学习笔记九：docker私有镜像仓库harbor

已于 2023-11-30 15:27:12 修改
阅读量928 收藏 1
点赞数 1
分类专栏： CKA学习笔记 文章标签： docker 学习 容器
于 2023-03-17 17:19:52 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43258559/article/details/129621761
版权

Harbor介绍

Harbor介绍

Docker容器应用的开发和运行离不开可靠的镜像管理，虽然Docker官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署我们私有环境内的Registry也是非常必要的。Harbor是由VMware公司开源的企业级的Docker Registry管理项目，它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能。
官网地址：https://github.com/goharbor/harbor

  • 在Kubernetes中，镜像需要在集群的每个节点上都可用，而不仅仅是在Master节点上。如果您只将镜像上传到Master节点，而没有将其推送到其他节点，那么在执行YAML文件时可能会出现问题。
  • 当您在Kubernetes中部署一个Pod时，Kubernetes会根据Pod的定义选择一个节点来运行该Pod。如果该节点上没有所需的镜像，那么Pod将无法正常启动。

实验环境：

安装harbor的机器，主机名设置成harbor
机器需要的内存至少要2G，我分配的是4G
机器ip：192.168.40.11
4vCPU/4G内存/100G硬盘

配置SSL证书 （如不做可用http协议）

新开台机器配置主机名

hostnamectl set-hostname harbor && bash

生成ca证书

mkdir /data/ssl -p
cd /data/ssl/
openssl genrsa -out ca.key 3072 #生成一个3072位的key，也就是私钥
openssl req -new -x509 -days 3650 -key ca.key -out ca.pem
#生成一个数字证书ca.pem，3650表示证书的有效时间是3年，按箭头提示填写即可，没有箭头标注的为空：

在这里插入图片描述

生成域名的证书：

openssl genrsa -out harbor.key  3072 #生成一个3072位的key，也就是私钥
openssl req -new -key harbor.key -out harbor.csr  
#生成一个证书请求，一会签发证书时需要的，标箭头的按提示填写，没有箭头标注的为空：

在这里插入图片描述

签发证书：

openssl x509 -req -in harbor.csr -CA ca.pem -CAkey ca.key -CAcreateserial -out harbor.pem -days 3650

在这里插入图片描述

初始化

systemctl stop firewalld && systemctl disable firewalld  #关防火墙
yum install iptables-services -y  #安装iptables
service iptables stop   && systemctl disable iptables  #禁用iptables
iptables -F  #清空防火墙规则
setenforce 0   #关闭selinux
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config  #修改selinux配置文件之后，重启机器，selinux才能永久生效
yum install -y ntp ntpdate   
ntpdate cn.pool.ntp.org  #配置时间同步
crontab -e 
* */1 * * * /usr/sbin/ntpdate   cn.pool.ntp.org

systemctl restart crond  #重启crond服务使配置生效：

分别在docker服务器和harbor服务器 配置hosts文件

rm -rf /etc/hosts
cat >/etc/hosts<<EOF
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.40.10 docker
192.168.40.11 harbor
EOF

在harbor服务器安装基础软件包

yum install -y  wget net-tools nfs-utils lrzsz gcc gcc-c++ make cmake libxml2-devel openssl-devel curl curl-devel unzip sudo ntp libaio-devel wget vim ncurses-devel autoconf automake zlib-devel  python-devel epel-release openssh-server socat  ipvsadm conntrack

安装docker-ce

配置docker-ce国内yum源（阿里云）

yum install -y yum-utils device-mapper-persistent-data lvm2  #安装docker依赖包
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum install docker-ce -y   #安装docker-ce
systemctl start docker && systemctl enable docker  #启动服务
systemctl status docker
docker version

开启包转发功能和修改内核参数

内核参数修改：br_netfilter模块用于将桥接流量转发至iptables链，br_netfilter内核参数需要开启转发。

modprobe br_netfilter
cat > /etc/sysctl.d/docker.conf <<EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
EOF

