docker 分布式仓库harbor

最新推荐文章于 2025-02-22 15:58:35 发布
最新推荐文章于 2025-02-22 15:58:35 发布
阅读量1.2k 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36801585/article/details/106981591
版权

文章目录

docker 分布式仓库harbor

​ Harbor 是一个用于存储和分发Docker 镜像的企业级Registry 服务器，由vmware开源，其通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源 Docker Distribution。作为一个企业级私有 Registry 服务器，Harbor 提供了更好的性能和安全。提升用户使用 Registry 构建和运行环境传输镜像的效率。Harbor 支持安装在多个Registry 节点的镜像资源复制，镜像全部保存在私有Registry 中， 确保数据和知识产权在公司内部网络中管控，另外，Harbor 也提供了高级的安全特 性 ， 诸 如 用 户 管 理 ， 访 问 控 制 和 活 动 审 计 等 ， 官 网 地 址 ： https://vmware.github.io/harbor/cn/ ， 官 方 github 地 址 ： https://github.com/vmware/harbor

1.Harbor 功能官方介绍
  • 基于角色的访问控制：用户与 Docker 镜像仓库通过“项目”进行组织管理， 一个用户可以对多个镜像仓库在同一命名空间（project）里有不同的权限。
  • 镜像复制：镜像可以在多个 Registry 实例中复制（同步）。尤其适合于负载均衡， 高可用，混合云和多云的场景。
  • 图形化用户界面：用户可以通过浏览器来浏览，检索当前 Docker 镜像仓库，管理项目和命名空间。
  • AD/LDAP 支：Harbor 可以集成企业内部已有的 AD/LDAP，用于鉴权认证管理。审计管理：所有针对镜像仓库的操作都可以被记录追溯，用于审计管理。
  • 国际化：已拥有英文、中文、德文、日文和俄文的本地化版本。更多的语言将会添加进来。
  • RESTful API - RESTful API ：提供给管理员对于 Harbor 更多的操控, 使得与其它管理软件集成变得更容易。
  • 部署简单：提供在线和离线两种安装工具， 也可以安装到 vSphere 平台(OVA 方式)虚拟设备。
2. 安装 Harbor

本次使用当前 harbor 稳定版 为 harbor-offline-installer-v1.7.6.tgz

下载地址：https://github.com/vmware/harbor/releases

安装文档: https://github.com/goharbor/harbor/blob/master/docs/install-config/_index.md

2.1 解决依赖环境

需要安装docker 和docker-compose

1.安装docker
# step 1: 安装必要的一些系统工具
sudo apt-get update
sudo apt-get -y install apt-transport-https ca-certificates curl software-properties-common
# step 2: 安装GPG证书
curl -fsSL https://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo apt-key add -
# Step 3: 写入软件源信息
sudo add-apt-repository "deb [arch=amd64] https://mirrors.aliyun.com/docker-ce/linux/ubuntu $(lsb_release -cs) stable"
# Step 4: 更新并安装Docker-CE
sudo apt-get -y update


apt install docker-ce=5:18.09.9~3-0~ubuntu-bionic  docker-ce-cli=5:18.09.9~3-0~ubuntu-bionic -y
2.安装docker-compasose

可以使用 apt 安装

root@Z4:~# apt-cache madison  docker-compose
docker-compose |   1.17.1-2 | http://mirrors.aliyun.com/ubuntu bionic/universe amd64 Packages
docker-compose |   1.17.1-2 | http://mirrors.aliyun.com/ubuntu bionic/universe i386 Packages
docker-compose |   1.17.1-2 | http://mirrors.aliyun.com/ubuntu bionic/universe Sources
root@Z4:~# 
root@Z4:~# apt install docker-compose

pip 安装

root@z3:~# apt  install python-pip
root@z3:~# pip install --upgrade pip
root@z3:~# pip  install docker-compose
2.2 并配置harbor启动

下载安装包

root@z3:/usr/local/src# wget https://storage.googleapis.com/harbor-releases/release-1.7.0/harbor-offline-installer-v1.7.6.tgz

root@z3:/usr/local/src# tar xvf harbor-offline-installer-v1.7.6.tgz 


root@z3:/usr/local/src# ln -sv /usr/local/src/harbor  /usr/local/harbor 
'/usr/local/harbor' -> '/usr/local/src/harbor'

修改配置文件关键项

root@z3:/usr/local/harbor# vim harbor.cfg 

#写ip地址或域名都行
hostname =192.168.1.103   

harbor_admin_password =12345

安装

root@z3:/usr/local/harbor# ./prepare
root@z3:/usr/local/harbor# ./install.sh 

✔ ----Harbor has been installed and started successfully.----

Now you should be able to visit the admin portal at http://192.168.1.103. 
For more details, please visit https://github.com/goharbor/harbor .

