Docker---（五）Harbor仓库的搭建

最新推荐文章于 2023-11-01 19:47:22 发布
最新推荐文章于 2023-11-01 19:47:22 发布
阅读量234 收藏
点赞数
分类专栏： 企业部分 Docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41582883/article/details/113105720
版权

Harbor仓库的搭建

1 Harbor仓库的部署

实验环境：

server1：172.25.12.1  docker-ce
server2：172.25.12.2  docker-ce
server1和server2的dns解析文件：172.25.12.1  server1 red.westos
防火墙和selinux关闭

（1）下载harbor的离线安装包并解压：tar zxf harbor-offline-installer-v1.10.1.tgz
在这里插入图片描述

（2）下载docker-compose二进制文件，并将其移动到 /usr/local/bin，并给其可执行权限

mv docker-compose-Linux-x86_64-1.27.0 /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose

Docker Compose是 docker 提供的一个命令行工具，用来定义和运行由多个容器组成的应用。使用 compose，可以通过 YAML 文件声明式的定义应用程序的各个服务，并由单个命令完成应用的创建和启动。

  • 查看docker-compose 的使用参数

在这里插入图片描述

  • 将/root/certs/目录中的认证文件复制到/certs目录

在这里插入图片描述
（3）编辑harbor目录 harbor.yml文件：vim /root/harbor/harbor.yml

hostname：red.westos.org ##目标主机的主机名，用于访问Portal和注册表服务。
certificate: /certs/westos.org.crt  ##认证文件的位置
private_key: /certs/westos.org.key ##认证文件的位置
harbor_admin_password: westos  ##管理员的初始密码

在这里插入图片描述
（4） 安装：./install.sh
在这里插入图片描述

2 harbor仓库登陆和使用

（1）在浏览器页面登陆harbor仓库

在这里插入图片描述
在这里插入图片描述

  • 输入账户密码登陆

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

（2）在server1的docker主机登陆harbor仓库：docker login red.westos.org，登陆harbor页面的账号密码

在这里插入图片描述

  • 给镜像打标签：docker tag busybox:latest red.westos.org/library/busybox:latest

在这里插入图片描述

  • 上传镜像：docker push red.westos.org/library/busybox:latest

     red.westos.org：仓库地址
 library：仓库名称
 busybox:latest：镜像

在这里插入图片描述

  • 在浏览器端查看镜像文件是否上传成功

在这里插入图片描述

  • 下载镜像：docker pull red.westos.org/library/busybox:latest

在这里插入图片描述

  • 设置优先去私有仓库下载镜像，如果没有去harbor仓库下载：vim /etc/docker/daemon.json
{
  "registry-mirrors" : ["https://red.westos.org"]
}
  • 重启docker服务，使更改生效：systemctl reload docker.service
  • 下载镜像：docker pull busybox，下载的速度会加快

