Docker&harbor

最新推荐文章于 2024-04-14 19:18:44 发布
最新推荐文章于 2024-04-14 19:18:44 发布
阅读量270 收藏 2
点赞数
文章标签： 运维 开发工具 操作系统
原文链接：http://blog.51cto.com/ershao/2112637
版权

Docker的组成
Docker 是Docker.lnc公司开源的一个基于LXC技术之上构建的Container容器引擎，源代码托管在GitHub上，基于Go语言并遵从Apache2.0协议开源。

            Docker是通过内核虚拟化技术（namespaces及cgroups等）来提供容器的资源隔离与安全保障等。

            Docker由Docker Server和 Docker Client组成。
            Docker组件分为：镜像（Image）、容器（Container）和仓库（Repository）。

Docker&harbor

Docker与Kvm的区别和优势：

Docker&harbor

            1、更快捷的交付部署： Docker 可以快速创建容器，快速迭代应用程序，并让整个过程全程可见，使团队中的其他成员更容易理解应用程序是如何创建和工作的。 Docker 容器很轻很快！容器的启动时间是秒级的，大量地节约开发、测试、部署的时间。
            2、更高效的虚拟化：Docker 容器的运行不需要额外的 hypervisor 支持，它是内核级的虚拟化，因此可以实现更高的性能和效率。
            3、更轻松的迁移和扩展：ocker 容器几乎可以在任意的平台上运行，包括物理机、虚拟机、公有云、私有云、个人×××、服务器等。这种兼容性可以让用户把一个应用程序从一个平台直接迁移到另外一个。
            4、更简单的管理：就可以替代以往大量的更新工作。所有的修改都以增量的方式被分发和更新，从而实现自动化并且高效的管理。
            5、跟Kvm的区别：
                    ![](https://s1.51cto.com/images/blog/201805/04/4e17a8ba9387193d570823b98ea7b7b2.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)

Docker与openstack的对比

Docker&harbor

Docker能干什么

Docker&harbor

Docker的局限性

1、LXC是基于cgroup等linux kernel功能的，因此container的guest系统只能是linux base的。

2、Docker的隔离性跟KVM等的虚拟化相比还是有些欠缺，所有container公用一部分的运行库。
3、container随着用户进程的停止而销毁，container中的log等用户数据不便收集。
4、Docker是面向应用的，其终极目标是构建PAAS平台，而现有虚拟机主要目的是提供一个灵活的计算资源池，是面向架构的，其终极目标是构建一个IAAS平台，所以它不能替代传统虚拟化解决方案。

一张图总结Docker的使用：

Docker&harbor

Docker的安装

准备：
mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
wget http://mirrors.163.com/.help/CentOS7-Base-163.repo
ls
yum clean all
wget http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum makecache

安装：
yum install docker 1.12.6（centos7系统）

centos6系统
yum install docker-io（版本最高1.7.1，建议用7）
yum install device-mapper-event-libs

关闭selinux
vim /etc/selinux/config
setenforce 0

启动:
systemctl start docker
systemctl enable docker

配置国内镜像站:
vim /etc/docker/daemon.json
{
"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"]
}

systemctl restart docker

查找镜像
docker search centos
下载镜像
docker pull centos
查看镜像
docker images
启动镜像
docker run -it -d --name nginx /bin/bash
查看ip地址
ip ad li
查看启动的镜像
docker ps
查看所有
docker ps -a

访问私有镜像站，配置：
在/etc/sysconfig/docker
添加：

ADD_REGISTRY='--add-registry 172.16.234.101:5000'

BLOCK_REGISTRY='--block-registry docker.io'

INSECURE_REGISTRY='--insecure-registry 172.16.234.101:5000'

