Docker镜像篇（8） - 镜像仓库 - Harbor

最新推荐文章于 2024-06-16 19:41:58 发布
最新推荐文章于 2024-06-16 19:41:58 发布
阅读量391 收藏 1
点赞数 1
分类专栏： Docker 文章标签： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43898952/article/details/110261479
版权

Harbor是构建企业级私有docker镜像的仓库的开源解决方案，它是Docker Registry的更高级封装，它除了提供友好的Web UI界面，角色和用户权限管理，用户操作审计等功能外，它还整合了K8s的插件(Add-ons)仓库，即Helm通过chart方式下载，管理，安装K8s插件，而chartmuseum可以提供存储chart数据的仓库【注:helm就相当于k8s的yum】。另外它还整合了两个开源的安全组件，一个是Notary，另一个是Clair，Notary类似于私有CA中心，而Clair则是容器安全扫描工具，它通过各大厂商提供的CVE漏洞库来获取最新漏洞信息，并扫描用户上传的容器是否存在已知的漏洞信息，这两个安全功能对于企业级私有仓库来说是非常具有意义的。

# 如果没有安装docker，运行本行代码
安装并启动docker
[root@localhost ~]# yum install -y yum-utils device-mapper-persistent-data lvm2
设置稳定存储库
[root@localhost ~]# yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
安装Docker CE
[root@localhost ~]# yum install -y docker-ce docker-ce-cli containerd.io
安装Docker-compose
[root@localhost ~]# curl -L https://github.com/docker/compose/releases/download/1.13.0/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
对二进制文件赋可执行权限
[root@localhost ~]# chmod +x /usr/local/bin/docker-compose
测试docker-compose是否安装成功
[root@localhost ~]# docker-compose --version
docker-compose version 1.13.0, build 1719ceb

下载Harbod安装包【如果github下载慢，安装包网盘有】
[root@localhost ~]# mkdir -p /harbor
[root@localhost ~]# cd /harbor/
[root@localhost harbor]# yum -y install wget
[root@localhost harbor]# wget https://github.com/vmware/harbor/releases/download/v1.1.2/harbor-online-installer-v1.1.2.tgz
[root@localhost harbor]# ls
harbor-online-installer-v1.1.2.tgz
[root@localhost harbor]# tar -zxf harbor-online-installer-v1.1.2.tgz 


配置Harbor
[root@localhost harbor]# ls
harbor  harbor-online-installer-v1.1.2.tgz
[root@localhost harbor]# cd harbor
[root@localhost harbor]# ls
common  docker-compose.notary.yml  docker-compose.yml  harbor_1_1_0_template  harbor.cfg  install.sh  LICENSE  NOTICE  prepare  upgrade
[root@localhost harbor]# vim harbor.cfg
# hostname设置访问地址，可以使用ip、域名，不可以设置为127.0.0.1或localhost
hostname = 192.168.66.13

# 访问协议，默认是http，也可以设置https，如果设置https，则nginx ssl需要设置on
ui_url_protocol = http

# mysql数据库root用户默认密码root123，实际使用时修改下
db_password = 123456

max_job_workers = 3 

customize_crt = on

ssl_cert = /data/cert/server.crt
ssl_cert_key = /data/cert/server.key

secretkey_path = /data

admiral_url = NA
# 邮件设置，发送重置密码邮件时使用
email_identity = 

email_server = smtp.mydomain.com
email_server_port = 25
email_username = sample_admin@mydomain.com
email_password = abc
email_from = admin <sample_admin@mydomain.com>
email_ssl = false

# 启动Harbor后，管理员UI登录的密码，默认是Harbor12345
harbor_admin_password = 123456

# 认证方式，这里支持多种认证方式，如LADP、本次存储、数据库认证。默认是db_auth，mysql数据库认证
auth_mode = db_auth

# LDAP认证时配置项
ldap_url = ldaps://ldap.mydomain.com
#ldap_searchdn = uid=searchuser,ou=people,dc=mydomain,dc=com
#ldap_search_pwd = password
ldap_basedn = ou=people,dc=mydomain,dc=com
#ldap_filter = (objectClass=person)
ldap_uid = uid
ldap_scope = 3
ldap_timeout = 5

