Docker容器-------harbor私有仓库部署与管理

已于 2022-07-29 16:25:17 修改
阅读量742 收藏 2
点赞数 2
分类专栏： 云原生之docker 文章标签： docker 容器 harbor 私有仓库
于 2022-07-21 20:36:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45088125/article/details/125911245
版权

文章目录

引言

在这里插入图片描述
之前我们搭建了本地私有仓库，但是本地仓库的管理和使用比较麻烦，个原生的私有仓库并不好用，所以我们采用harbor私有仓库，也叫私服，更加人性化。

一、Harbor概述

  1. Harbor是VMware公司开源的企业级Docker Registry项目，其目标是帮助用户迅速搭建一个企业级的Docker Registry服务。
  2. Harbor以Docker 公司开源的Registry 为基础，提供了图形管理UI、基于角色的访问控制（Role Based AccessControl）、AD/LDAI们成以心宙计日志（Auditlogging）等企业用户需求的功能，同时还原生支持中文。
  3. Harbor的每个组件都是以Docker容器的形式构建的，使用docker-compose来对它进行部署。用于部署Harbor的docker-compose模板位于harbor/docker-compose.yml。

二、Harbor的特性

  1. 基于角色控制：用户和仓库都是基于项目进行组织的，而用户在项目中可以拥有不同的权限。
  2. 基于镜像的复制策略：镜像可以在多个Harbor实例之间进行复制（同步）。
  3. 支持LDAP/AD：Harbor可以集成企业内部已有的AD/LDAP（类似数据库的一张表），用于对已经存在的用户认证和管理。
  4. 镜像删除和垃圾回收：镜像可以被删除，也可以回收镜像占用的空间。
  5. 图形化用户界面：用户可以通过浏览器来浏览，搜索镜像仓库以及对项目进行管理。
  6. 审计管理：所有针对镜像仓库的操作都可以被记录追溯，用于审计管理。
  7. 支持 RESTful API：RESTful API 提供给管理员对于Harbor更多的操控，使得与其它管理软件集成变得更容易。
  8. Harbor和docker registry的关系：Harbor实质上是对docker registry做了封装，扩展了自己的业务模板。

三、Harbor的构成

在这里插入图片描述
Harbor在架构上主要有proxy、Registry、Core services、Database(Harbor-db)、Log collector(Harbor-log)、Job services六个组件。

  1. Proxy:是一个nginx的前端代理，Harbor的Registry、UI、Token服务等组件，都处在nginx反向代理后边。该代理将来自浏览器、docker clients的请求转发到后端不同的服务上。
  2. Registry：负责存储Docker镜像，并处理Docker push/pull命令。由于要对用户进行访问控制，即不同用户对Docker镜像有不同的读写权限，Registry会指向一个Token服务，强制用户的每次Docker pull/push请求都要携带一个合法的Token,Registry会通过公钥对Token进行解密验证。
  3. Core services:Harbor的核心功能，主要提供一下3个服务：
1、UI(harbor-ui):提供图形化界面，帮助用户管理Registry上的镜像（image）,并对用户进行授权。

2、WebHook:为了及时获取Registry上image状态变化的情况，在Registry上配置WebHook,把状态变化传递给UI模块。

3、Token服务：负责根据用户权限给每个Docker push/pull命令签发Token.Docker客户端向Registry服务发起的请求，如果不包含Docker Token，会被重定向到Token服务，获得Token后再重新向Registry进行请求。
  1. Database（harbor-db）：为core services提供数据库服务，负责存储用户权限、审计日志、Docker镜像分组信息等数据。Docker数据存储在文件系统，但是分组信息存储在数据库。
  2. Job services:主要用于镜像复制，本地镜像可以被同步到远程Harbor实例上。
  3. Log collector（harbor-log）:负责收集其他组件的日志到一个地方。

Harbor 的每个组件都是以 Docker 容器的形式构建的，因此，使用 Docker Compose 来对它进行部署。
总共分为7个容器运行，通过在docker-compose.yml所在目录中执行 docker-compose ps 命令来查看， 名称分别为：nginx、harbor-jobservice、harbor-ui、harbor-db、harbor-adminserver、registry、harbor-log。
其中 harbor-adminserver 主要是作为一个后端的配置数据管理，并没有太多的其他功能。harbor-ui 所要操作的所有数据都通过 harbor-adminserver 这样一个数据配置管理中心来完成

四、Harbor构建Docker私有仓库

1、环境配置

主机操作系统IP地址软件
serverCentOS7.6192.168.109.11docker、docker-compose、harbor-offline-v1.1.2
clientCentOS7.6192.168.109.12docker

