Docker+Harbor私有仓库快速搭建

版本：
docker version: 24.0.2
Docker Compose version v2.18.1
Harbor version: v2.8.2

操作步骤：

1、安装docker

#yum-utils提供了yum-config-manager
yum install -y yum-utils

#设置阿里云镜像
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

#安装docker-ce
yum install -y docker-ce

#关闭防火墙命令：
#systemctl stop firewalld.service
#systemctl disable firewalld.service
#setenforce 0
#vim /etc/selinux/config
#SELINUX=disabled

#启动docker服务并设置开机自启
systemctl start docker
systemctl enable docker

docker version

2、安装docker compose

# https://docs.docker.com/compose/install/standalone/
# 2.1、github官网下载，很慢，不推荐
curl -SL https://github.com/docker/compose/releases/download/v2.18.1/docker-compose-linux-x86_64 -o /usr/local/bin/docker-compose

# 2.2、下载源码
# https://github.com/docker/compose/releases 或 https://gitcode.net/mirrors/docker/compose/-/releases
# 下载命令
wget https://gitcode.net/mirrors/docker/compose/-/releases/download/v2.18.1/docker-compose-linux-x86_64

# 移动目录
mv docker-compose-linux-x86_64 /usr/local/bin/
# 修改包名
mv docker-compose-linux-x86_64 docker-compose
# 修改权限
chmod +x docker-compose

# 验证
docker compose version


3、安装Harbor

# 通过命令下载或者浏览器先下载再上传服务器
wget https://github.com/goharbor/harbor/releases/download/v2.8.2/harbor-offline-installer-v2.8.2.tgz

# 解压到/usr/local
tar zxvf harbor-offline-installer-v2.8.2.tgz -C /usr/local/

# 拷贝配置文件
cp /usr/local/harbor/harbor.yml.tmpl /usr/local/harbor/harbor.yml

# 修改配置
vim /usr/local/harbor/harbor.yml
	# 修改仓库地址，其他配置修改参考文件的描述和官网
	hostname: 192.168.88.20
	# 根据需要选择注释掉https的配置

# 启动harbor, 会自动检查docker和docker compose的安装，以及自动下载相关镜像
sh /usr/local/harbor/install.sh


# 查看镜像下载和运行情况
docker images
docker ps -a 

# 访问，根据上面修改的仓库地址浏览器进行访问，端口未修改则默认是80
账号密码默认admin/Harbor12345

4、本地测试仓库功能

# 登陆
docker login -u admin -p Harbor12345 http://127.0.0.1

# cd到root目录下ls -a 发现多了一个.docker的隐藏目录，此目录存放的是免密登陆的密钥，
# 用于30分钟免密登陆127.0.0.1私有仓库，Token_expiration项默认30分钟，可修改
cd /root
ls -a
# base64位解码可显示密钥
cd .docker/
cat config.json | base64 -w 0

#测试
docker pull nginx

# 镜像打标签
docker tag nginx 127.0.0.1/test/nginx:v1

# 上传镜像，可在浏览器harbor管理端验证是否上传成功
docker push 127.0.0.1/test/nginx:v1

5、维护管理harbor

# 先进入到harbor工作目录
cd /usr/local/harbor/

# 停止现有harbor实例
docker compose down -v

# 修改配置文件内相关内容等
vim /usr/local/harbor/harbor.yml

# 填充配置
./prepare

# 重新启动
docker compose up -d


# 移除 Harbor 服务容器同时保留镜像数据/数据库
docker compose down -v

#如果需要重新部署，需要移除Harbor服务容器全部数据
#持久数据，如镜像，数据库等在宿主机的/data目录下，日志在宿主机的/var/log/Harbor目录下
rm -rf /data/database
rm -rf /data/registry


6、其他

# 删除镜像
docker rmi 127.0.0.1/test/nginx:v1