harbor学习笔记（一）：环境部署与镜像上传

最新推荐文章于 2024-09-08 12:12:47 发布
最新推荐文章于 2024-09-08 12:12:47 发布
阅读量1.2k 收藏
点赞数 1
分类专栏： Linux 虚拟化 文章标签： harbor docker Linux 仓库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/submarineas/article/details/112788040
版权
本文档详细介绍了Harbor的组件构成，包括代理、镜像仓库、核心服务、工作服务和日志收集器等。在环境部署部分，展示了在Ubuntu 16.04上安装Docker和Docker-compose的步骤，并提供了启用HTTPS连接的方法，包括生成证书和配置白名单。最后，文章演示了Harbor的安装过程，包括修改配置文件和启动服务，以及如何解决镜像推送时的SSL问题。
摘要由CSDN通过智能技术生成

harbor工作流程

在这里插入图片描述
如上图所示，Harbor包含6个组件：

Proxy(代理)：Harbor的组件，如注册表，UI和令牌服务，均位于逆向代理之后。代理将来自浏览器和Docker客户端的请求转发到各种后端服务。

Registry(image仓库)：负责存储Docker Images和处理Docker pull/push命令。由于Harbor需要强制对imagess进行访问控制，Registry会将客户端引导到令牌服务，以获取每个pull或push请求的有效令牌。

Core services(核心服务)：Harbor核心职能，主要提供以下服务：
UI：用于帮助用户管理Registry Webhook上的Images的图形用户界面：Webhook是在注册表中配置的一种机制，以便Registry中的Images状态更改可以填充到Harbor的Webhook端点。Harbor使用webhook更新日志，启动复制和其他一些功能。令牌服务：根据用户对项目的作用，负责为每个停靠点pull/push命令发出令牌。如果从Docker客户端发送的请求中没有令牌，则Registry将将请求重定向到令牌服务。数据库：数据库存储项目，用户，角色，复制策略和图像的元数据。

Job services(工作服务)：用于Images复制，本地映像可以复制（同步）到其他Harbor实例。

Log collector(日志收集器)：负责在单个地方收集其他模块的日志。

harbor环境部署

环境版本

  • OS：Ubuntu Linux 16.04
  • Docker：Docker version 20.10.2, build 2291f61
  • Docker-compose：docker-compose version 1.24.1, build 4667896b
  • Harbor：harbor-offline-installer-v2.1.2
  • IP：192.168.208.128

安装相关环境

首先关于docker以及docker-compose的相关安装可以看如下两篇博客：

docker使用笔记（1）：docker介绍与安装

docker学习笔记（6）：docker-compose介绍安装与实践

在安装完上述两个以后，可以针对docker只支持https的请求方式进行两种方式的完善，一种是对宿主机harbor的web服务做安全证书处理，使其支持HTTPS，另一种就是对于想要链接harbor的机器添加相应的域名或者IP作为白名单，下面对这两种方式分别说明安装步骤：

开启https

创建harbor路径：

mkdir -p /harbor/cert
cd /harbor/cert

生成CA的key与crt：

openssl genrsa -out ca.key 4096

openssl req -x509 -new -nodes -sha512 -days 3650 \
    -subj "/C=CN/ST=Beijing/L=Beijing/O=chinatelecom/OU=ecloudcaas/CN=192.168.208.128" \
    -key ca.key \
    -out ca.crt

生成自己域名的 key与crt：

openssl genrsa -out 192.168.208.128.key 4096

openssl req -sha512 -new \
    -subj "/C=CN/ST=Beijing/L=Beijing/O=chinatelecom/OU=ecloudcaas/CN=192.168.208.128" \
    -key 192.168.208.128.key \
    -out 192.168.208.128.csr

生成一个 openssl 命令需要的外部配置文件，vim v3.ext文件写入：

authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth 
subjectAltName = @alt_names
[alt_names]
IP=192.168.208.128

在这里插入图片描述
通过 ext 和 csr 生成 crt：

openssl x509 -req -sha512 -days 3650 \
    -extfile v3.ext \
    -CA ca.crt -CAkey ca.key -CAcreateserial \
    -in 192.168.208.128.csr \
    -out 192.168.208.128.crt

将服务端的 crt 转换成客户端用的 cert：

openssl x509 -inform PEM -in 192.168.208.128.crt -out 192.168.208.128.cert

将带域名的 cert，key 和 ca.crt 拷贝到 docker client 所在主机的/etc/docker/certs.d/yourdomain/ 目录下：

mkdir -p /etc/docker/cert/192.168.208.128
cp 192.168.208.128.cert /etc/docker/cert/192.168.208.128/
cp 192.168.208.128.key /etc/docker/cert/192.168.208.128/
cp ca.crt /etc/docker/cert/192.168.208.128/