2、案例需求

通过Harbor创建Docker私有仓库
图形化管理Docker私有仓库镜像

3、部署Harbor服务

cd /usr/local
rz docker-compose
chmod +x docker-compose
mv docker-compose /usr/bin

在这里插入图片描述

rz harbor-offline-installer-v1.2.2.tgz
tar zxvf harbor-offline-installer-v1.2.2.tgz -C /usr/local/

==配置Harbor参数文件==
vim /usr/local/harbor/harbor.cfg

==第5行修改==
hostname = 192.168.109.11

在这里插入图片描述

sh /usr/local/harbor/install.sh

在这里插入图片描述
在这里插入图片描述

docker ps
docker images

在这里插入图片描述
在这里插入图片描述

4、物理机访问server IP

192.168.109.11
用户名：admin
密码：Harbor12345

在这里插入图片描述
在这里插入图片描述

5、添加项目并填写项目名称

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

6、通过127.0.0.1来登陆和推送镜像

此时可使用 Docker 命令在本地通过 127.0.0.1 来登录和推送镜像。默认情况下，
Register 服务器在端口 80 上侦听

#登陆
docker login -u admin -p Harbor12345 http://127.0.0.1

#下载镜像进行测试
docker pull tomcat

#镜像打标签
docker tag tomcat 127.0.0.1/myproject-lic/tomcat:v1

#上传镜像到Harbor
docker push 127.0.0.1/myproject-lic/tomcat:v1

在这里插入图片描述
在这里插入图片描述
查看图形化界面
在这里插入图片描述
在这里插入图片描述
以上操作都是在 Harbor 服务器本地操作。如果其他客户端上传镜像到 Harbor，就会报
如下错误。出现这问题的原因 Docker Registry 交互默认使用的是 HTTPS，但是搭建私有镜
像默认使用的是 HTTP 服务，所以与私有镜像交互时出现以下错误。

7、其他客户端上传镜像到Harbor

docker login -u admin -p Harbor12345 http://192.168.109.11

在这里插入图片描述
解决方法

vim /usr/lib/systemd/system/docker.service
添加  --insecure-registry 192.168.109.11

在这里插入图片描述

systemctl daemon-reload
systemctl restart docker

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

docker pull nginx
docker tag nginx:latest 192.168.109.11/myproject-lic/nginx:v1
docker push 192.168.184.11/myproject-lic/nginx:v1

在这里插入图片描述
图形界面查看
在这里插入图片描述

8、维护管理Harbor

可以使用 docker-compose 来管理 Harbor。一些有用的命令如下所示，必须在与
docker-compose.yml 相同的目录中运行。

修改 Harbor.cfg 配置文件

  1. 要更改 Harbour 的配置文件时，请先停止现有的 Harbour 实例并更新 Harbor.cfg；
  2. 然后运行 prepare 脚本来填充配置；
  3. 最后重新创建并启动 Harbour 的实例。
#卸载
docker-compose down -v

#编辑配置文件 
vim harbor.cfg

#填充配置
./prepare

#启动Harbor
docker-compose up -d

#如果报错
解决思路
关闭防火墙、重启docker
systemctl stop firewalld
setenfore 0
systemctl restart docker

9、创建Harbor用户

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
client操作

docker logout 192.168.109.11
docker login 192.168.109.11

lichen
Harbor12345

docker images
docker rmi 192.168.109.11/myproject-li/nginx:v1
docker pull 192.168.109.11/myproject-li/nginx:v1

在这里插入图片描述
在这里插入图片描述
图形化界面访问
在这里插入图片描述

10、移除 Harbor 服务容器同时保留镜像数据/数据库

在server上进行操作

docker-compose down -v

#如果需要重新部署，需要移除Harbor服务容器全部数据
#持久数据，如镜像，数据库等在宿主机的/data目录下，日志在宿主机的/var/log/Harbor目录下
rm -rf /data/database
rm -rf /data/registry

五、远程同步

1、安装第二台Harbor（192.168.109.12）

安装步骤看上面
在这里插入图片描述

2、配置同步（192.168.109.11）

在192.168.109.11配置

192.168.109.136切换用户admin-> 复制管理 -> +目标 -> 目标名称stevelu -> 目标URL http://192.168.109.138 -> 用户名密码admin/Harbor12345 -> 确定
在这里插入图片描述
在这里插入图片描述

添加规则:项目 -> 选择项目名称 -> 复制 -> +复制规则 -> 名称stevelu ->启动 -> 目标名称stevelu ->测试连接 ->确定
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

