docker-harbor私有仓库及docker-compose技术（五）

目录

一、Harbor概述

1、什么是Harbor

2、Harbor的优势

3、Harbor的构成

4、Harbor 配置文件以及相关参数

二、部署harbor私有仓库

1、前期准备

2、解压安装并修改配置

3、检查harbor服务容器是否开启

4、访问UI界面并创建项目

5、在本地测试仓库功能

 三、维护管理Harbor，创建管理用户

1、维护管理harbor步骤

2、创建 Harbor 用户

3、移除 Harbor 服务容器以及全部数据

总结

---

一、Harbor概述

1、什么是Harbor

Harbor 是VMware公司开源的云本地 registry 仓库，有可视化的Web管理界面，可以方便的管理和

储存 Docker 镜像。Harbor 支持在多个仓库直接进行复制镜像，提供用户管理和访问控制和活动审

计。

Harbor被部署为多个Docker 容器，因此可以部署在任何支持Docker的Linux 发行版上。(registry

为其核心组件)。

Harbor比registry相比好处是：harbor 支持多种功能、图形化界面管理、多用户权限、角色管理机

制、安全机制。

服务端主机需要安装Python、 Docker 和Docker Compose。(web 环境支持的是PY语言，centos7

虚拟机自带Python)

2、Harbor的优势

◎基于角色控制：有管理员与普通用户，可赋权普通用户，比如只能上传和下载，可根据项目来进

行操作和管理；

◎基于镜像的复制策略：也与权限相关，比如有只一些用户与组才能对此项目进行相对应的操作；

◎支持LDAP/AD：域控制，比如南京去下载北京harbor；

私有仓库的镜像，两端打上局域网的地址，连接在一块，数据信息的传输通过一条隧道，会通

过两层加密，第一层为隧道加密，第二层为数据加密，安全可靠。

◎图像删除和垃圾收集：即回收站机制；

◎图形UI：具有统计功能，比如访问量与镜像^下载热度；

◎审计：日志，这里意义不大，主要还是借助于ELK；

◎RESTful API：定义Web 语言规范的格式，方便调用Harbor 的接口，也便于二次开发。

3、Harbor的构成

图中各组件解释

◎Proxy：通过一个前置的反向代理统一接收浏览器、Docker客户端的请求，并将请求转发给后端

不同的服务；

◎Registry：负责存储Docker镜像，并处理docker push/pull命令；

◎Core services：Harbor的核心功能，包括UI、webhook、token服务；

◎Database：为core services提供数据库服务；

◎Log collector：·负责收集其他组件的log，供日后进行分析。

图解：

        所有的请求都经过proxy代理，proxy代理转发给Core services和Registry，其中Core services

包括UI界面、token令牌和webhook网页服务功能，Registry主要提供镜像存储功能。如果要进行下

载上传镜像，要经过token令牌验证然后从Registry获取或上传镜像，每一次下载或上传都会生成日

志记录，会记入Log collector，而用户身份权限及一些镜像语言信息会被存储在Database中。

注：这些组件都是以容器封装的方式，使用docker-compose编排管理完成的。registry是代码仓

库。

4、Harbor 配置文件以及相关参数

Harbor的配置文件是：/usr/local/harbor/harbor.cfg

关于 Harbor.cfg 配置文件中有两类参数：所需参数和可选参数

（1）所需参数

修改此参数后，需要运行 install.sh脚本重新安装 Harbour，参数才会生效。

◆ hostname

用于访问用户界面和 register 服务。

它应该是目标机器的 IP 地址或完全限定的域名（FQDN）

例如 192.168.163.100 或test.com。不要使用 localhost 或 127.0.0.1 为主机名。

◆ ui_url_protocol

（参数选项：http 或 https，默认为 http）用于访问 UI 和令牌/通知服务的协议。如果公证处于启

用状态，则此参数必须为 https。

◆ max_job_workers

镜像复制作业线程。

◆ db_password

用于db_auth 的MySQL数据库root 用户的密码。

◆ customize_crt

该属性可设置为打开或关闭，默认打开。打开此属性时，准备脚本创建私钥和根证书，用于生成/

验证注册表令牌。当由外部来源提供密钥和根证书时，将此属性设置为 off。

◆ ssl_cert

SSL 证书的路径，仅当协议设置为 https 时才应用。

◆ ssl_cert_key

SSL 密钥的路径，仅当协议设置为 https 时才应用。

◆ secretkey_path

用于在复制策略中加密或解密远程 register 密码的密钥路径。不建议配置，有很大的安全隐患

（2）可选参数

这些参数对于更新是可选的，即用户可以将其保留为默认值，并在启动 Harbor 后在 Web UI 上进

行更新。如果进入 Harbor.cfg，只会在第一次启动 Harbor 时生效，随后对这些参数 的更新，

Harbor.cfg 将被忽略。

注意：如果选择通过UI设置这些参数，请确保在启动Harbour后立即执行此操作。具体来说，必须

在注册或在 Harbor 中创建任何新用户之前设置所需的auth_mode。当系统中有用户时（除了默认

的 admin 用户），auth_mode 不能被修改。具体参数如下：

◆ Email

Harbor需要该参数才能向用户发送“密码重置”电子邮件，并且只有在需要该功能时才需要。

请注意，在默认情况下SSL连接时没有启用。如果SMTP服务器需要SSL，但不支持STARTTLS，