Docker---Harbor私有仓库的搭建与维护管理

最新推荐文章于 2024-07-25 17:04:38 发布
最新推荐文章于 2024-07-25 17:04:38 发布
阅读量372 收藏
点赞数 1
分类专栏： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42761527/article/details/105266673
版权

目录

一.Harbor简介

二.Harbor私有仓库的部署

三.Harbor的维护管理

一.Harbor简介

harbor背景

  • Harbor是VMware公司的开源级的企业级DockerRegistry(仓库)项目，项目地址为 https://github.com/vmware/harbor.
  • Harbor的目标是帮助用户迅速搭建一个企业级的DockerRegistry服务。
  • Harbor以docker公司开源的registry为基础，提供了管理UI，基于角色的访问控制（Role Based Access Control），AD/LDAP集成，以及审计日志（Auditlogging）等企业用户需求的功能，同时还原生支持中文。
  • Harbor的每个组件都是以Docker容器的形式构建的，使用docker-compose来对它进行部署。用于部署Harbor的docker-compose模板位于/usr/local/bin/harbor/docker-compose.yml(自定义)

harbor的特性

  • 基于角色控制：用户和仓库都是基础项目进行组织的，而用户基于项目可以拥有不同的权限。
  • 基于镜像的复制策略：镜像可以在多个Harbor实例之间进行复制。
  • 支持LDAP：Harbor的用户授权可以使用已经存在的用户。
  • 镜像删除和垃圾回收：image可以被删除并且回收image占用的空间。
  • 用户UI：用户可以轻松的浏览、搜索镜像仓库以及对项目进行管理。
  • 简单的部署功能：harbor提供了online、offline安装，此外还提供了virtualappliance安装
  • harbor和docker registry的关系：harbor实质上是对docker registry做了封装，扩展了自己的业务模板。

harbor的架构组成

  • proxy：通过一个前置的反向代理统一接受浏览器，docker客户端的请求，并且将请求转发给后端不同的服务。
  • registry：负责存储docker镜像，并且处理docker push/pull命令等。
  • core services：Harbor的核心功能，包括UI、webhook、token服务等。
  • Database：为核心服务提供数据库服务。
  • log collector:负责收集其他组件的log，供日后进行分析。

harbor配置文件解析（harbor.cfg）

对于harbor.cfg中有可选参数和所需参数
(1)所需参数，这些参数需要在配置文件Harbor.cfg中配置。
如果用户更新它们并且运行install.sh脚本重新安装Harbor参数将会生效，具体参数如下：

hostname：用于访问用户界面和register服务。它应该是目标机器的IP地址或者完全限定的域名（FQDN）
不能使用localhost或者127.0.0.1作为主机名。

ui_url_protocol：(http或者https，默认为http)用于访问UI和令牌服务的协议。如果公证处于启用状态，此参数必须为https。

max_job_workers：镜像复制作业线程。

db_password：用于db_auth的MySQL数据库root用户的密码。

customize_crt：该属性可以设置为打开或者关闭，默认打开。打开此属性时，准备脚本创建私钥和根证书，用于生成/验证注册表令牌。
当由外部来源提供密码和根证书时，将此属性设置为off

ssl_cert：SSl证书的路径，仅当协议设置为https时才应用。
（一些大的网站使用https）

ssl_cert_key：SSL密钥的路劲，仅当协议设置为https时才应用。

secretkey_path：用于复制策略中加密或者解密远程register密码的密钥路径。

（2）可选参数
这些参数对于更新是可选的，即用户可以将其保留为默认值，并且在启动Harbor后再web 界面上进行更新。
如果进入Harbor.cfg，只会再第一次启动harbor时生效，随后对这些参数的更新，harbor.cfg将被忽略


注意：如果选择通过UI设置这些参数，请确保在启动harbor后立即执行此操作。具体来说，必须在注册或者在harbor中
创建任何新的用户之前设置所需的auth_mode。当系统中有用户时（除了默认的admin用户），auth_mode不能被修改。
具体参数如下:

Email：Harbor需要该参数才能向用户发送"密码重置"电子邮件，并且只有在需要该功能时才需要。
但是，在默认情况下SSL连接时没有启用。如果SMTP服务器需要SSL，但是不支持STARTTLS，那么应该通过设置SSL email_ssl=TRUE.

