ubuntu搭建docker harbor

一、Harbor简介
Harbor是一个用于存储和分发Docker镜像的企业级私有Registry服务器。
1
二, 搭建
1. 安装docker
#安装
apt-get install -y docker.io
#验证
docker -v
1
2
3
4
2. 安装docker-compose
2.1下载安装
GitHub源，下载很慢
curl -L https://github.com/docker/compose/releases/download/1.21.2/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
1
使用 DaoCloud源下载
curl -L https://get.daocloud.io/docker/compose/releases/download/1.22.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
1
2.2设置compose权限
chmod +x /usr/local/bin/docker-compose
1
2.3验证安装是否成功
docker-compose --version
1
3.安装harbor
3.1 在线安装
3.1.1下载harbor
下载地址：https://github.com/goharbor/harbor/releases

3.1.2 解压安装配置IP端口并启动harbor
tar -xvf  harbor-online-installer-v2.4.1.tgz
1
#进入harbor文件夹
cd harbor
1
2
修改 docker-compose.yml 中 hostname字段 配置为本机IP ，端口改成5000（避免80端口被其它程序占用）

#安装并生成dockerfile
./install.sh     
1
2
./prepare
1
 #启动harbor
docker-compose up -d      
1
2
网站上打开 并创建仓库

IP:5000 打开网站登录

Harbor默认用户名：admin

Harbor默认密码：Harbor12345

三. 配置docker 上传镜像
vi /etc/docker/daemon.json
1
在daemon.json文件中写入
{
“insecure-registries”:[“http://localhost:5000”]
}

重启docker

systemctl restart docker.service
1
docker 登录

docker login localhost:5000

输入

用户名admin
密码Harbor12345
自定义容器转镜像

docker commit containID REPOSITORY:[tag]
1
在项目中标记镜像

docker tag SOURCE_IMAGE[:TAG] localhost:5000/library/REPOSITORY[:TAG]
1
推送镜像到当前项目

 docker push localhost:5000/library/REPOSITORY[:TAG]
1
下载镜像

  docker pull localhost:5000/library/REPOSITORY[:TAG]
1
注意：docker login 后有一个登录凭证(可删除，下次需要密码): /root/.docker/config.json (建议从安全角度出发，每次登录后进行删除)
保存镜像

sudo docker save -o <仓库名称>-<tag>.img <仓库名称>:<tag>
————————————————
 

1 selinux相关

prepare base dir is set to /usr/local/harbor
docker: Error response from daemon: OCI runtime create failed: container_linux.go:349: starting container process caused "process_linux.go:449: container init caused \"write /proc/self/attr/keycreate: permission denied\"": unknown.
 

解决办法
把/etc/selinux下的config文件中的SELINUX=enforcing  改为 SELINUX=disabled
 

2 service
如果遇到Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running? ， 那应该是docker安装后没有设置为service，因此你需要在机器重启后再次启动docker。

解决办法
可以参考linux安装docker中的方法： sudo dockerd &
 

3 域名相关
 如果遇到报错：ERROR:root:Please specify hostname， 那原因是启动harbor时没有修改harbor.yml里的内容。 

解决办法
把配置文件中默认的hostname: reg.mydomain.com， 改为本地的ip。
 比如： hostname：10.6.119.106
 

4 认证证书相关
如果遇到报错：ERROR:root:Error: The protocol is https but attribute ssl_cert is not set。 原因是harbor.yml中默认是配置https的端口及证书路径的。

解决办法
是把这些配置都注释掉。

# https related config
# https: # 注释掉
  # # https port for harbor, default is 443
  # port: 443 # 注释掉
  # # The path of cert and key files for nginx
  # certificate: /your/certificate/path # 注释掉
  # private_key: /your/private/key/path # 注释掉

 docker错误:docker: Error response from daemon: Get “https://xxx:5000/v2/“: http: server gave_逆水行舟没有退路的博客-CSDN博客