从docker这台服务器拷贝daemon.json文件到harbor
链接：https://pan.baidu.com/s/1gimM8stpBHVuG2E_ta3VFg?pwd=ss9j
提取码：ss9j

scp /etc/docker/daemon.json 192.168.40.11:/etc/docker/  #在docker这台服务器执行

sysctl -p /etc/sysctl.d/docker.conf
systemctl restart docker   #重启docker
systemctl daemon-reload
systemctl restart docker

安装Harbor

创建安装目录
harbor-offline-installer-v2.3.0-rc3.tgz 文件链接：https://pan.baidu.com/s/1CdkwUVQjQ0HiPwE2uLzBLg?pwd=h5t0
提取码：h5t0

mkdir /data/install -p
cd /data/install/  #安装harbor的文件夹
#把harbor的离线包harbor-offline-installer-v2.3.0-rc3.tgz上传到这个目录
#下载harbor离线包的地址：https://github.com/goharbor/harbor/releases/tag/

解压：

tar zxvf harbor-offline-installer-v2.3.0-rc3.tgz
cd harbor
cp harbor.yml.tmpl harbor.yml

修改配置文件：

vim harbor.yml
#修改hostname，跟上面签发的证书域名保持一致
hostname:  harbor  
#协议用https
certificate: /data/ssl/harbor.pem
private_key: /data/ssl/harbor.key

邮件和ldap不需要配置，在harbor的web界面可以配置
其他配置采用默认即可
修改之后保存退出
注：harbor默认的账号密码：admin/Harbor12345

安装docker-compose

docker-compose-Linux-x86_64文件 链接：https://pan.baidu.com/s/1G1jjNGR_64AMoRjdtE7j1g?pwd=dbir
提取码：dbir

  • 上传docker-compose-Linux-x86_64文件到harbor机器
  • docker-compose项目是Docker官方的开源项目，负责实现对Docker容器集群的快速编排。Docker-Compose的工程配置文件默认为docker-compose.yml，Docker-Compose运行目录下的必要有一个docker-compose.yml。docker-compose可以管理多个docker实例。
  • 安装harbor需要的离线镜像包 docker-harbor-2-3-0.tar.gz，可上传到harbor机器，通过docker load -i解压
cd ..
mv docker-compose-Linux-x86_64.64 /usr/bin/docker-compose
chmod +x /usr/bin/docker-compose
cd /data/install/harbor
docker load -i harbor.v2.3.0.tar.gz
./install.sh

出现以下界面就成功了

在这里插入图片描述

在自己电脑修改hosts文件
在这里插入图片描述

在hosts文件添加如下一行，然后保存即可
192.168.40.11 harbor

如何启停harbor：

如果docker-compose start启动harbor之后，还是访问不了，那就需要重启虚拟机

cd /data/install/harbor
docker-compose stop
cd /data/install/harbor
docker-compose start

Harbor 图像化界面使用说明

在浏览器输入：https://harbor

在这里插入图片描述

接受风险并继续，出现如下界面，说明访问正常

在这里插入图片描述

账号：admin
密码：Harbor12345
输入账号密码出现如下：

在这里插入图片描述

所有基础镜像都会放在library里面，这是一个公开的镜像仓库
新建项目->起个项目名字test（把访问级别公开那个选中，让项目才可以被公开使用）

在这里插入图片描述
在这里插入图片描述

docker 服务器测试使用harbor私有镜像仓库

vim /etc/docker/daemon.json

增加的内容表示我们内网访问harbor的时候走的是http，192.168.40.11是安装harbor机器的ip

{  "registry-mirrors": ["https://rsbud4vc.mirror.aliyuncs.com","https://registry.docker-cn.com","https://docker.mirrors.ustc.edu.cn","https://dockerhub.azk8s.cn","http://hub-mirror.c.163.com"],
"insecure-registries": ["192.168.40.11","harbor"]
}

systemctl daemon-reload && systemctl restart docker  #修改配置之后使配置生效：
systemctl status docker