六、总结

镜像仓库的出现成为必然

风雪一更ing
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Docker容器-Harbor私有仓库部署包
04-25
Docker容器-Harbor私有仓库部署包
Docker之harbor私有仓库的部署与管理
weixin_71429850的博客
10-22 3860
1、基于角色的访问控制 - 用户与Docker镜像仓库通过“项目”进行组织管理，一个用户可以对多个镜像仓库在同一命名空间（project）里有不同的权限。2、镜像复制 - 镜像可以在多个Registry实例中复制（同步）。尤其适合于负载均衡，高可用，混合云和多云的场景。3、图形化用户界面 - 用户可以通过浏览器来浏览，检索当前Docker镜像仓库，管理项目和命名空间。4、AD/LDAP 支持 - Harbor可以集成企业内部已有的AD/LDAP，用于鉴权认证管理。
Docker harbor私有仓库部署与管理
weixin_59663288的博客
07-21 730
搭建本地私有仓库，但是本地私有仓库的管理和使用比较麻烦，这个原生的私有仓库并不好用，所以我们采用harbor私有仓库，也叫私服，更加人性化。Harbor是VWware公司开源的企业级DockerRegistry项目，其目标是帮助用户迅速搭建一个企业级的DockerRegistry服务。Harbor以Docker公司开源的Registry为基础，提供了图形管理UI、基于角色的访问控制AD/LDAI们成以心宙计日志（Auditlogging）等企业用户需求的功能，同时还原生支持中文。，使用。。......
私有镜像仓库Harbor基础介绍与部署
weixin_30284355的博客
08-03 167
企业级私有镜像仓库Harbor 一：介绍 Harbor，是一个英文单词，意思是港湾，港湾是干什么的呢，就是停放货物的，而货物呢，是装在集装箱中的，说到集装箱，就不得不提到Docker容器，因为docker容器的技术正是借鉴了集装箱的原理。所以，Harbor正是一个用于存储Docker镜像的企业级Registry服务。 Registry是Docker官方的一个私有仓库镜像，可以将...
docker————harbor私有仓库部署及管理
weixin_51432789的博客
03-29 750
目录一、简介二、harbor的优势三、harbor架构介绍四、搭建harbor私有仓库五、维护管理harbor1、修改 Harbor.cfg 配置文件2、修改配置文件3、重启harbor4、创建harbor用户 一、简介 docker harbor有可视化的web管理界面，可以方便管理docker镜像，又提供了多个项目的镜像权限管理及控制功能 harbor是VMware公司开源的企业级docker registry项目 二、harbor的优势 基于角色控制 基于镜像的复制策略 支持LDAP/AD 图像删除
Harbor私有仓库部署与管理
chengu04的博客
09-24 1487
文章目录一、harbor简介二、harbor的优势三、harbor的简易架构四、部署harbor服务五、维护管理harbor 一、harbor简介 Harbor是VMware公司的开源级的企业级DockerRegistry(仓库)项目，项目地址为 https://github.com/vmware/harbor. Harbor的目标是帮助用户迅速搭建一个企业级的DockerRegistry服务。 Harbor以docker公司开源的registry为基础，提供了管理UI，基于角色的访问控制（Role Bas
harbor-2.1.zip
12-15
方便从GitHub下载慢的同学下载,Harbor是一个开源的镜像仓库.Docker容器应用的开发和运行离不开可靠的镜像管理，虽然Docker官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署我们私有环境内的Registry也...
harbor-offline-installer-v1.5.0.tgz
08-21
容器应用的开发和运行离不开可靠的镜像管理。从安全和效率等方面考虑，部署在私有环境内的 Registry 是非常必要的。 Harbor 是由 VMware 公司中国团队为企业用户设计的的 Registry server 开源项目，包括了权限管理...
Harbor私有镜像仓库部署包
03-15
解压得到部署harbor私有镜像仓库所需的docker-ce、docker-compose、harbor包。 1.环境准备 可使用已下载好的包，也可自行下载。 2.安装docker 部署docker，安装后需进行重启，使docker接管iptables规则 3.配置镜像...
Docker搭建私有仓库之Harbor的步骤
01-09
 Harbor是构建企业级私有docker镜像的仓库的开源解决方案，它是Docker Registry的更高级封装， 它除了提供友好的Web UI界面，角色和用户权限管理，用户操作审计等功能外，它还整合了K8s的插件(Add-ons)仓库，即Helm...
使用 Docker 自建一款怀旧游戏之 - 超级马里奥