重启docker
再pull镜像默认就从234.101下载了
docker pull nginx

问题解决
WARNING: IPv4 forwarding is disabled. Networking will not work.
vim /usr/lib/sysctl.d/00-system.conf
net.ipv4.ip_forward=1
systemctl restart network

docker基本操作

导出镜像
docker save centos > /opt/centos.tar.gz
docker save -o centos7 centos

导入镜像
docker load centos < /opt/centos.tar.gz
docker load --input 本地镜像

导出容器快照
docker export -o mysql-date +%Y%m%d.tar a404c6c174a2
导入容器快照
docker import my_ubuntu_v3.tar runoob/ubuntu:v4

Docker&harbor

在官方下载一个镜像
docker pull centos

查看下载的镜像
docker images

运行一个命令
docker run centos /bin/echo "hello"

查看当前docker运行情况
docker ps -a

运行一个命令并指定名称
docker run --name madocker -t -i centos /bin/bash

  • --name 指定名字
  • -t 分配一个伪终端
  • -i 保持终端打开状态
  • centos 镜像名称
  • 命令

启动一个容器
docker start 容器ID

进入一个容器
docker attach 容器ID

  • 这种进入方式显示是同步的，类似openstack的VNC连接方式。
  • 使用exit命令，docker容器会停止运行，因为退出了bash。

另一种进入容器的方式
nsenter -t 容器PID -u -n -i -p

  • 如果没有这个命令，需要安装一个包，yum install util-linux -y
  • -t 指定容器PID
  • 获取容器PID的方法：
    1、启动容器：docker start 容器ID
    2、获取PID：docker inspect --format "{{.State.Pid}}" 容器ID
  • -u 用户空间，user namespace
  • -n network namespace
  • -i 进程间通信空间
  • -p pid

进入容器脚本
vim ns.sh
!/bin/bash
PID=$(docker inspect --format "{{.State.Pid}}" $1)
nsenter -t $PID -u -n -i -p
chmod +x ns.sh

  • ./ns.sh 容器ID 直接进入容器，并且退出时容器正常运行。

删除一个容器
docker rm {容器ID|容器名称}
*如果要删除一个正在运行的容器，添加-f参数。

在运行一个命令后自动删除容器
docker run --rm centos /bin/echo "hello"
*执行完echo命令后，该容器自动被删除

杀死所有正在运行的容器
docker kill $(docker ps -a -q)

  • -q 只列出容器ID

Docker&harbor

docker run -d --name nfs -v /data centos

手动构建一个镜像

docker run --name mynginx -it centos
rpm -ivh http://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm
yum makecache
yum install vim nginx -y
vim /etc/nginx/nginx.conf
添加：
daemon off;
:wq
exit
docker commit -m "my nginx" 容器id hetao/mynginx:v1
*hetao/mynginx:v1,hetao,dockerhub上的目录，v1，版本号

docker run -d -p 82:80 hetao/mynginx:v1 nginx

最后一个nginx为要传输的命令。

使用export import导出和导入docker容器

docker export -o mysql-date +%Y%m%d.tar a404c6c174a2
docker import my_ubuntu_v3.tar runoob/ubuntu:v4

docker 网络和存储

Docker&harbor

docker inspect centos/容器id 列出容器centos的所有内容

docker commit

语法
docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]

OPTIONS说明：
-a :提交的镜像作者；
-c :使用Dockerfile指令来创建镜像；
-m :提交时的说明文字；
-p :在commit时，将容器暂停。

实例
将容器a404c6c174a2 保存为新的镜像,并添加提交人信息和说明信息。

Docker&harbor

docker file 构建镜像

Docker&harbor

Docker&harbor
mkdir /opt/dockerfile/nginx -p
cd /opt/dockerfile
echo "dockerfile">index.html
vim Dockerfile

This docker file
VERSION 1
Author: luis
Base image
FROM centos

Maintainer
MAINTAINER hetao hetao@gagogroup.com

Commands
RUN rpm -ivh http://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm
RUN yum makecache
RUN yum install vim nginx -y
ADD index.html /usr/share/nginx/html/index.html
RUN echo "daemon off;" >>/etc/nginx/nginx.conf
EXPOSE 80
CMD ["nginx"]

centos7.3 搭建docker私库-harbor

系统信息： Centos 7.3 64
harbor版本：1.4.0
1、安装docker yum源（如果有epel base源，可以先备份，再下载epel和base源）
wget -O /etc/yum.repos.d/docker-ce.repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
yum makecache fast