在这里插入图片描述

  • 在浏览器页面查看仓库的日志

在这里插入图片描述

3 私有仓库的使用

（1）创建私有仓库linux
在这里插入图片描述
在这里插入图片描述

（2） 创建用户linux和westos

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

（3） 将linux用户添加为linux仓库的维护人员，westos用户添加为仓库的访客

在这里插入图片描述
在这里插入图片描述

（4）以linux（维护人员）的身份完成仓库的登陆认证

docker logout red.westos.org
docker login red.westos.org

在这里插入图片描述

  • 向私有仓库inux上传镜像：docker push red.westos.org/linux/webserver

在这里插入图片描述

（5）以westos（访客）的身份完成登陆认证

docker logout red.westos.org
docker login red.westos.org

在这里插入图片描述

  • 向私有仓库linux中上传镜像：docker push red.westos.org/linux/test，访客没有该仓库上传的权限

在这里插入图片描述

  • 访客的身份可以下载私有仓库的镜像：docker pull red.westos.org/linux/nginx

在这里插入图片描述

  • 查看linux的日志发现，westos用户下载了该仓库的镜像

在这里插入图片描述

4 重新安装harbor

  • 停止容器并移除所有在compose文件中定义的容器、网络、镜像和数据卷：docker-compose down

在这里插入图片描述

  • 清除安装过程中所有的配置信息：./prepare

在这里插入图片描述

  • 查看安装的帮助： ./install.sh --help

在这里插入图片描述

 ./install.sh --with-notary --with-clair --with-chartmuseum
 ##   --with-notary 启用harbor.yml中的https配置，加载证书。
 ##   --with-clair 启动helm的clair格式
 ##   --with-chartmuseum 启动镜像漏洞扫描

在这里插入图片描述

  • 安装完成后，重新登陆harbor，可以发现多了 Helm Charts

在这里插入图片描述

  • 前面上传到linux仓库的镜像并没有证书和漏洞扫描

在这里插入图片描述

  • 查看linux仓库的配置管理

在这里插入图片描述

  • 手动完成漏洞扫描

在这里插入图片描述
在这里插入图片描述

  • 下载仓库： docker pull red.westos.org/linux/nginx

在这里插入图片描述

5 镜像签名

（1）在浏览器页面的配置管理中设置linux仓库的内容信任和自动扫描镜像
在这里插入图片描述

在这里插入图片描述

  • 删除已经下载的red.westos.org/linux/nginx镜像：docker rmi red.westos.org/linux/nginx
  • 重新下载linux仓库中的镜像： docker pull red.westos.org/linux/nginx，下载出现错误，原因是linux仓库中的nginx镜像没有签名

在这里插入图片描述
（2）镜像签名的方法

  • 部署根证书
mkdir ~/.docker/tls/red.westos.org:4443/ -p
cd  ~/.docker/tls/red.westos.org:4443/ 
cp /certs/westos.org.crt ca.crt
  • 启用docker内容信任
export DOCKER_CONTENT_TRUST=1
export DOCKER_CONTENT_TRUST_SERVER=https://red.westos.org:4443