harbor_admin_password：管理员的初始密码，只在harbor第一次启动时生效。之后。此设置将被忽略，并且应该在UI中设置管理员的
密码。此外，默认的用户名、密码分别是 admin、Harbor12345。

auth_mode：使用的认证类型，默认情况下，它是db_auth（验证数据库），即凭据存储在数据库中。对于LDAP身份验证，请将其设置为ldap_auth（目录验证）.

self_registration：启用/禁用用户注册功能。禁用时，新用户只能由Admin用户创建，只有管理员用户可以在Harbor中创建新的用户。
注意:当auth_mode设置为ldap_auth时，自动注册功能将处于禁用状态，并且该标志被忽略。

Token_expiration：由令牌服务创建的令牌的到期时间(分钟)，默认为30分钟。

project_creation_restriction：用于控制哪些用户有权创建项目的标志。默认情况下，每个人都可以创建一个项目。
如果将其设置为adminonly，那么只有admin可以创建项目。

verify_remote_cert: 打开或者关闭，默认打开。此标志决定了当harbor与远程register实例通信时是否验证SSL/TLS证书。
将此属性设置为off将绕过SSL/TLS验证，这在远程实例具有自签名或不可信证书时经常使用。

此外,默认情况下，harbor将镜像存储在本地文件系统上，在生成环境中，可以考虑使用其他存储后端而不是本地的文件系统。
比如：S3、OpenstackSwif、CEPH、OSS（阿里云）等。但是需要更新common/templates/registry/config.yml文件。

二.Harbor私有仓库的部署

实验环境分析

角色IP地址软件包
harbor(harbor服务端，用于搭建私有仓库)192.168.43.101/24docker-ce、Harbor、docker-compose
client（客户端，用于远程私有仓库）192.168.43.102/24docker-ce

部署Harbor服务器

wget http://harbor.orientsoft.cn/harbor-1.2.2/harbor-offline-installer-v1.2.2.tgz
##解压到/usr/local中
tar zxvf harbor-offline-installer-v1.2.2.tgz -C /usr/local/

[root@harbor opt]# cd /usr/local/harbor/
[root@harbor harbor]# ls
common                     harbor_1_1_0_template  LICENSE
docker-compose.clair.yml   harbor.cfg             NOTICE
docker-compose.notary.yml  harbor.v1.2.2.tar.gz   prepare
docker-compose.yml         install.sh             upgrade
  • 配置harbor的参数文件
[root@harbor ~]# cd /usr/local/harbor/
[root@harbor harbor]# vi harbor.cfg
  5 hostname = 192.168.43.101    ##修改为监听本地地址

  • 启动harbor，这里启动harbor会直接调用docker-compose.yml，进行编排容器服务

[root@harbor harbor]# sh /usr/local/harbor/install.sh 

[Step 0]: checking installation environment ...