2、安装docker docker-compose
yum install docker-ce docker-compose -y
systemctl start docker
systemctl enable docker

3、下载harbor在线安装包
mkdir /data/harbor
cd /data/harbor
wget https://storage.googleapis.com/harbor-releases/release-1.4.0/harbor-online-installer-v1.4.0.tgz
tar xvf harbor-online-installer-v1.4.0.tgz

4、修改harbor.cfg文件
hostname = harbor.51cto.wang (前端域名，也可以是IP，不能是localhost/127.0.0.1)
ui_url_protocol = https （使用默认的http会导致docker login登录不了，且不安全）
ssl_cert = /data/harbor/cert/server.crt （证书存放目录及文件名）
ssl_cert_key = /data/harbor/cert/server.key
auth_mode = db_auth （本地数据库认证）
harbor_admin_password = Harbor12345 （admin用户的密码）
project_creation_restriction = adminonly （仅管理员可以创建项目，everyone为所有人可以创建项目）
self_registration = on （开启自注册功能）

5、创建证书
mkdir /data/harbor/cert && cd /data/harbor/cert
openssl req -x509 -days 3650 -nodes -newkey rsa:2048 -keyout /data/harbor/cert/server.key -out /data/harbor/cert/server.crt

(只填Common Name这一项，其他都默认回车)
Generating a 2048 bit RSA private key

...........................+++

.....................................................................................................................+++

writing new private key to ‘/data/harbor/cert/server.key‘

You are about to be asked to enter information that will be incorporated

into your certificate request.

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter ‘.‘, the field will be left blank.

Country Name (2 letter code) [XX]:

State or Province Name (full name) []:

Locality Name (eg, city) [Default City]:

Organization Name (eg, company) [Default Company Ltd]:

Organizational Unit Name (eg, section) []:

Common Name (eg, your name or your server‘s hostname) []:harbor.51cto.wang

Email Address []:

6、生成配置文件并启动容器
cd /data/harbor/harbor
./install.sh

[Step 0]: checking installation environment ...

Note: docker version: 17.06.1

Note: docker-compose version: 1.9.0

[Step 1]: preparing environment ...
Clearing the configuration file: ./common/config/adminserver/env
Clearing the configuration file: ./common/config/ui/env
Clearing the configuration file: ./common/config/ui/app.conf
Clearing the configuration file: ./common/config/ui/private_key.pem
Clearing the configuration file: ./common/config/db/env
Clearing the configuration file: ./common/config/jobservice/env
Clearing the configuration file: ./common/config/jobservice/app.conf
Clearing the configuration file: ./common/config/registry/config.yml
Clearing the configuration file: ./common/config/registry/root.crt
Clearing the configuration file: ./common/config/nginx/cert/server.crt
Clearing the configuration file: ./common/config/nginx/cert/server.key
Clearing the configuration file: ./common/config/nginx/nginx.conf
Clearing the configuration file: ./common/config/log/logrotate.conf
loaded secret from file: /data/secretkey
Generated configuration file: ./common/config/nginx/nginx.conf
Generated configuration file: ./common/config/adminserver/env
Generated configuration file: ./common/config/ui/env
Generated configuration file: ./common/config/registry/config.yml
Generated configuration file: ./common/config/db/env
Generated configuration file: ./common/config/jobservice/env
Generated configuration file: ./common/config/log/logrotate.conf
Generated configuration file: ./common/config/jobservice/app.conf
Generated configuration file: ./common/config/ui/app.conf
Copied configuration file: ./common/config/uiprivate_key.pem
Copied configuration file: ./common/config/registryroot.crt
The configuration files are ready, please use docker-compose to start the service.