同时保存http连接的规则，向/etc/docker/daemon.json写入IP：

{ "insecure-registries":["http://192.168.208.128"] }

最后重启docker：

systemctl daemon-reload
systemctl restart docker

使用http

如果不对harbor添加ca证书，那么在通过账户密码登录的时候，会提示ssl 443 confused，所以我们需要将harbor所在服务器的IP做白名单处理，那么有三种方式。

第一是上述已经提到的将IP写入/etc/docker/daemon.json，注意这是想要连接的主机：

{
	"registry-mirrors": ["https://registry.docker-cn.com"],
	"insecure-registries":["http://192.168.208.128"]
}

第二种与第一种会出现矛盾，如果在daemon.json中添加了白名单那么就不需要再vi /usr/lib/systemd/system/docker.service添加IP，找到ExecStart添加：

[Service]
Type=notify
EnvironmentFile=-/etc/sysconfig/docker
ExecStart=/usr/bin/docker --insecure-registry  192。168.208.128 -H fd:// $INSECURE_REGISTRY
MountFlags=slave
LimitNOFILE=1048576
LimitNPROC=1048576
LimitCORE=infinity

[Install]
WantedBy=multi-user.target

第三种方式就是将宿主机的证书拷贝一份到目标主机上，两个都是位于/etc/docker/certs.d/下。

最终，上述三种方式后都需要进行重启：

systemctl daemon-reload
systemctl restart docker

harbor安装

wget https://github.com/goharbor/harbor/releases/download/v2.1.2/harbor-offline-installer-v2.1.2.tgz
tar -xvf harbor-offline-installer-v2.1.2.tgz
cd harbor/
cp harbor.yml.tmpl  harbor.yml

然后修改里面的一些参数：
在这里插入图片描述
主要是https，http以及IP，如果https没有配置那么需要对其进行注释，只开启http的端口，配置完成后，管理员账户默认是admin，密码是Harbor12345，然后我们就可以进行安装：

./install  # 安装
./prepare  # 使用HTTPS配置参数

如果没有报错，我们就可以看见harbor的相关容器：

CONTAINER ID   IMAGE                                COMMAND                  CREATED        STATUS                  PORTS                                           NAMES
3b2c747c7cba   goharbor/nginx-photon:v2.1.2         "nginx -g 'daemon of…"   25 hours ago   Up 25 hours (healthy)   0.0.0.0:8080->8080/tcp, 0.0.0.0:443->8443/tcp   nginx
2e5d5693849b   goharbor/harbor-jobservice:v2.1.2    "/harbor/entrypoint.…"   25 hours ago   Up 25 hours (healthy)                                                   harbor-jobservice
1c8350c0e4a3   goharbor/harbor-core:v2.1.2          "/harbor/entrypoint.…"   25 hours ago   Up 25 hours (healthy)                                                   harbor-core
38da37bdb7d9   goharbor/harbor-registryctl:v2.1.2   "/home/harbor/start.…"   25 hours ago   Up 25 hours (healthy)                                                   registryctl
02dff63066e1   goharbor/registry-photon:v2.1.2      "/home/harbor/entryp…"   25 hours ago   Up 25 hours (healthy)                                                   registry
d2326ea93d70   goharbor/redis-photon:v2.1.2         "redis-server /etc/r…"   25 hours ago   Up 25 hours (healthy)                                                   redis
1530e283a216   goharbor/harbor-db:v2.1.2            "/docker-entrypoint.…"   25 hours ago   Up 25 hours (healthy)                                                   harbor-db
ba2e6f932b38   goharbor/harbor-portal:v2.1.2        "nginx -g 'daemon of…"   25 hours ago   Up 25 hours (healthy)                                                   harbor-portal
f515a8a8e872   goharbor/harbor-log:v2.1.2           "/bin/sh -c /usr/loc…"   25 hours ago   Up 25 hours (healthy)   127.0.0.1:1514->10514/tcp                       harbor-log

最后文件里的一个树形结构大概为：
在这里插入图片描述

以及相应的网页：
在这里插入图片描述

那么关于网页上相关配置的内容，我将放在下篇来讲，买的harbor权威指南还没怎么开始看，简单的操作理解与git一样，先创建一个非管理员账号，然后创建一个共有或者私有的账户，然后我们便可以执行镜像推送操作。

镜像推送

首先是登录：

docker login 192.168.208.128
Username: submarineas
Password: 
Error response from daemon: Get https://192.168.208.128/v2/: read tcp 192.168.208.128:49654->192.168.208.128:443: read: connection reset by
peer