Note: docker version: 19.03.8

Note: docker-compose version: 1.21.1

[Step 1]: loading Harbor images ...
dd60b611baaa: Loading layer  133.2MB/133.2MB
abf0579c40fd: Loading layer  1.536kB/1.536kB
ea1fc7bed9c5: Loading layer  22.48MB/22.48MB
1d6671367c69: Loading layer  7.168kB/7.168kB
b322bb3e4765: Loading layer  5.339MB/5.339MB
0cf512d418ac: Loading layer  9.728kB/9.728kB
4a7cdc0b1a2b: Loading layer   2.56kB/2.56kB
ef1130526636: Loading layer  22.48MB/22.48MB
Loaded image: vmware/harbor-ui:v1.2.2
4a050fccec52: Loading layer  12.16MB/12.16MB
d918d73369ec: Loading layer   17.3MB/17.3MB
22898836924e: Loading layer  15.87kB/15.87kB
Loaded image: vmware/notary-photon:server-0.5.0
76c156eab077: Loading layer    134MB/134MB
1eae6563289a: Loading layer  16.42MB/16.42MB
Loaded image: vmware/nginx-photon:1.11.13
2e814f7ef645: Loading layer  2.048kB/2.048kB
bc5742b580db: Loading layer  2.048kB/2.048kB
5413bcdb81b0: Loading layer   2.56kB/2.56kB
c4e2be066795: Loading layer  3.584kB/3.584kB
a4ea62be60b0: Loading layer   22.8MB/22.8MB
800a351ae5da: Loading layer   22.8MB/22.8MB
Loaded image: vmware/registry:2.6.2-photon
Loaded image: photon:1.0
a39bd6a7f897: Loading layer  10.95MB/10.95MB
6f79b8337a1f: Loading layer   17.3MB/17.3MB
74bbd0e81dd0: Loading layer  15.87kB/15.87kB
Loaded image: vmware/notary-photon:signer-0.5.0
2202528221a2: Loading layer   7.07MB/7.07MB
4fe250d3c912: Loading layer   7.07MB/7.07MB
Loaded image: vmware/harbor-adminserver:v1.2.2
9463fb852970: Loading layer  75.37MB/75.37MB
d2c9a2a395d9: Loading layer  3.584kB/3.584kB
b08aea2a8a82: Loading layer  3.072kB/3.072kB
103e65a1013b: Loading layer  3.072kB/3.072kB
Loaded image: vmware/harbor-log:v1.2.2
5d6cbe0dbcf9: Loading layer  129.2MB/129.2MB
435f2dfbd884: Loading layer  344.6kB/344.6kB
814d7b59f0cc: Loading layer  4.657MB/4.657MB
aae399245bd0: Loading layer  1.536kB/1.536kB
21e2ae955f72: Loading layer  33.84MB/33.84MB
a2d0f7b84059: Loading layer  25.09kB/25.09kB
819fa6af55b8: Loading layer  3.584kB/3.584kB
78914c99a468: Loading layer  167.7MB/167.7MB
36e79c658afb: Loading layer  6.144kB/6.144kB
f73503aca003: Loading layer  9.216kB/9.216kB
a21b39f6da59: Loading layer  1.536kB/1.536kB
ef81eb7c77b3: Loading layer  8.704kB/8.704kB
08d0cfe60b0d: Loading layer  4.608kB/4.608kB
0864dda8f611: Loading layer  4.608kB/4.608kB
Loaded image: vmware/harbor-db:v1.2.2
29d1f4ae97dd: Loading layer  18.31MB/18.31MB
7caf936e1402: Loading layer  18.31MB/18.31MB
Loaded image: vmware/harbor-jobservice:v1.2.2
78dbfa5b7cbc: Loading layer  130.9MB/130.9MB
5f70bf18a086: Loading layer  1.024kB/1.024kB
8deec01122be: Loading layer  344.6kB/344.6kB
574ab36807f2: Loading layer  1.536kB/1.536kB
d8f2cde2eef8: Loading layer  20.48kB/20.48kB
eaa3924b054e: Loading layer   5.12kB/5.12kB
8aa2c772121c: Loading layer  184.3MB/184.3MB
c3014bbccb0b: Loading layer  8.704kB/8.704kB
978a35efaa8c: Loading layer  4.608kB/4.608kB
c2385ae7d6e5: Loading layer   16.6MB/16.6MB
Loaded image: vmware/harbor-notary-db:mariadb-10.1.10
c192a34d4ff4: Loading layer  155.2MB/155.2MB
d012a9276a83: Loading layer  10.75MB/10.75MB
b8befd881cb5: Loading layer  10.75MB/10.75MB
Loaded image: vmware/clair:v2.0.1-photon
bbda1562018e: Loading layer  101.6MB/101.6MB
1171ab08cc04: Loading layer  6.656kB/6.656kB
6df81d3a0683: Loading layer  6.656kB/6.656kB
Loaded image: vmware/postgresql:9.6.4-photon


[Step 2]: preparing environment ...
Generated and saved secret to file: /data/secretkey
Generated configuration file: ./common/config/nginx/nginx.conf
Generated configuration file: ./common/config/adminserver/env
Generated configuration file: ./common/config/ui/env
Generated configuration file: ./common/config/registry/config.yml
Generated configuration file: ./common/config/db/env
Generated configuration file: ./common/config/jobservice/env
Generated configuration file: ./common/config/jobservice/app.conf
Generated configuration file: ./common/config/ui/app.conf
Generated certificate, key file: ./common/config/ui/private_key.pem, cert file: ./common/config/registry/root.crt
The configuration files are ready, please use docker-compose to start the service.


[Step 3]: checking existing instance of Harbor ...