测试：

  • 上传镜像：docker push red.westos.org/linux/busybox，根据提示输入设置密码

在这里插入图片描述

  • 镜像上传成功后自动完成漏洞扫描和签名

在这里插入图片描述

  • 上再次传镜像：docker push red.westos.org/linux/busybox:v1，输入正确的

在这里插入图片描述
在这里插入图片描述

  • 收回仓库的认证：docker trust revoke red.westos.org/linux/busybox

在这里插入图片描述

在这里插入图片描述

  • 取消仓库认证：export DOCKER_CONTENT_TRUST=0

6 其他虚拟机使用harbor仓库

scp -r certs.d server2:/etc/docker/

在这里插入图片描述

server2：vim /etc/docker/daemon.json

{
  "registry-mirrors": ["https://reg.westos.org"],
}

server2： /etc/hosts

172.25.12.1  server10 reg.westos.org
KKang@
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Harbor本地仓库搭建002_Harbor负载均衡节点搭建_nginx安装配置_harbor安装---分布式云原生部署架构搭建002
添柴程序猿的专栏
06-18 449
Docker：Docker是一个开源的应用容器引擎，它允许开发者将他们的应用及其依赖打包到一个可移植的容器中，然后发布到任何流行的Linux或Windows操作系统的机器上。mv /opt/docker-compose-linux-x86_64 /usr/local/bin/docker-compose 将安装包解压以后,移动到对应目录。就需要在对应的system32/etc/driver ...找一下吧,忘记了,找到对应的hosts,修改一下就可以了。
Docker--Harbor私有仓库搭建
夏颜的博客
07-23 1067
Harbor是VMware公司开源的企业级DockerRegistry项目，其目标是帮助用户迅速搭建一个企业级的DockerRegistry服务。Harbor以Docker公司开源的Registry为基础，提供了图形管理UI、基于角色的访问控制（RoleBasedAccessControl）、AD/LDAI们成以心宙计日志（Auditlogging）等企业用户需求的功能，同时还原生支持中文。......
CentOS 7上安装Docker Compose
weixin_44359151的博客
07-18 3573
1.确保已经安装Docker：在安装Docker Compose之前，请确保您已经在CentOS 7上成功安装了Docker。如果还没有安装Docker，请参考之前的回答中的步骤进行安装。4.创建符号链接：为了方便使用，可以创建一个指向/usr/local/bin/docker-compose的符号链接。如果成功安装，您将看到Docker Compose的版本信息。
CentOS7安装DockerCompose
m0_67402588的博客
08-14 8668
Docker CE 支持 64 位版本 CentOS 7，并且要求内核版本不低于 3.10， CentOS 7 满足最低内核的要求，所以我们在CentOS 7安装Docker。CE 即社区版（免费，支持周期 7 个月），EE 即企业版，强调安全，付费使用，支持周期 24 个月。Docker官方的Docker Registry是一个基础版本的Docker镜像仓库，具备仓库管理的完整功能，但是没有图形化界面。启动docker前，一定要关闭防火墙后！启动docker前，一定要关闭防火墙后！...
centos7安装docker-compose
不会复制粘贴的程序员是一个好程序员。
02-07 2562
docker-compose安装
Centos7 docker docker-compose安装及镜像部署常用操作
weixin_45623983的博客
09-09 9082
使用 yum 安装（CentOS 7下） Docker 要求 CentOS 系统的内核版本高于 3.10 ，查看本页面的前提条件来验证你的CentOS 版本是否支持 Docker 。 通过uname -r命令查看你当前的内核版本 [root@runoob ~]# uname -r 安装 Docker 从 2017 年 3 月开始 docker 在原来的基础上分为两个分......
Centos7安装Docker DockerCompose
m0_70967938的博客
07-25 1232
Docker CE 支持 64 位版本 CentOS 7，并且要求内核版本不低于 3.10， CentOS 7 满足最低内核的要求，所以我们在CentOS 7安装Docker。CE 即社区版（免费，支持周期 7 个月），EE 即企业版，强调安全，付费使用，支持周期 24 个月。Docker官方的Docker Registry是一个基础版本的Docker镜像仓库，具备仓库管理的完整功能，但是没有图形化界面。，这里主要介绍 Docker CE 在 CentOS上的安装。启动docker前，一定要关闭防火墙！
docker私有仓库搭建（http）
曹耸的博客
02-12 1005
docker 搭建私有仓库 注意事项 系统：centos7 下载镜像仓库镜像 docker pull registry 启动镜像仓库 无密码的启动方式 docker run --name my_registry -d -p 5000:5000 --restart=always \ -v /opt/docker/registry/docker/registry/:/var/lib/registr...
docker进阶-搭建私有企业级镜像仓库Harbor
02-25
对于个人来说Dockerhub是个不错的选择，但是对于企业来说，相对于安全，成本和公司的架构来说搭建自己的私有镜像仓库才是正确的道路。Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些...
搭建Harbor企业级docker仓库-2.7.1
02-22
Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。作为一个企业级私有Registry服务器，Harbor提供了更好的...
docker私有仓库-harbor 搭建
01-07