[Step 2]: checking existing instance of Harbor ...

Note: stopping existing Harbor instance ...
Stopping nginx ... done
Stopping harbor-jobservice ... done
Stopping harbor-adminserver ... done
Stopping registry ... done
Stopping harbor-db ... done
Stopping harbor-log ... done
Removing nginx ... done
Removing harbor-jobservice ... done
Removing harbor-ui ... done
Removing harbor-adminserver ... done
Removing registry ... done
Removing harbor-db ... done
Removing harbor-log ... done
Removing network harbor_harbor

[Step 3]: starting Harbor ...
Creating network "harbor_harbor" with the default driver
Creating harbor-log
Creating harbor-adminserver
Creating harbor-db
Creating registry
Creating harbor-ui
Creating harbor-jobservice
Creating nginx

✔ ----Harbor has been installed and started successfully.----

Now you should be able to visit the admin portal at https://harbor.51cto.wang .
For more details, please visit https://github.com/vmware/harbor .

7、登录并推送第一个镜像

<本地登录>
1）登录web，创建一个名为test的项目
2）推送一个测试镜像到test项目中
docker login -u admin -p Harbor123456 harbor.51cto.wang （登录）
docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
vmware/registry-photon v2.6.2-v1.4.0 8920f621ddd1 5 weeks ago 198MB
vmware/nginx-photon v1.4.0 20c8a01ac6ab 5 weeks ago 135MB
vmware/harbor-log v1.4.0 9e818c7a27ab 5 weeks ago 200MB
vmware/harbor-jobservice v1.4.0 29c14d91b043 5 weeks ago 191MB
vmware/harbor-ui v1.4.0 6cb4318eda6a 5 weeks ago 209MB
vmware/harbor-adminserver v1.4.0 8145970fa013 5 weeks ago 182MB
vmware/harbor-db v1.4.0 c38da34727f0 5 weeks ago 521MB
task/task v2 5e45422e6d29 2 months ago 1.76GB
task/task v1 78022f6d4a90 2 months ago 1.69GB

将task:v2上传至harbor
docker tag task/task:v2 harbor.51cto.wang/test/task:test
docker push harbor.51cto.wang/test/task:test
The push refers to a repository [harbor.51cto.wang/test/task]
196171e612cc: Pushed
test: digest: sha256:09921659d583e6e53ade0a81dc5ebccc7be6245d8a2a2c84f22539d4f64d075d size: 529

<异地登录>
1）拷贝证书(在registry所在的服务器上操作）
mkdir -p /etc/docker/certs.d/harbor.51cto.wang
cp /data/harbor/cert/server.crt /etc/docker/certs.d/harbor.51cto.wang/ca.crt
2）在客户端上操作
mkdir -p /etc/docker/certs.d/harbor.51cto.wang
拷贝服务端ca.crt到该目录下
docker login -u admin -p Harbor123456 harbor.51cto.wang
WARNING! Using --password via the CLI is insecure. Use --password-stdin.
Login Succeeded

FQA:
1、如执行脚本报错，可分开执行，./prepare && docker-compose up -d
2、若在启动容器过程中提示端口被占用，可修改docker-compose.yml文件，修改端口
3、登录时报错：Error response from daemon: Get https://registry.niudingfeng.com/v1/users/: x509: certificate signed by unknown authority

此种情况多发生在自签名的证书，报错含义是签发证书机构未经认证，无法识别。
chmod 644 /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem
cat /data/harbor/cert/server.crt >>/etc/pki/tls/certs/ca-bundle.crt
chmod 444 /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem
systemctl restart docker

参考文档：
http://www.bubuko.com/infodetail-1944996.html
https://vmware.github.io/harbor/