验证： 访问 http://192.168.1.103 输入密码即可登录（默认账号是admin ，密码是配置文件自定义的那个）

2.3 .harbor后期 修改配置

后期修改配置 ，如果 harbor 运行一段时间之后需要更改配置，则步骤如下：

  1. 进入到harbor安装目录
root@z3:/usr/local/harbor# pwd
/usr/local/harbor
  1. 停止docker-compose 启动和harbor相关的容器
root@z3:/usr/local/harbor# docker-compose stop
  1. 编辑 harbor.cfg 进行相关配置
root@z3:/usr/local/harbor# vim harbor.cfg
  1. 更新配置，会自动清理之前的生成配置文件（密钥证书之类的）
root@z3:/usr/local/harbor# ./prepare
  1. 启动 harbor 服务
root@z3:/usr/local/harbor# docker-compose start
3. 用harbor 和上传镜像
3.1 构建harbor 项目

在项目中点击新建项目

mark

填入项目名称后，项目一定得选择公开否则就连拉取镜像也要登录仓库，不方便

mark

3.2 给旧镜像打标签
root@z2:~# docker images
REPOSITORY                       TAG                 IMAGE ID            CREATED             SIZE
ubuntu                           18.04               c3c304cb4f22        5 weeks ago         64.2MB

root@z2:~# docker tag ubuntu:18.04 192.168.1.103/baseimages/ubuntu:1804

格式为 ： 仓库域名或地址/项目名称/镜像名称：镜像版本

3.3 上传镜像
root@z2:~# docker push 192.168.1.103/baseimages/ubuntu:1804
The push refers to repository [192.168.1.103/baseimages/ubuntu]
Get https://192.168.1.103/v2/: dial tcp 192.168.1.103:443: connect: connection refused

直接上传是会被拒绝的， 因为上传需要权限和添加非安全仓库

设置非安全仓库并且重启

root@z2:~# vim /etc/docker/daemon.json

{
  "registry-mirrors": ["https://n0kig9se.mirror.aliyuncs.com"],
  "insecure-registries":["192.168.1.103"]
} 

root@z2:~# systemctl restart docker

再试 ，发现还是不行

root@z2:~# docker push 192.168.1.103/baseimages/ubuntu:1804
The push refers to repository [192.168.1.103/baseimages/ubuntu]
28ba7458d04b: Preparing 
838a37a24627: Preparing 
a6ebef4a95c3: Preparing 
b7f7d2967507: Preparing 
denied: requested access to the resource is denied

登录仓库验证

root@z2:~# docker login 192.168.1.103

在试一下就行了

3.4 下载镜像

只需要添加非安全仓库，重启docker 就行

root@z1:~# vim  /etc/docker/daemon.json 
{
  "registry-mirrors": ["https://n0kig8se.mirror.aliyuncs.com"],
  "insecure-registries":["192.168.1.103"]
} 

root@z1:~# docker pull 192.168.1.103/baseimages/ubuntu:1804
1804: Pulling from baseimages/ubuntu
23884877105a: Pull complete 
bc38caa0f5b9: Pull complete 
2910811b6c42: Pull complete 
36505266dcc6: Pull complete 
Digest: sha256:b58746c8a89938b8c9f5b77de3b8cf1fe78210c696ab03a1442e235eea65d84f
4. harbor 的复制管理

harbor 可以实现主从同步，提高服务的可用性。

首先准备2台服务器。192.168.1.103、192.168.1.104。

下面实现单向复制。192.168.1.104 为从 , 复制192.168.1.103/baseimages 下的项目内容

4.1 新建复制目标

在 系统管理/仓库管理 页面下点击仓库管理 新建目标

mark

注意不要勾验证远程证书。

mark

填完信息之后可以点击 测试连接书的方法，测试填的信息是否正确

4.2 在复制管理中新建规则
mark
4.3 验证复制结果

在其他机器随便push一个镜像，在104的机器下也会有相同的镜像

注意：

  • harbor在主从同步时，从harbor会自动修改仓库地址 。例如会自动把 192.168.1.103/baseimages/alpine:v1改为192.168.1.104/baseimages/alpine:v1 。