Toasten
04-25 639
《 超级马里奥 》（Super Mario）是任天堂公司创造的一款经典游戏系列，是世界上最知名、最成功的游戏之一。这个系列由日本设计师宫本茂于 1985 年创造，最初的游戏名为《超级马里奥兄弟》（Super Mario Bros.），推出后风靡全球。
Docker consul的容器服务更新与发现
最新发布
YUEAwb的博客
04-29 508
consul是google开源的一个使用go语言开发的服务管理软件。支持多数据中心、分布式高可用的、服务发现和配置共享。采用Raft算法，用来保证服务的高可用。内置了服务注册与发现框架、分布一致性协议实现、健康检查、Key/Value存储、多数据中心方案，不再需要依赖其他工具（比如ZooKeeper等）。服务部署简单，只有一个可运行的二进制的包。每个节点都需要运行agent，他有两种运行模式server 和 client。
用Docker单独安装xiaoya-alist
wbsu2004的博客
04-29 980
小雅是资源聚合站，通过自己的阿里云盘中转缓存资源，可以实现大量的资源在线播放。
[docker] docker 安全知识 - docker 系统性简介
GoldenaArcher的博客
04-27 889
今年的 security training 选的 topic 就是 docker 了，为了过这个 training 于是先把 docker 过了一遍（笑死之前干啃的时候确实觉得不太能看下去，不过走了一遍实践之后发现就比较好理解。
【Docker】Docker的网络与资源控制
Mo_nor的博客
04-26 914
直接使用bridge模式，是无法支持指定IP运行docker的，例如执行以下命令就会报错可以先定义网络，再使用指定IP运行docker#docker1 为执行 ifconfig -a 命令时，显示的网卡名，如果不使用 --opt 参数指定此名称，那你在使用 ifconfig -a 命令查看网络信息时，看到的是类似 br-110eb56a0b22 这样的名字，这显然不怎么好记。#mynetwork 为执行 docker network list 命令时，显示的bridge网络模式名称。
记录k8s以docker方式安装Kuboard v3 过程
weixin_67727883的博客
04-28 180
记录k8s以docker方式安装Kuboard v3 过程
华纳云：如何使用Docker进行有效的日志管理？
YOKEhn的博客
04-25 266
3.使用日志转发器：如果您的应用程序需要将日志发送到外部日志收集器或分析系统(如 Elasticsearch、Logstash、Fluentd、Kafka 等)，可以使用日志转发器，如 Fluentd 或 Filebeat，将容器日志转发到指定的目标。综上所述，通过合适的配置和工具，您可以在 Docker 中实现有效的日志管理，提高日志的可访问性、可用性和安全性，从而更好地监控和管理容器化应用程序的日志。使用 Docker 进行有效的日志管理可以帮助您轻松地收集、存储、分析和监控容器日志。
Docker容器：docker基础
zk584715834的博客
04-23 954
云端华为云 谷歌云 腾讯云 阿里云 亚马逊 百度云 移动云 天翼云 西部数码云国内云 华为云 阿里云 腾讯云（私有云）国外云 谷歌 亚马逊云计算的服务模式是分几层的，分别是PaaS：PLatform（平台）-as-a-Service；SaaS：Software（软件）-as-a-Service基础设施即服务（IaaS, Infrastructure as a Service）定义：IaaS是云计算的基础层级，它向用户提供虚拟化的计算资源，如虚拟机、存储空间、网络和操作系统。
三种修改 Docker 镜像默认存储位置的方法
weixin_54936485的博客
04-29 355
解决默认存储容量不足的情况，最直接且最有效的方法就是挂载新的分区到该目录。但是在原有系统空间不变的情况下，所以采用软链接的方式，修改镜像和容器的存放路径达到同样的目的。如果你的存储驱动有所不同，请输入之前第一步查看并记下的值。服务，经过长时间的使用，会使原本就比较大的分区越来越不够用。的配置文件可以设置大部分的后台进程参数，在各个操作系统中的存放位置不一致。服务了，这将改变新的镜像和容器的存储位置。文件中提到的特定参数，将默认服务所使用的位于。或以上的，可以修改或新建。文件的原因，是我们希望。
docker部署harbor私有仓库，请提供代码
05-27
以下是使用Docker部署Harbor私有仓库的代码： 1. 拉取Harbor镜像： ``` docker pull goharbor/harbor-offline-installer:v2.2.3 ``` 2. 创建Harbor数据目录： ``` mkdir -p /data/harbor ``` 3. 运行Harbor容器...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

风雪一更ing

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值