转载于:https://blog.51cto.com/ershao/2112637

weixin_34023982
关注
Docker（十六）：使用Docker部署Harbor私有镜像仓库
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！这里是我记录技术心得、分享经验的地方。✨
03-28 2万+
🟢 Docker（十六）：使用Docker部署Harbor私有镜像仓库
部署Docker harbor私有仓库
繁星若渺的博客
03-16 816
目录一、Harbor1.1、Harbor概述二、Harbor部署2.1、下载Harbor安装程序2.2、配置harbor参数文件2.3、启动harbor2.3.1、通过浏览器登陆到harbor2.3.2、本地登录2.3.3、进行下载镜像测试2.3.4、对镜像进行打标签2.3.5、上传镜像到harbor2.3.6、客户机进行镜像的下载2.3.7、下载apache镜像，并上传到私有仓库2.4、修改完配置文件要重新安装2.5、创建Harbor用户2.5.1、添加成员2.5.2、用新成员身份去下载镜像 一、Harb
Docker 有什么优势？
NicolasLearner的博客
01-06 127
前两天，debian 从 8 全新升级到 9（不喜欢 dist-upgrade），要重装 owncloud （debian 9 已经移除 apt源了），打开 owncloud 的安装文档，真他妈的琐碎，要搭建个高可用的 owncloud 起码还要费我两三个小时，于是打开 http://hub.docker.com 立马就找到了一个 owncloud 的 image，我扫了一眼特性，比 owncloud 官方推荐的标准配置强不少： Streamlined Let&amp;amp;amp;amp;
简述docker的优点
会飞的猪
12-21 4754
经过几天的docker研究学习，简单总结一下docker的优点吧。 1、容器化，在docker环境中，要复制、启动、关闭、删除一个容器很简单，一行命令就可以了，端口可以随便自己开(改一下对外暴露的端口不冲突)，不需要再像传统项目部署一样； 2、兼容性，不需要再去考虑操作系统、依赖环境的影响，只要这个操作系统能够安装docker，那么对于容器来说，一切都是ok的，因为各种依赖环境都可以在dock...
Docker Harbor
weixin_30856965的博客
06-21 222
简介： 　　Harbor是一个用于存储Docker镜像的企业级Registry服务；本章将介绍如何搭建Harbor Registry！ Github官方安装文档： 　　https://github.com/goharbor/harbor/blob/master/docs/installation_guide.md 1.下载Harbor软件包： 　　可以去Github上查看相关版本，本次版...
Docker私有仓库的创建（harbor）
Bilson99的博客
08-02 389
目 录一、Docker Harbor概述1、Harbor的优势2、Harbor知识点3、Docker私有仓库架构二、Harbor构建Docker私有仓库1、环境配置2、案例需求3、部署Harbor① 真机访问serverIP② 添加项目并填写项目名称③ 通过127.0.0.1来登陆和推送镜像④ 维护管理Harbor⑤ 创建Harbor用户⑤ 移除 Harbor 服务容器同时保留镜像数据/数据库 一、Docker Harbor概述 有可视化的Web管理界面，可以方便管理Docker镜像，又提供了多个项目的镜
Gitllab+Jenkins+Docker+Harbor 自动化部署流程
01-11
Gitllab+Jenkins+Docker+Harbor 自动化部署流程 一、 版本控制系统 Gitllab Gitllab 是一个基于 web 的 Git 仓库管理系统，提供了一个强大且灵活的平台来管理 Git 项目。 Gitllab 允许用户创建、管理和共享 Git ...
Harbor && docker
疯飙的蜗牛
09-30 1895
一、简介 Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，提供用户权限管理、镜像复制等功能，提高使用的registry的效率。 二、架构图： 注解：主要组件包括proxy，是一个nginx前端代理，主要是分发前端页面ui访问和镜像上传和下载流量，上图中通过深蓝色先标识；ui提供了一个web管理页面，当然还包括了一个前端页面和后端API，底层使用mysql数...
基于docker搭建owncloud && Harbor && 构建镜像
DK_one的博客
08-21 726
创建容器。
docker-harbor