[Step 4]: starting Harbor ...
Creating network "harbor_harbor" with the default driver
Creating harbor-log ... done
Creating harbor-adminserver ... done
Creating harbor-db          ... done
Creating registry           ... done
Creating harbor-ui          ... done
Creating nginx              ... done
Creating harbor-jobservice  ... done

✔ ----Harbor has been installed and started successfully.----

Now you should be able to visit the admin portal at http://192.168.43.101. 
For more details, please visit https://github.com/vmware/harbor .

[root@harbor harbor]#

  • 查看Harbor启动的镜像和容器服务

[root@harbor ~]# docker images
REPOSITORY                  TAG                 IMAGE ID            CREATED             SIZE
vmware/harbor-log           v1.2.2              36ef78ae27df        2 years ago         200MB
vmware/harbor-jobservice    v1.2.2              e2af366cba44        2 years ago         164MB
vmware/harbor-ui            v1.2.2              39efb472c253        2 years ago         178MB
vmware/harbor-adminserver   v1.2.2              c75963ec543f        2 years ago         142MB
vmware/harbor-db            v1.2.2              ee7b9fa37c5d        2 years ago         329MB
vmware/nginx-photon         1.11.13             6cc5c831fc7f        2 years ago         144MB
vmware/registry             2.6.2-photon        5d9100e4350e        2 years ago         173MB
vmware/postgresql           9.6.4-photon        c562762cbd12        2 years ago         225MB
vmware/clair                v2.0.1-photon       f04966b4af6c        2 years ago         297MB
vmware/harbor-notary-db     mariadb-10.1.10     64ed814665c6        2 years ago         324MB
vmware/notary-photon        signer-0.5.0        b1eda7d10640        3 years ago         156MB
vmware/notary-photon        server-0.5.0        6e2646682e3c        3 years ago         157MB
photon                      1.0                 e6e4e4a2ba1b        3 years ago         128MB
[root@harbor ~]# docker ps -a
CONTAINER ID        IMAGE                              COMMAND                  CREATED             STATUS              PORTS                                                              NAMES
7b6d0b348275        vmware/nginx-photon:1.11.13        "nginx -g 'daemon of…"   27 seconds ago      Up 25 seconds       0.0.0.0:80->80/tcp, 0.0.0.0:443->443/tcp, 0.0.0.0:4443->4443/tcp   nginx
9b4833349bd9        vmware/harbor-jobservice:v1.2.2    "/harbor/harbor_jobs…"   27 seconds ago      Up 26 seconds                                                                          harbor-jobservice
f8ef31935095        vmware/harbor-ui:v1.2.2            "/harbor/harbor_ui"      27 seconds ago      Up 27 seconds                                                                          harbor-ui
7ac3449a49fc        vmware/registry:2.6.2-photon       "/entrypoint.sh serv…"   29 seconds ago      Up 27 seconds       5000/tcp                                                           registry
db783fe72ae9        vmware/harbor-adminserver:v1.2.2   "/harbor/harbor_admi…"   29 seconds ago      Up 28 seconds                                                                          harbor-adminserver
3737c444834c        vmware/harbor-db:v1.2.2            "docker-entrypoint.s…"   29 seconds ago      Up 27 seconds       3306/tcp                                                           harbor-db
a4e715830447        vmware/harbor-log:v1.2.2           "/bin/sh -c 'crond &…"   29 seconds ago      Up 29 seconds       127.0.0.1:1514->514/tcp                                            harbor-log


//也可以使用docker-compose ps查看容器状态，但是需要在/usr/local/harbor目录下执行
[root@harbor harbor]# pwd
/usr/local/harbor
[root@harbor harbor]# docker-compose ps
       Name                     Command               State                        Ports                      
--------------------------------------------------------------------------------------------------------------
harbor-adminserver   /harbor/harbor_adminserver       Up                                                      
harbor-db            docker-entrypoint.sh mysqld      Up      3306/tcp                                        
harbor-jobservice    /harbor/harbor_jobservice        Up                                                      
harbor-log           /bin/sh -c crond && rm -f  ...   Up      127.0.0.1:1514->514/tcp                         
harbor-ui            /harbor/harbor_ui                Up                                                      
nginx                nginx -g daemon off;             Up      0.0.0.0:443->443/tcp, 0.0.0.0:4443->4443/tcp,   
                                                              0.0.0.0:80->80/tcp                              
registry             /entrypoint.sh serve /etc/ ...   Up      5000/tcp                                        
[root@harbor harbor]#
  • 登录harbor的UI界面

