注意更改

 

db_password = root123

 

max_job_workers = 3

customize_crt = on

ssl_cert = /data/cert/server.crt

ssl_cert_key = /data/cert/server.key

secretkey_path = /data

admiral_url = NA

 

# 邮件设置，发送重置密码邮件时使用

email_identity =

email_server = smtp.mydomain.com

email_server_port = 25

email_username = sample_admin@mydomain.com

email_password = abc

email_from = admin <sample_admin@mydomain.com>

email_ssl = false

 

# 启动Harbor后，管理员UI登录的密码，默认是Harbor12345

harbor_admin_password = Harbor123456

 

# 认证方式，这里支持多种认证方式，如LADP、本次存储、数据库认证。默认是db_auth，mysql数据库认证

auth_mode = db_auth

 

# LDAP认证时配置项，其中有几项不能注释，否则后面在执行Install.sh脚本时会报错：ConfigParser.NoOptionError: No option u'ldap_url' in section: u'configuration'

ldap_url = ldaps://ldap.mydomain.com

#ldap_searchdn = uid=searchuser,ou=people,dc=mydomain,dc=com

#ldap_search_pwd = password

ldap_basedn = ou=people,dc=mydomain,dc=com

#ldap_filter = (objectClass=person)

ldap_uid = uid

ldap_scope = 3

ldap_timeout = 5

 

# 是否开启自注册

self_registration = on

 

# Token有效时间，默认30分钟

token_expiration = 30

 

# 用户创建项目权限控制，默认是everyone（所有人），也可以设置为adminonly（只能管理员）

project_creation_restriction = everyone

 

verify_remote_cert = on

 

5.启动harbor

cd /root/harbor

./install.sh

##Harbor依赖的镜像及启动服务如下:

docker images

docker-compose ps

##注意:该命令必须在harbor目录下执行，否则报错

启动完成后，

访问刚设置的hostname即可 http://cm00，默认是80端口；

如果端口占用，可以去修改/root/harbor/docker-compose.yml文件中，对应服务的端口映射。

windows的hosts文件地址：C:\Windows\System32\drivers\etc，将域名与ip添加进去即可。

##重启的话，可以先删除docker-compose ps 查看到的镜像；然后再次执行 ./install.sh

 

6.登陆harbor私有仓库

http://192.168.x.21:80

或者:

http://cm00

用户密码：       admin/Harbor123456

系统各个模块如下：

项目：新增/删除项目，查看镜像仓库，给项目添加成员、查看操作日志、复制项目等

日志：仓库各个镜像create、push、pull等操作日志

系统管理:

用户管理：新增/删除用户、设置管理员等

复制管理：新增/删除从库目标、新建/删除/启停复制规则等

配置管理：认证模式、复制、邮箱设置、系统设置等

其他的设置:

用户设置：修改用户名、邮箱、名称信息

修改密码：修改用户密码

注意：非系统管理员用户登录，只能看到有权限的项目和日志，其他模块不可见。

 

##新建项目

点击“+”按钮，进行项目新建：

新建一个名称为zhc的项目，设置不公开。

注意：当项目设为公开后，任何人都有此项目下镜像的读权限。命令行用户不需要“docker login”就可以拉取此项目下的镜像。

 

7.linux本地登陆仓库并上传镜像

##配置仓库地址

vi /etc/docker/daemon.json

{
  "insecure-registries": [ "192.168.x.21"]
}

##重启docker

systemctl daemon-reload

systemctl restart docker

##登陆harbor

docker login 192.168.x.21 -uadmin -pHarbor123456

##推送镜像到harbor仓库

docker pull nginx

docker images|grep nginx

docker tag 4bb46517cac3 192.168.x.21/zhc/nginx:v1

docker push 192.168.x.21/zhc/nginx:v1

##登陆harbor仓库;发现镜像已经成功上传