# 是否开启自注册
self_registration = on

# token有效时间，默认30分钟
token_expiration = 30

# 用户创建项目权限控制，默认是everyone（所有人），也可以设置为adminonly（只能管理员）
project_creation_restriction = everyone

verify_remote_cert = on


启动Harbor
[root@localhost harbor]# ./install.sh 

Harbor依赖的镜像及启动服务如下
[root@localhost harbor]# docker-compose ps
       Name                     Command               State                                Ports                               
------------------------------------------------------------------------------------------------------------------------------
harbor-adminserver   /harbor/harbor_adminserver       Up                                                                       
harbor-db            docker-entrypoint.sh mysqld      Up      306/tcp                                                         
harbor-jobservice    /harbor/harbor_jobservice        Up                                                                       
harbor-log           /bin/sh -c crond && rm -f  ...   Up      127.0.0.1:1514->514/tcp                                          
harbor-ui            /harbor/harbor_ui                Up                                                                       
nginx                nginx -g daemon off;             Up      0.0.0.0:443->443/tcp, 0.0.0.0:4443->4443/tcp, 0.0.0.0:80->80/tcp 
registry             /entrypoint.sh serve /etc/ ...   Up      5000/tcp    


启动完成后，访问刚设置的hostname即可，默认是80端口，如果端口占用，可以去修改docker-compose.yml文件中，对应服务的端口映射

登录Harbor仓库

http://192.168.66.13/harbor/sign-in

在这里插入图片描述

在这里插入图片描述

新建项目slowlove

使用docker login登录
[root@localhost harbor]# docker login 192.168.66.13
Username: admin
Password: 
Error response from daemon: Get https://192.168.66.3/v2/: dial tcp 192.168.66.3:443: connect: connection refused

出现问题，查找docker.service
[root@localhost ~]# find / -name docker.service -type f
/usr/lib/systemd/system/docker.service

修改配置文件,添加“ --insecure-registry 192.168.66.13 ”
[root@localhost harbor]# vim /usr/lib/systemd/system/docker.service
ExecStart=/usr/bin/dockerd --insecure-registry 192.168.66.13 -H fd:// --containerd=/run/containerd/containerd.sock

重启docker服务
[root@localhost harbor]# systemctl daemon-reload
[root@localhost harbor]# systemctl restart docker
[root@localhost harbor]# systemctl status docker

重启harbor仓库
[root@localhost harbor]# ./install.sh 

下载一个镜像
[root@localhost harbor]# docker pull busybox

查看镜像
[root@localhost harbor]# docker images
REPOSITORY                  TAG                 IMAGE ID            CREATED             SIZE
busybox                     latest              018c9d7b792b        4 weeks ago         1.22MB

修改镜像名字
[root@docker harbor]# docker tag busybox 192.168.66.13/slowlove/busybox:v0.1

查看镜像
[root@docker harbor]# docker images
REPOSITORY                    TAG                 IMAGE ID            CREATED             SIZE
192.168.66.13/slowlove/busybox                       v0.1                f0b02e9d092d        4 weeks ago         1.23MB
busybox                                              latest              f0b02e9d092d        4 weeks ago         1.23MB

登录harbor仓库
[root@docker harbor]# docker login 192.168.66.13
Username: admin
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

上传镜像
[root@docker harbor]# docker push 192.168.66.13/slowlove/busybox:v0.1
The push refers to repository [192.168.66.13/slowlove/busybox]
d2421964bad1: Pushed 
v0.1: digest: sha256:c9249fdf56138f0d929e2080ae98ee9cb2946f71498fc1484288e6a935b5e5bc size: 527

删除镜像
[root@docker harbor]# docker rmi 192.168.66.13/slowlove/busybox:v0.1
Untagged: 192.168.66.13/slowlove/busybox:v0.1
Untagged: 192.168.66.13/slowlove/busybox@sha256:c9249fdf56138f0d929e2080ae98ee9cb2946f71498fc1484288e6a935b5e5bc

查看镜像
[root@docker harbor]# docker images
REPOSITORY                    TAG                 IMAGE ID            CREATED             SIZE
busybox                                              latest              f0b02e9d092d        4 weeks ago         1.23MB