在这里插入图片描述

docker服务器镜像上传下载

登录habor

在docker服务器上

docker login 192.168.40.11
#Username：admin 
#Password:  Harbor12345

在这里插入图片描述

导入tomcat镜像，tomcat.tar.gz

上传至harbor

链接：https://pan.baidu.com/s/1hWzXl0veZkGgYz-Z9uSfhA?pwd=hziz
提取码：hziz

  • 先登录，登录后给镜像打标签，打完标签在上传
  • 在本地把tomcat镜像打标签
  • 执行上面命令就会把192.168.40.11/test/tomcat:v1上传到harbor里的test项目下
docker load -i tomcat.tar.gz
docker tag tomcat:latest  192.168.40.11/test/tomcat:v1    
docker push 192.168.40.11/test/tomcat:v1

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

  • 以下报错应该是使用了harbor进行访问
denied: requested access to the resource is denied
#建议把harbor更换为IP地址

在这里插入图片描述
在这里插入图片描述

从harbor仓库下载镜像

在docker这台服务器

docker rmi -f 192.168.40.11/test/tomcat:v1  #删除该镜像
docker images #查看是否还存在tomcat
docker pull 192.168.40.11/test/tomcat:v1   #拉取镜像

在这里插入图片描述

也可以登录后点击拉取，看复制命令行，如果域名报错，还请更换为IP
在这里插入图片描述
在这里插入图片描述

风车带走过往
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
使用harbor搭建docker镜像私有仓库
weixin_48192495的博客
11-18 1101
目录一. harbor的概述1.1 Harbor 的介绍1.2 Docker 私有仓库架构拓扑二. Harbor构建Docker私有仓库2.1 案例设计2.2 部署Harbor2.21 下载Harbor安装程序2.22 配置Harbor参数文件2.23 安装docker-compose 容器编排工具2.24 启动Harbor2.25 web网页登陆测试（图像化管理docker私有仓库镜像）2.26 创建Harbor 用户 一. harbor的概述 1.1 Harbor 的介绍 Harbor 是VMwar
docker Harbor的概述部署
zzn0109的博客
08-04 1792
Harbor
Harbor私有镜像仓库
最新发布
鸢尾_的博客
04-13 1045
Harbor私有镜像仓库搭建及简单使用
七、Harbor构建企业级私有docker镜像的仓库的开源解决方案
qq_46654855的博客
06-01 1365
目录 # Harbor 介绍# Harbor特性# Harbor组件## 1、设置harbor服务器主机名为harbor## 为 Harbor 自签发证书## 生成CA证书## 生成域名证书## 签发证书：##安装 Harbor2、初始化操作：关闭harbor服务器防火墙、禁用SELinuxDocker 容器应用的开发和运行离不开可靠的镜像管理，虽然 Docker 官方也提供了公共的镜像仓库， 但是从安全和效率等方面考虑，部署我们私有环境内的 Registry 也是非常必要的。Harbor 是由 VMwar
Docker Harbor
Hanxuhanhan的博客
07-21 951
有可视化的Web管理界面，可以方便管理Docker镜像，提供了多个项目的镜像权限管理及控制功能 Harbor是VMware公司开源的企业级Docker Registry项目
Docker之harbor私有仓库的部署与管理
weixin_71429850的博客
10-22 4359
1、基于角色的访问控制 - 用户与Docker镜像仓库通过“项目”进行组织管理，一个用户可以对多个镜像仓库在同一命名空间（project）里有不同的权限。2、镜像复制 - 镜像可以在多个Registry实例中复制（同步）。尤其适合于负载均衡，高可用，混合云和多云的场景。3、图形化用户界面 - 用户可以通过浏览器来浏览，检索当前Docker镜像仓库，管理项目和命名空间。4、AD/LDAP 支持 - Harbor可以集成企业内部已有的AD/LDAP，用于鉴权认证管理。
Docker搭建私有镜像仓库的方法
01-10
和Mavan的管理一样，Dockers...现在Docker用处越来越多了，所以今天就想着搭建一个私有镜像仓库来维护内部我们自己的镜像。 环境 CentOS 7.x Docker 1.12.6 安装 docker-distribution $ sudo yum install -y docker