  • 若同步失败，可以查看日志找出原因

mark
山贼王
关注
Kubernetes — Harbor 分布式镜像仓库
烟云的计算
06-15 1512
目录 文章目录目录HarborHarbor 的功能特性Harbor 的软件架构 Harbor Harbor 是一个用于存储和分发 Docker Images 的企业级 Images Registry（镜像注册表）服务器，常被作为企业 Private Registry。由 WMware 开源，基于 Docker Distribution 二次开发，添加了一些企业必需的功能特性，例如：安全、标识和管理等。 Harbor 作为分布式镜像仓库，支持多个 Registry Nodes 之间完成 Images Reso
【Docker】Docker学习⑧ - Docker仓库之分布式Harbor
学无止境
01-24 1312
基于角色的访问控制：用户与Docker镜像仓库通过“项目”进行组织管理，一个用户可以对多个镜像仓库在同一命名空间（project）里由不同的权限。镜像复制：镜像可以在多个Registry实例中复制（同步）。尤其适合于负载均衡，高可用，混合云和多云的场景。图形化用户界面：用户可以通过浏览器来浏览，检索当前Docker镜像仓库，管理项目和命名空间。AD/LDAQ支：Harbor可以集成企业内部已有的AD/LDAP，用于鉴权认证管理。审计管理：所有针对镜像仓库的操作都可以被记录追溯，用于审计管理。
docker(十)分布式 Harbor仓库
Not Found 404
09-14 1047
docker 仓库之分布式 Harbor Harbor 是一个用于存储和分发 Docker 镜像的企业级 Registry 服务器,由vmware 开源，其通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源 Docker Distribution。作为一个企业级私有 Registry 服务器，Harbor 提供了更好的性能和安全。提升用户使用 Registry 构建和运行环境传输镜...
11.Docker 之分布式仓库 Harbor
最新发布
weixin_56408536的博客
02-22 1591
Harbor 是一个用于存储和分发 Docker 镜像的企业级 Registry 服务器，由 VMware 开源，其通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源 Docker Distribution。Harbor 支持安装在多个 Registry 节点的镜像资源复制，镜像全部保存在私有 Registry 中， 确保数据和知识产权在公司内部网络中管控，另外，Harbor 也提供了高级的安全特性，诸如用户管理，访问控制和活动审计等。harbor上必须先建立项目，才能上传镜像。
四、docker 仓库之分布式Harbor
swd918的博客
01-11 1015
无
分布式仓库Harbor
weixin_73725203的博客
05-13 890
Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，由vmware开源，其通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。​vmware官方开源服务：https://vmware.github.io/​harbor 官方github 地址：https://github.com/vmware/harbor​harbor 官方网址：https://goharbor.io/​。
docker仓库之分布式harbor
weixin_44515412的博客
07-23 665
Harbor 是一个用于存储和分发 Docker 镜像的企业级 Registry 服务器，由vmware 开源，其通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源 Docker Distribution。 官网地址：https://vmware.github.io/harbor/cn/ 官方 github 地址：https://github.com/vmware/harbor 1、功能官方介绍 基于角色的访问控制：用户与 Docker镜像仓库通过“项目”进行组织管理，一个用户可以对多个镜
Docker 之分布式仓库 Harbor及Harbor高可用性
GJZ23456789的博客
11-22 1476
Docker 之分布式仓库 Harbor Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，由VMware开源，其通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源 Docker Distribution。作为一个企业级私有Registry服务器，Harbor 提供了更好的性能和安全。提升用户使用Registry构建和运行环境传输镜 像的效率。Harbor支持安装在多个Registry节点的镜像资源复制，镜像全部保存在私有 Registry 中，确保数据和知识产
Docker 私有仓库 Harbor 详解
秋元的博客
02-18 992