镜像在私有仓库的上传与下载

  • 在harbor服务器上上传镜像

docker login -u admin -p Harbor12345 http://127.0.0.1	//登录harbor的字符界面
docker pull cirros		//先下载一个镜像
[root@harbor ~]# docker tag cirros 127.0.0.1/myproject/cirros:v1	//修改特定的标签，这个标签不能改，127.0.0.1代表本地地址，myproject指定项目，cirros:v1指定具体镜像名称和版本
[root@harbor ~]# docker push 127.0.0.1/myproject/cirros:v1 	//上传镜像到私有仓库
The push refers to repository [127.0.0.1/myproject/cirros]
858d98ac4893: Pushed 
aa107a407592: Pushed 
b993cfcfd8fd: Pushed 
v1: digest: sha256:c7d58d6d463247a2540b8c10ff012c34fd443426462e891b13119a9c66dfd28a size: 943
[root@harbor ~]# 


##这里我们需要注意的是，在harbor服务器上登录、定制tag、上传镜像都需要使用127.0.0.1,而不可以使用192.168.43.101,否则会出现错误

  • 在UI界面查看

  • 在client下载这个镜像，且上传镜像

//先要指定私有仓库的地址
vi /usr/lib/systemd/system/docker.service

ExecStart=/usr/bin/dockerd -H fd:// insecure-registry 192.168.43.101 --containerd=/run/containerd/containerd.sock    //添加

//重启服务
[root@client ~]# systemctl daemon-reload 
[root@client ~]# systemctl restart docker.service 
[root@client ~]# 
//登录
[root@client ~]# docker login -u admin -p Harbor12345 http://192.168.43.101
WARNING! Using --password via the CLI is insecure. Use --password-stdin.
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded
[root@client ~]# 

//在客户端下载上传镜像到私有仓库
//下载
[root@client ~]# docker pull 192.168.43.101/myproject/cirros:v1
v1: Pulling from myproject/cirros
Digest: sha256:c7d58d6d463247a2540b8c10ff012c34fd443426462e891b13119a9c66dfd28a
Status: Downloaded newer image for 192.168.43.101/myproject/cirros:v1
192.168.43.101/myproject/cirros:v1
[root@client ~]# docker images
REPOSITORY                        TAG                 IMAGE ID            CREATED             SIZE
192.168.43.101/myproject/cirros   v1                  3c82e4d066cf        3 weeks ago         12.6MB
cirros                            latest              3c82e4d066cf        3 weeks ago         12.6MB
[root@client ~]# 
//上传镜像到私有仓库（v1和v2作为区别，且上传镜像的地址必须写harbor服务器的地址）
[root@client ~]# docker images
REPOSITORY                        TAG                 IMAGE ID            CREATED             SIZE
192.168.43.101/myproject/cirros   v1                  3c82e4d066cf        3 weeks ago         12.6MB
cirros                            latest              3c82e4d066cf        3 weeks ago         12.6MB
[root@client ~]# docker tag cirros:latest 192.168.43.101/myproject/cirros:v2
[root@client ~]# docker images
REPOSITORY                        TAG                 IMAGE ID            CREATED             SIZE
192.168.43.101/myproject/cirros   v1                  3c82e4d066cf        3 weeks ago         12.6MB
192.168.43.101/myproject/cirros   v2                  3c82e4d066cf        3 weeks ago         12.6MB
cirros                            latest              3c82e4d066cf        3 weeks ago         12.6MB
[root@client ~]# docker push 192.168.43.101/myproject/cirros:v2
The push refers to repository [192.168.43.101/myproject/cirros]
858d98ac4893: Layer already exists 
aa107a407592: Layer already exists 
b993cfcfd8fd: Layer already exists 
v2: digest: sha256:c7d58d6d463247a2540b8c10ff012c34fd443426462e891b13119a9c66dfd28a size: 943
[root@client ~]#

  • 在UI界面查看

 