详解基于Harbor搭建Docker私有镜像仓库
09-30
主要介绍了详解基于Harbor搭建Docker私有镜像仓库，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
详解CentOS 7 : Docker私有仓库搭建和使用
01-20
192.168.0.179：Docker仓库 192.168.0.60：客户端 安装并启动docker yum -y install docker systemctl start docker systemctl enable docker 搭建私有仓库 179上下载registry镜像 docker pull registry 防火墙...
离线搭建docker私有镜像仓库软件包
04-19
离线搭建docker私有镜像仓库软件包 教程参见https://blog.csdn.net/qq_38120778/article/details/124277294
harbor（docker仓库）仓库部署
u010230019的博客
05-12 5934
harbor
部署Docker harbor私有仓库
繁星若渺的博客
03-16 472
目录一、Harbor1.1、Harbor概述二、Harbor部署2.1、下载Harbor安装程序2.2、配置harbor参数文件2.3、启动harbor2.3.1、通过浏览器登陆到harbor2.3.2、本地登录2.3.3、进行下载镜像测试2.3.4、对镜像进行打标签2.3.5、上传镜像到harbor2.3.6、客户机进行镜像的下载2.3.7、下载apache镜像，并上传到私有仓库2.4、修改完配置文件要重新安装2.5、创建Harbor用户2.5.1、添加成员2.5.2、用新成员身份去下载镜像 一、Harb
docker部署harbor镜像仓库
韩帅平的博客
05-02 5688
docker容器应用的开发和运行离不开可靠的镜像管理，虽然docker官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署我们私有环境内的Registry 也是非常必要的。之前介绍了docker私有仓库Registry，这里介绍另一款企业级docker镜像仓库Harbor的部署和使用，在Kubernetes集群中，推荐使用hdrbor仓库环境...
Docker容器的官方镜像仓库
热门推荐
小郑
04-12 1万+
镜像仓库分类公有仓库私有仓库官方镜像仓库属于公有仓库网址: hub.docker.com 网站名称:dockerhub注册邮箱创建仓库创建自己的仓库登录仓库web界面登录linux命令行登录直接docker login 输入用户名和密码这个自己创建的存储库一般只有pull时才会登录。
docker-compose；私有镜像仓库harbor搭建；镜像推送到私有仓库harbor
weixin_44681307的博客
11-30 1402
Docker Compose是一个用于定义和运行多容器Docker应用程序的工具。它允许你通过一个单独的YAML文件来定义应用程序的服务、网络和卷等配置，然后使用简单的命令来创建和管理这些容器。 Harbor是一个开源的企业级Docker仓库，提供了一个安全可靠的容器镜像存储和分发解决方案。
Docker-镜像仓库
m0_74365243的博客
03-20 1495
介绍Docker的镜像仓库
Docker Harbor | 私有仓库 | 用户登录 |用户创建
m0_75015568的博客
04-25 1404
Docker Harbor | 私有仓库 | 用户登录 |用户创建
离线安装harbor：使用docker-compose方式
qq_42449963的博客
01-08 1556
安装harbor
群晖Docker套件注册Harbor私有镜像仓库，并下载运行自己发布的Docker镜像
分享技术，传播知识!
10-02 6819
[群晖Docker套件注册Harbor私有镜像仓库，并下载运行自己发布的Docker镜像]在进行微服务开发时，一些基础服务组件（Nacos、Redis、Mysql）的运行以及越来越多的业务服务组件的开发，会导致开发者电脑的内存资源紧张，此时我们可以把一些基础服务组件和基本业务组件（认证中心、用户中心、日志中心、统一网关）等不经常变的服务直接部署到服务器上，当然为了节省电费，也可以部署到Nas中，本文就以群晖DSM7.1为例作为服务进行介绍（Nas的内存建议配置要高一些）。
docker私有镜像仓库怎么构建
02-06
构建 Docker 私有镜像仓库需要执行以下步骤： 1. 准备好一台服务器，用于存储镜像仓库。 2. 在服务器上安装 Docker。 3. 使用 Docker 命令拉取一个用于搭建镜像仓库的镜像，例如，可以使用以下命令拉取 Docker ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值