是一个开源的，旨在提供更强大的企业级功能，支持私有 Docker 镜像仓库的管理。Harbor 为 Docker 提供了集中式的镜像管理服务，支持用户和权限管理、镜像版本控制、安全扫描、LDAP 集成等功能，是 Docker 镜像管理的最佳选择之一，特别适合需要高安全性、可扩展性的生产环境。
Docker私有仓库Harbor部署和使用
meiyoudianhuafei的博客
01-16 944
Harbor 是一个开源注册中心，它使用策略和基于角色的访问控制来保护工件，确保镜像经过扫描且没有漏洞，并将镜像签名为可信。Harbor 是一个 CNCF 毕业项目，它提供合规性、性能和互操作性，可帮助你在 Kubernetes 和 Docker 等云原生计算平台上一致且安全地管理工件。
git 分布式仓库
zengyue.nju
03-12 130
由于有大神已经把这方面写得足够的好了，这里直接给链接。 参考：https://www.liaoxuefeng.com/wiki/896043488029600 该介绍内容特点：全面、易懂。
数据仓库--分布式
a1473227656的博客
03-10 639
局部系统和全局数据的需求之间映射的定义是集中式的，而不是局部的。全局数据仓库的范围是在企业级集成的业务，包含历史数据以及必须在企业级继承的信息，全局数据可能来源于操作型系统，但通常来源于局部数据仓库。就数据层来说，全局数据仓库并不符合典型的数据仓库结构，细节数据存在于分支机构，轻度综合数据存在于集中全局层。局部数据仓库包含的是在局部站点上的历史的和集成的数据，局部数据仓库间的数据或数据结构不需要协调一致。数据导入到全局数据仓库时有一个简单的数据转换。原则上局部数据应局部使用，全局数据应全局使用。
数据仓库的分布式架构
AI天才研究院
01-07 409
1.背景介绍 数据仓库是一种用于存储和管理大量历史数据的系统，主要用于数据分析和报告。随着数据规模的增加，数据仓库的规模也越来越大，这导致了数据仓库的分布式架构的需求。分布式架构可以将数据和计算分散到多个节点上，从而实现数据和计算的并行处理，提高系统的性能和可扩展性。 在这篇文章中，我们将讨论数据仓库的分布式架构的核心概念、算法原理、实例代码和未来发展趋势。我们将从以下几个方面进行讨论： ...
基于Ceph分布式存储的Harbor部署方案
******* ▄︻┻┳═一 *******
04-08 2404
一、总体技术架构 基于单节点部署的Harbor随着存储内容和运行日志的增加，系统的存储空间会趋紧饱和。本文将研究和部署基于Ceph的分布式harbor部署方案。软件安装如下： Docker：version 1.12.6 Docker-compose: version 1.23.2 Ceph：version 10.2.11 Mysql: version 10.2.14(MariaDB) 在资源划分...
Docker(五)--docker仓库--harbor企业级仓库的搭建
qwerty1372431588的博客
01-26 278
harbor1. harbor的下载及安装1.1 清空存在的docker进程1.2 安装与配置1.3 安装1.4查看效果1.5 登陆2. harbor公共仓库搭建2.1 退出原有的，登陆harbor2.2 server2拉取公共仓库镜像2.3 数据目录(默认/data)3. harbor私有仓库搭建3.1 新建项目3.2 新建用户3.3 为仓库添加用户管理信息3.4 测试4. 添加内容信任和扫描参数 1. harbor的下载及安装 - 软件下载:https://github.com/goharbor/har
Docker仓库
qq_41871875的博客
04-09 440
什么是仓库 Docker 仓库是用来包含镜像的位置，Docker提供一个注册服务器（Register）来保存多个仓库，每个仓库又可以包含多个具备不同 tag的镜像。 Docker运行中使用的默认仓库是Docker Hub公共仓库。 Docker Hub docker hub是docker公司维护的公共仓库，用户可以免费使用，也可以购买私有仓库。 首先在https:/...
git从小白到远程分布式仓库搭建
不断行走的菜鸟的博客
07-07 624
首先，GitHub的账号得先注册一个嘛，Google一下GitHub进入官网，然后注册一个账号。 注册好之后，应该是这样： 然后这边先放一放，紧接着Google一下git这个玩意，进入官网: 点击下载，但是你会发现很慢很慢，千年几kb，是因为服务器在国外 解决速度问题我有这两招： 1.也就是网上常见的修改hosts文件，这一招呢，我就转载我看的大佬的文章了 https://blog.csdn....
Harbor构建企业级私有docker镜像的仓库的开源解决方案
阿俊的博客
02-24 4658
一、Harbor 1、Harbor是构建企业级私有docker镜像的仓库的开源解决方案，它是Docker Registry的更高级封装，它除了提供友好的Web UI界面，角色和用户权限管理，用户操作审计等功能外，它还整合了K8s的插件(Add-ons)仓库，即Helm通过chart方式下载，管理，安装K8s插件，而chartmuseum可以提供存储chart数据的仓库【注:helm就相当于k8s的yum】。另外它还整合了两个开源的安全组件，一个是Notary，另一个是Clair，Notary类似于私有CA
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值