1.安装docker和docker-compose 这是基本的要求，就不做多介绍了 2.下载harbor离线安装包 下载地址：https://github.com/goharbor/harbor/releases 如果github下载过慢，可以从下方链接下载 ...选择当前最新版本1.9.4...
docker-harbor2.4.2私有仓库搭建-有验证和web-详细文档
06-20
docker-harbor2.4.2私有仓库搭建-有验证和web—详细文档，超详细文档总结
Centos7安装docker-compose
on the way . . .
11-22 5257
github太慢可以用daocloud下载 如果在线下载速度较慢，或者下载失败，可以先自行在网上下载好docker-compose文件，然后上传到/usr/local/bin/目录也可以 docker-compose下载网址：Releases · docker/compose 修改docker-compose文件权限 创建软链： 如果有pip环境，也可以使用pip安装 测试安装结果 2、使用 docker-compose编写yaml文件注意事项 命令格式 命令选项如下
如何在Centos7中安装docker-compose
gaohuanjie的专栏
05-26 2550
通过Dockerfile文件可以很方便地定义一个Docker容器；但在实际工作中，往往需要定义多个Docker容器相互配合完成某项任务，为了简化定义多个Docker容器的过程，于是Docker-Compose应运而生......
Harbor仓库搭建
zhulianseu的专栏
01-26 8460
转载自：Harbor仓库搭建及简单使用_hxt的博客-CSDN博客_harbor 一、为什么搭建Harbor仓库 就像我们有了本地git代码工具还需要代码托管平台gerrit，gitlab一样，Harbor是由Vmware公司开源的管理容器镜像的平台。 二、环境准备 Harbor的所有服务组件都是在Docker中部署的，所以官方安装使用Docker-compose快速部署，所以需要安装Docker、Docker-compose。由于Harbor是基于Docker Registry V2版本，所以就要
harbor仓库的搭建
weixin_65643437的博客
06-12 2192
Harbor是一个开源的容器镜像仓库，它提供了一个安全、可靠的平台来存储和分发Docker镜像。与Docker Hub不同的是，Harbor允许用户将私有镜像存储在本地环境中，并且能够对镜像进行访问控制和审计等管理操作，可以帮助组织更好地管理和保护他们的镜像资源，也更适合在企业内部使用。Harbor支持各种云平台和容器管理平台，如Docker、Kubernetes、Mesos等，同时还支持LDAP、AD等多种认证方式。它还具备高可用性、数据备份、镜像复制等特性，可以满足复杂的部署需求。
Centos7安装Docker，安装DockerCompose（集群化部署），Docker私服镜像仓库
最新发布
aa35434的博客
11-01 2584
Docker 分为 CE 和 EE 两大版本。CE 即社区版（免费，支持周期 7 个月），EE 即企业版，强调安全，付费使用，支持周期 24 个月。Docker CE 分为stabletest和nightly三个更新频道。官方网站上有各种环境下的，这里主要介绍 Docker CE 在 CentOS上的安装。
docker-harbor仓库
08-29
Docker Harbor是一个开源的企业级容器镜像仓库，它可以帮助用户管理和分发Docker镜像。通过搭建Docker Harbor仓库，用户可以自己创建和维护私有的镜像仓库，并使用https认证方式进行安全访问。 要搭建Docker Harbor仓库，首先需要下载和安装Docker Compose工具。可以使用以下命令下载和安装Docker Compose： ``` curl -L https://github.com/docker/compose/releases/download/1.21.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose chmod +x /usr/local/bin/docker-compose ``` 接着，可以使用以下命令检查Docker Compose是否安装成功： ``` docker-compose -v ``` 下载完Docker Compose后，需要维护和管理Harbor仓库。首先，需要下载registry镜像并创建本地私有仓库。可以使用以下命令下载registry镜像： ``` docker pull registry ``` 接着，在daemon.json文件中添加私有镜像仓库地址。可以使用以下命令编辑daemon.json文件： ``` vim /etc/docker/daemon.json ``` 并在文件中添加如下内容： ``` { "registry-mirrors": ["https://3c7tpzyf.mirror.aliyuncs.com"], "insecure-registries": ["192.168.122.10:5000"] } ``` 然后，重启Docker服务以使更改生效： ``` systemctl restart docker.service ``` 最后，使用以下命令运行registry容器来启动私有仓库： ``` docker run -itd -v /data/registry:/var/lib/registry -p 5000:5000 --restart=always --name registry registry:latest ``` 以上就是搭建Docker Harbor仓库的过程。通过这个仓库，您可以方便地管理和分发Docker镜像。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [docker-harbor2.4.2-https私有仓库-有验证和web](https://download.csdn.net/download/qq_34953582/87952076)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* *3* [Docker私有仓库与Harbor](https://blog.csdn.net/weixin_48861962/article/details/121726836)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值