三.Harbor的维护管理

  • 修改harbor.cfg配置文件，需要停止现有的Harbor实例并且更新harbor.cfg中的配置，然后再运行prepare脚重新加载配置，最后重新创建并且启动harbor的实例
1.//关闭所有容器
[root@harbor harbor]# pwd
/usr/local/harbor
[root@harbor harbor]# docker-compose down -v
Stopping nginx              ... done
Stopping harbor-jobservice  ... done
Stopping harbor-ui          ... done
Stopping registry           ... done
Stopping harbor-adminserver ... done
Stopping harbor-db          ... done
Stopping harbor-log         ... done
Removing nginx              ... done
Removing harbor-jobservice  ... done
Removing harbor-ui          ... done
Removing registry           ... done
Removing harbor-adminserver ... done
Removing harbor-db          ... done
Removing harbor-log         ... done
Removing network harbor_harbor
[root@harbor harbor]# 

2.修改配置文件
[root@harbor harbor]# pwd
/usr/local/harbor
[root@harbor harbor]# vi harbor.cfg         ##修改配置参看现实需求

[root@harbor harbor]# ls
common                     docker-compose.yml     harbor.v1.2.2.tar.gz  NOTICE
docker-compose.clair.yml   harbor_1_1_0_template  install.sh            prepare
docker-compose.notary.yml  harbor.cfg             LICENSE               upgrade
[root@harbor harbor]# ./prepare 		##重新加载配置文件
systemctl restart docker 	##重启docker服务
docker-compose up -d	##启动容器服务,此处需要防火墙开启，否则开启错误
[root@harbor harbor]# docker-compose ps
       Name                     Command               State                        Ports                      
--------------------------------------------------------------------------------------------------------------
harbor-adminserver   /harbor/harbor_adminserver       Up                                                      
harbor-db            docker-entrypoint.sh mysqld      Up      3306/tcp                                        
harbor-jobservice    /harbor/harbor_jobservice        Up                                                      
harbor-log           /bin/sh -c crond && rm -f  ...   Up      127.0.0.1:1514->514/tcp                         
harbor-ui            /harbor/harbor_ui                Up                                                      
nginx                nginx -g daemon off;             Up      0.0.0.0:443->443/tcp, 0.0.0.0:4443->4443/tcp,   
                                                              0.0.0.0:80->80/tcp                              
registry             /entrypoint.sh serve /etc/ ...   Up      5000/tcp                                        
[root@harbor harbor]#
  • 在UI界面创建用户

  • 在client上，使用新用户远程登录harbor，来进行下载上传镜像
//先退出已登陆的账号
[root@client ~]# docker logout http://192.168.43.101
Removing login credentials for 192.168.43.101
[root@client ~]# 

//使用新的账户登录
[root@client ~]# docker login http://192.168.43.101
Username: zhangsan
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded
[root@client ~]# 

//下载harbor仓库内的镜像
[root@client ~]# docker pull 192.168.43.101/myproject/cirros:v1
v1: Pulling from myproject/cirros
f513001ba4ab: Pull complete 
8da581cc9286: Pull complete 
856628d95d17: Pull complete 
Digest: sha256:c7d58d6d463247a2540b8c10ff012c34fd443426462e891b13119a9c66dfd28a
Status: Downloaded newer image for 192.168.43.101/myproject/cirros:v1
192.168.43.101/myproject/cirros:v1
[root@client ~]# docker images
REPOSITORY                        TAG                 IMAGE ID            CREATED             SIZE
192.168.43.101/myproject/cirros   v1                  3c82e4d066cf        3 weeks ago         12.6MB
[root@client ~]# 


//上传镜像
因为我把zhangsan这个用户的角色调整为访客，而访客是没有权限上传镜像的
  • harbor服务器上的持久化数据
//如果要移除Harbor服务器同时保留数据/数据库
//先要在harbor服务器上操作，关闭所有工作容器服务，再做其他操作
docker-compose down -v

//如果需要重新部署，需要移除Harbor服务器全部数据
[root@harbor harbor]# cd /var/log/harbor/		##harbor服务器的相关日志
[root@harbor harbor]# ls
2020-04-02
[root@harbor harbor]# cd /data/	##持久化数据，如镜像、数据库等在harbor的/data目录下
[root@harbor data]# ls
ca_download  config  database  job_logs  psc  registry  secretkey
[root@harbor data]# 
//如果删除持久化数据，需要先关闭容器
cd /usr/local/harbor
docker-compose down -v

rm -rf /data/database/ /data/registry/

 

 

 