jackiosNeal的博客
09-24 95
Harbor Harbor主要功能 （1）基于角色访问的控制（RBAC） 在企业中，通常有不同的开发团队负责不同的额项目，镜像像代码一样，每个人角色不同需求也不同，因此就需要访问权限控制，根据角色分配相应的权限。 例如，开发人员需要对项目构建就用到读写权限（push/pull）测试人员只需要读权限（pull） ，运维人员需要管理镜像仓库，具备分配能力，项目经理具有所有权限 （2）镜像复制 可以将仓库中的景象同步到远程的Harbor，类似M...
docker————harbor私有仓库部署及管理
weixin_51432789的博客
03-29 1034
目录一、简介二、harbor的优势三、harbor架构介绍四、搭建harbor私有仓库五、维护管理harbor1、修改 Harbor.cfg 配置文件2、修改配置文件3、重启harbor4、创建harbor用户 一、简介 docker harbor有可视化的web管理界面，可以方便管理docker镜像，又提供了多个项目的镜像权限管理及控制功能 harbor是VMware公司开源的企业级docker registry项目 二、harbor的优势 基于角色控制 基于镜像的复制策略 支持LDAP/AD 图像删除
Docker -- Harbor介绍
DAHA2的博客
09-14 1073
Harbor Docker Harbor 部署私有仓库。它以 Registry 为基础，提供了对用户友好的管理界面，可以帮助我们快速搭建一个企业级的 Docker Registry 服务。Harbor 的每个组件都是以 Docker 容器的形式构建的，使用 Docker Compose 进行部署。 部署 安装好 docker 、docker-compose 安装harbor [root@harbor opt]# tar xzf harbor-offline-installer-v1.9.3.tgz [roo
docker私有仓库harbor
weixin_53567573的博客
06-08 653
docker私有仓库harbor一、相关概念1.harbor概念2.Harbor的优势二、部署harbor1.下载 Harbor 安装程序2.配置harbor参数文件（1）所需参数（2）可选参数3.启动Harbor4.查看Harbor参数文件 一、相关概念 Harbor被部署为多个Docker容器，因此可以部署在任何支持Docker的Linux发行版本上（registry是其核心组件）Harbor比registry相比好处是：harbor支持多功能，图像化管理，多用户权限，角色管理机制，安全机制服务端主机需
Docker私有仓库-harbor
wuhao930715的博客
09-10 886
目录一、概述二、部署 一、概述 1、Docker Harbor有可视化的Web管理界面,可以方便管理Docker镜像，又提供了多个项目的镜像权限管理及控制功能。 2、Harbor的优势： 基于角色控制 基于镜像的复制策略 支持LDAP/AD 图像删除和垃圾收集 图形Ul 审计 RESTful APl 3、Harbpr被部署为多个Docker容器，因此可以部署在任何支持Docker的 Linux发行版上。（ registry 为其核心组件) 4、Harbor 比 registry相比好处是: harbor支
Docker——私有仓库Harbor
weixin_56665913的博客
09-15 380
Harbor简介 Harbor是VMware公司的开源级的企业级DockerRegistry(仓库)项目，项目地址为 https://github.com/vmware/harbor. Harbor的目标是帮助用户迅速搭建一个企业级的DockerRegistry服务。 一、Harbor的优势 1、基于角色控制:有管理员与普通用户，可赋权普通用户，比如只能上传和下载，可根据项目来进行操作和管理 2、基于镜像的复制策略:也与权限相关，比如有只一些用户与组才能对此项目进行相对应的操作 3、支持 LDAP/AD:域
jenkins+docker集成harbor实现可持续集成
最新发布
congge
04-14 1万+
jenkins+docker集成harbor实现可持续集成
HTTPS详解及HTTPS实验
weixin_48814356的博客
01-28 2648
https详解以及https实验
Centos7安装trojan脚本
识途老码
09-01 6636
Centos7安装trojan脚本
基于OpenSSL的https的Nginx反向代理
weixin_66536807的博客
09-14 1590
搭建https访问的nginx服务器
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值