如果出现上述情况，那么便是使用的机器还未与harbor宿主机建立一个可靠的连接，正确的连接提示为：

[root@localhost ~]# docker login 192.168.208.128
Username: submarineas
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

那么上传的操作就与git类似，在页面上建立一个123的仓库：
在这里插入图片描述

拉取官方httpd镜像进行上传，那么上传demo为：

# 给镜像打标签
docker tag httpd:lastest 192.168.208.128:8080/123/httpd:v1.0
# 推送镜像
docker push 192.168.208.128:8080/123/httpd:v1.0

在这里插入图片描述


参考链接：

https://blog.csdn.net/qq_42291968/article/details/111680775

https://cloud.tencent.com/developer/article/1580035

submarineas
关注
专栏目录
Harbor容器仓库的镜像上传
jks212454的博客
12-13 1009
Harbor容器仓库的镜像上传
K8S部署Harbor镜像仓库（含离线安装包harbor-offline-installer国内下载链接）
分享式获得也是一种学习的态度
02-04 4458
每个人都有惰性，但不断学习是好好生活的根本，共勉！
docker-harbor 仓库上传下载镜像以及仓库之间的镜像复制
Hai990218的博客
08-20 842
它是由docker-compose一键编排的，所以也需要安装docker-compose。还检测仓库内镜像的变化以及token，根据不同的权限给于不同的token，token就是保存用户身份的信息，以及账户和密码，就是用于认证身份的组件，一次认证后续就不需要再输入账号和密码了。1.通过角色对权限进行控制：由于用户和仓库都是基于项目进行组织的，所以不同的用户在不同的项目中拥有不同的权限。：前端页面是nginx，然后在nginx的配置中做了反向代理，把浏览器不同的请求转发到后端不同的容器中。
一文读懂Harbor以及部署实践攻略
最新发布
StevenZeng学堂
09-08 2824
❤️ 摘要：Harbor 是一个企业级的云原生容器镜像仓库，由 VMware 主导开发并贡献给 Cloud Native Computing Foundation (CNCF)。它通过为 Docker 镜像提供安全、高效的管理能力，帮助企业简化容器应用程序的交付流程。相比于传统的 Docker Registry，Harbor 提供了更多的企业级特性，如容器镜像仓库之间的镜像复制、用户管理、访问控制、漏洞扫描和镜像签名等功能。
Docker 镜像管理（四）：harbor 项目学习
IT技术快速入门学院的博客
03-03 243
本篇目录 本篇目录 说明 编译构建 proxy 代理 参考 说明 Architecture Overview of Harbor 介绍了 harbor 每个组件的用途： proxy: 反向代理，将请求代理到 harbor 的自服务 core: harbor 的核心功能实现，操作页面上提供的绝大多数功能 认证授权、配置管理、项目管理、配额管理、tag 管理、镜像扫描、...
搭建企业级私有仓库harbor并上传自己的镜像
牧竹子
06-05 6140
Docker 如何把镜像上传到docker hub 准备工作 首先你得准备一个hub 的帐号, 去 https://hub.docker.com 注册吧! 查看本地已有镜像 docker image ls REPOSITORY TAG IMAGE ID CREATED SIZE docker.io/ce...
Harbor的镜像上传和拉取
weixin_43962477的博客
09-02 2398
搭建好 Harbor 私有仓库后下面分享一下怎么使用。 1. 创建项目 Harbor的项目分为公开和私有的： 公开项目：所有用户都可以访问，通常存放公共的镜像，默认有一个library公开项目。 私有项目：只有授权用户才可以访问，通常存放项目本身的镜像。 我们可以为微服务项目创建一个新的项目： 2. 创建用户 3. 给私有项目分配用户 进入刚创建的项目->成员 角色 权限说明
docker harbor的安装使用以及镜像上传和拉取
生夏夏的博客
04-28 3881
harbor的安装使用、镜像上传和拉取
云原生环境搭建—Docker创建镜像 并推拉Harbor
2401_84413631的博客
04-20 1141
创建目录。
Kubernetes学习笔记：搭建与关键组件详解
本篇文档是关于Kubernetes实验的学习笔记，记录了作者在学习和实践Kubernetes过程中积累的经验和心得。Kubernetes（简称k8s）是一种开源的容器编排系统，用于自动化容器部署、扩展和管理。文章主要关注以下几个核心...
CentOS部署Harbor镜像仓库(1)，java技术栈自我理解面试题通俗解说
m0_63174344的博客
11-04 207
[]( )环境信息 今天要部署的Harbor版本是1.9.0，本次部署用的机器信息如下： 操作系统：CentOS Linux release 7.7.1908 Docker：19.03.2 docker-compose：1.23.2 []( )部署Harbor Harbor官方提供了在线和离线两种安装方式，考虑到企业服务器有可能无法访问外网，因此选择离线安装更加实用； 打开Harbor的GitHub仓库的release页面下载离线安装包，地址是：https://github.com/goh