EoinXu
关注
专栏目录
Docker----harbor服务
m0_62948770的博客
10-22 1748
docker之harbor仓库部署及使用
Docker私有仓库与Harbor
weixin_48861962的博客
12-05 741
目录 一、本地私有仓库 1. 下载registry镜像 2. 在daemon.json文件中添加私有镜像仓库地址 3. 运行registry容器 4. Docker容器的重启策略如下 5. 为镜像打标签 6. 上传到私有仓库 7. 列出私有仓库的所有镜像 8. 列出私有仓库的centos镜像有哪些tag 9. 先删除原有的centos镜像，再测试私有仓库下载 二、Harbor 1. Harbor简介 2. Harbor的特性 3. Harbor的构成 4. Harbor部署
Docker--harbor
weixin_55609813的博客
08-04 587
Docker--harbor私有仓库部署与管理Harbor简介 Harbor简介 (1)什么是Harbor Harbor是VMware公司开源的企业级Docker Registry 项目，其目标是帮助用户迅速搭建一个 企业级的Docker Registry 服务。 Harbor以Docker 公司开源的Registry 为基础，提供了图形管理UI、基于角色的访问控制(Role Based AccessControl)、AD/LDAP 集成、以及审计日志(Auditlogging)等企业用户需求的功能，同时还
Docker搭建私有仓库harbor（docker 镜像仓库搭建）
最新发布
weixin_45697805的博客
07-25 919
Docker容器应用的开发和运行离不开可靠的镜像管理，虽然Docker官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署我们私有环境内的Registry也是非常必要的。Docker Harbor是一个企业级的Docker Registry服务，旨在提供安全、可靠的镜像存储和管理解决方案。链接：https://pan.baidu.com/s/1rN25l72i6W36ANAOqxcc_w 提取码：1021。官网地址：https://github.com/goharbor/harbor。
docker --harbor
马铃薯老哥的博客
09-15 448
docker --harbor部署上传镜像指定ip地址登录创建用户维护管理Harbor 部署 // [root@localhost ~]# chmod +x docker-compose // [root@localhost ~]# cp docker-compose /usr/local/bin/ [root@localhost ~]# docker-compose -v docker-compose version 1.21.1, build 5a3f1a3 // [root@localho
Docker -- Harbor介绍
DAHA2的博客
09-14 1053
Harbor Docker Harbor 部署私有仓库。它以 Registry 为基础，提供了对用户友好的管理界面，可以帮助我们快速搭建一个企业级的 Docker Registry 服务。Harbor 的每个组件都是以 Docker 容器的形式构建的，使用 Docker Compose 进行部署。 部署 安装好 docker 、docker-compose 安装harbor [root@harbor opt]# tar xzf harbor-offline-installer-v1.9.3.tgz [roo
Docker--Harbor私有仓库搭建
夏颜的博客
07-23 1285
Harbor是VMware公司开源的企业级DockerRegistry项目，其目标是帮助用户迅速搭建一个企业级的DockerRegistry服务。Harbor以Docker公司开源的Registry为基础，提供了图形管理UI、基于角色的访问控制（RoleBasedAccessControl）、AD/LDAI们成以心宙计日志（Auditlogging）等企业用户需求的功能，同时还原生支持中文。......
使用docker-compose搭建Harbor私有仓库
Mr.Zhang的博客
03-20 425
docker-compose run --no-deps --rm php-fpm php -v 在php-fpm中不启动关联容器，并容器执行php -v 执行完成后删除容器。docker-compose events --json nginx 以json的形式输出nginx的docker日志。docker-compose build --no-cache nginx 不带缓存的构建。docker-compose 命令 --help 获得一个命令的帮助。
了解Docker-compose及私有仓库Harbor部署管理
leon.yan的博客
09-15 737
一、了解docker-compose 1.1 什么是docker-compose Docker Compose 的前身是 Fig，它是一个定义及运行多个 Docker 容器的工具 使用Docker compose不在需要使用shell脚本来启动容器 使用Docker Compose 时，只需要在docker-compose.yml配置文件中定义多个 Docker 容器，然后使用一条命令启动这些容器 Docker Compose 非常适合组合使用多个容器进行开发的场景
Docker ----部署Harbor私有仓库
XuMin6的博客
04-26 389
Docker ----部署Harbor私有仓库 一：介绍Harbor ​ Harbor是由VMware公司开源的企业级的Docker Registry管理项目，相比docker官方拥有更丰富的权限权利和完善的架构设计，适用大规模docker集群部署提供仓库服务。它主要提供 Dcoker Registry 管理界面UI，可基于角色访问控制，镜像复制，AD/LDAP 集成，日志审核等功能，...
Docker-----Harbor私有仓库介绍+实验
m0_50854537的博客
03-16 5317
前言 Habor是由VMWare公司开源的容器镜像仓库。事实上，Habor是在Docker Registry上进行了相应的企业级扩展，从而获得了更加广泛的应用，这些新的企业级特性包括：管理用户界面，基于角色的访问控制 ，AD/LDAP集成以及审计日志等，足以满足基本企业需求。 官方地址：https://vmware.github.io/harbor/cn/ 一、Harbor简介 harbor是vmware开源的企业级registry，可以让你迅速的搭建自己的私有registry，harbor扩展
Docker私有仓库之Harbor的搭建与管理维护
NetRookieX的博客
04-19 2364
Harbor介绍 Harbor是一个开源的私有Docker仓库，开源在著名的代码托管平台github上。 可以在这里查看：harbor_github 下面详细介绍Harbor的安装与管理维护。 安装环境 CentOS7 安装Docker # step 1: 安装必要的一些系统工具: sudo yum install -y yum-utils device-mapper-persistent...
docker-harbor仓库
xiong
07-30 444
参考： harbor-1， 官方安装， 离线安装-1， 离线安装-2 Harbor Harbor是什么？ Harbor是VMware公司开源的企业级DockerRegistry项目，其目标是帮助用户迅速搭建一个企业级的Docker registry服务； Harbor封装了docker的register v2， 给用户提供了许多便捷管理的特性，比如：管理UI，基于角色的访问控制(Role Based Access Control)，AD/LDAP集成、以及审计日志(Auditlogging) 等企业用户需求
Docker Harbor | 私有仓库 | 用户登录 |用户创建
m0_75015568的博客
04-25 1492
Docker Harbor | 私有仓库 | 用户登录 |用户创建
【Docker】Harbor私有仓库与管理
Mo_nor的博客
10-11 450
Harbor 是 VMware 公司开源的企业级 Docker Registry 项目，其目标是帮助用户迅速搭建一个企业级的 Docker Registry 服务。Harbor以 Docker 公司开源的 Registry 为基础，提供了图形管理 UI 、基于角色的访问控制(Role Based AccessControl) 、AD/LDAP 集成、以及审计日志(Auditlogging) 等企业用户需求的功能，同时还原生支持中文。
docker——Harbor概述和构建
oyyy3的博客
02-05 2124
目录 一.Harbor的概述 1.harbor的优势 二.部署Harbor服务 1.此时可真机访问serverIP 2.添加项目并填写项目名称 3.通过127.0.0.1来登陆和推送镜像 4.通过本地主机IP来登录 1.解决方法 2.下载镜像进行测试 5.维护管理Harbor 6.创建Harbor用户 7.移除 Harbor 服务容器同时保留镜像数据/数据库 一.Harbor的概述 Harbor被部署为多个Docker容器，因此可以部署在任何支持 Docker 的 Linux发行
docker-Harbor的安装
weixin_44155097的博客
09-17 265
本来想着关于docker的基础学习已经没有其他的了 但是发现少了docker-Harbor 所以再补一章节 关于Harbor的配置 首先在你的系统上要有 docker 和 docker-compose 的配置 接着进行下载Harbor 这是下载地址 直接点击下载就成 意思是离线安装 一般来说在线安装很难连接上（网好算我没说） 下载好后的压缩包通过Xftp传输到 系统/usr/local/do...
Docker镜像仓库Harbor搭建
y228459的博客
12-07 218
Harbor简介： Docker容器应用的开发和运行离不开可靠的镜像管理，虽然Docker官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署我们私有环境内的Registry也是非常必要的。 Harbor是由VMware公司开源的企业级的Docker Registry管理项目，它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能。 部署环境 1.harbor (harbor服务端，用于搭建私有仓库) IP为192.168.100.100 部署docker-ce
企业级Docker镜像管理：Harbor搭建私有仓库详解
首先，Docker Hub的私有仓库数量有限，无法满足大规模企业的存储需求；其次，出于安全考虑，企业需要对镜像进行更严格的管理和控制，避免敏感信息外泄。 因此，搭建私有企业级镜像仓库就显得尤为重要。Harbor正是...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值