docker 学习笔记
Code365
06-23 967
我们的业务需要使用公司内部的一个平台做报表展示，公司内部的一个平台支持的数据库都是正式环境或者IDC环境，这使得我们的业务逻辑也需要部署到正式环境或者IDC环境。自从自研资源上云后，鹅厂内部使用IDC资源时不再推荐使用方单独申请IDC资源，而是推荐使用容器服务进行资源的申请和使用。具体来说，就是我们需要把我们的业务先在测试环境上使用docker做成镜像，再把镜像上传到镜像仓库，再从容器服务中把我们的镜像给启动起来。因此，我们就有了使用docker的诉求。
Harbor 学习分享系列2 - Harbor项目介绍
weixin_30825199的博客
09-07 228
云盘链接 链接：https://pan.baidu.com/s/19yZCZMijf1c3rTwYOqiZzw 密码：netv 通过本文无法把本文中的实验进行成功，请联系作者本人，作者会录制视频发送给您 如果大家有比较好的技术分享平台或者博客平台等欢迎分享，感谢。 不得不吐槽博客园的编辑器真心用不太习惯。建议大家下载完成可以使用 typora编辑器进行阅读。 少于150不让发送 如果转载请把本文链...
Harbor上传与下载镜像
qq_44209563的博客
11-30 1929
上传 1、需要先部署好Harbor 具体步骤在此篇博客中：部署Harbor 2、访问Harbor 登录后创建一个新的项目 在镜像仓库中可以看到推送镜像的步骤 3、在linux系统中推送镜像 在推送镜像前需要先登录，而登录前需要先配置好/etc/docker/daemon.json文件，步骤参考部署Harbor中的服务器登录Harbor。 先标记镜像后推送 docker tag S...
Harbor 学习分享系列3 - Harbor用户指南
weixin_30437337的博客
09-07 268
云盘链接 链接：https://pan.baidu.com/s/1wvgI3KGGIckqzlkB-mYz4g 密码：doe7 通过本文无法把本文中的实验进行成功，请联系作者本人，作者会录制视频发送给您 如果转载请把本文链接进行声明，感谢。 少于150字不让上传我就多写几个字 少于150字不让上传我就多写几个字 转载于:https://www.cnblogs.com/wei-G/p/Harbo...
【docker系列】私人仓库harbor安装|学习
Think_and_work的博客
04-01 1231
概述 简介 虽然Docker官方提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署我们私有环境内的Registry也是非常必要的。 Harbor是由VMware公司开源的企业级的Docker Registry管理项目，相比docker官方拥有更丰富的权限权利和完善的架构设计，适用大规模docker集群部署提供仓库服务。 它主要提供 Dcoker Registry 管理界面UI，可基于角色访问控制,镜像复制， AD/LDAP 集成，日志审核等功能，完全的支持中文。 主要功能 基于角色的访问控制 用
harbor安装_搭建企业级私有仓库harbor-V2.0并上传镜像
weixin_39947501的博客
11-30 84
安装harbor仓库服务器基本需求CPU 2个内存 4GB硬盘 40GB环境需求python 版本2.7以上docker版本1.10以上端口第一步需要安装docker-composecurl-Lhttps://github.com/docker/compose/releases/download/1.9.0/docker-compose-`uname-s`-`uname-m`>/...
harbor仓库镜像批量上传和下载
Record Little
07-08 1931
在harbor仓库中有好多镜像,需要迁移至其他环境, 需要批量导出和下载 . 如果单个上传,下载,因为工作量比较大 ,容易出错.ps: 理论应该用curl 获取仓库目录 ,但是因为上传时 本地镜像未删除,直接使用循环变量。ps: 192.168.2.120 为旧地址, 版本号都是latest。所以想通过linux脚本批量处理, 所以涉及批量操作的处理的知识。3.修改tag标签 为新harbor地址。简单运维中涉及批量操作的总结 ~ ~1.从参数接收新harbor地址.2.扫描所有tar包,
镜像制作上传至Harbor
qq_37036342的博客
05-30 2916
环境准备 1、一个centos\linux操作系统 2、安装docker 1.8+及以上版本 3、可以登录镜像(Harbor)私有仓库 前提配置 4、关闭防火墙 systemctl stop firewalld.service & systemctl disable firewalld.service 查看防火墙状态 systemctl status firewalld.service 如下图所示已关闭 9、配置镜像仓库，如没有这个文件可创建 /etc/docker/daemon.json
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

submarineas

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值