下载harbor的镜像
[root@docker harbor]# docker pull 192.168.66.13/slowlove/busybox:v0.1
v0.1: Pulling from slowlove/busybox
Digest: sha256:c9249fdf56138f0d929e2080ae98ee9cb2946f71498fc1484288e6a935b5e5bc
Status: Downloaded newer image for 192.168.66.13/slowlove/busybox:v0.1
192.168.66.13/slowlove/busybox:v0.1

查看镜像
[root@docker harbor]# docker images
REPOSITORY                    TAG                 IMAGE ID            CREATED             SIZE
192.168.66.13/slowlove/busybox                       v0.1                f0b02e9d092d        4 weeks ago         1.23MB
busybox                                              latest              f0b02e9d092d        4 weeks ago         1.23MB

查看页面

在这里插入图片描述

Docker镜像篇（7） - 镜像仓库 - 阿里云
Docker镜像篇（9） - 镜像原理

Ix Zheng
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【Docker仓库】部署Docker容器镜像仓库harbor-v2.8.2版本
jks212454的博客
07-03 975
【Docker仓库】部署Docker容器镜像仓库harbor-v2.8.2版本
docker镜像etcd-3.4.18
04-02
利用博客（https://blog.csdn.net/qq_34777982/article/details/123924095）中 dockerfile构建好的docker容器镜像。...4.利用该镜像创建容器或者推到本地的harbor docker run 或者docker push 希望可以帮助有需要的人
Docker镜像服务--Harbor1.9搭建
摩登都市天空---专栏
12-15 884
1、下载harbor，地址https://github.com/vmware/harbor2、进入harbor-master/Deploy目录，修改harbor.cfg文件，主要修改以下信息 2.1、hostname =10.10.10.10 （这个是harbor所在服务器的ip，不能写127.0.0.1） 2.2、修改邮箱相关信息 3、执行./prepare命令 4
Docker--harbor私有仓库部署与管理
Miraitowa_xu的博客
05-05 1132
Harbor 是 VMware 公司开源的企业级 Docker Registry 项目，其目标是帮助用户迅速搭建一个企业级的 Docker Registry 服务。Harbor以 Docker 公司开源的 Registry 为基础，提供了图形管理 UI 、基于角色的访问控制(Role Based AccessControl) 、AD/LDAP 集成、以及审计日志(Auditlogging) 等企业用户需求的功能，同时还原生支持中文。
docker---Harbor私有镜像仓库
a_b_e_l_的博客
10-23 536
由于要对用户进行访问控制，即不同用户对Docker镜像有不同的读写权限，Registry会指向一个Token服务，强制用户的每次Docker pull/push请求都要携带一个合法的Token,Registry会通过公钥对Token进行解密验证。3、Token服务：负责根据用户权限给每个Docker push/pull命令签发Token.Docker客户端向Registry服务发起的请求，如果不包含Docker Token，会被重定向到Token服务，获得Token后再重新向Registry进行请求。
Docker容器：Docker-harbor 私有仓库的部署与管理
十七拾的博客
05-06 1533
本文主要介绍了 docker-harbor 私有仓库的部署与管理，希望对你有帮助！
docker-compose从harbor仓库拉取项目镜像进行私有化部署
weixin_49862903的博客
03-22 768
下载 Docker Compose 至 /usr/local/bin 目录并赋予执行权限。**使用docker version 查看dockers是否启动**# 修改 Docker 配置文件，允许 http 登录。# 重启 Docker 以应用 Docker 配置变更。# 修改 /etc/hosts 文件，添加映射关系。生成私钥，会让你输入一个 4~2048 位的密码。基础代理镜像作为代理到harbor地址。#启动docker-compose。docker-compose启动。# 进入部署的工作目录。
阿里云主机使用 docker-compose 部署 harbor 镜像仓库
最新发布
以梦为马|越骑越傻
06-16 520
现在国内 dockerhub 镜像加速多多少少都有问题，这里采用离线包的方式来部署。找到对应的版本，下载带有 offline 字眼的包，我这里部署的是。输入用户名和密码，返回 Login Succeeded 说明成功了。这里可以配置内网的 ip 地址，只要公网能通，就不影响，配置到。我只修改了下面几个配置，然后注释了 https 的配置。离线包的好处就是镜像都打包好了，直接导入就可以了。STATUS 这块都是 Up 就说明起来了。的内容，生成 harbor 的配置文件。返回下面这些内容，说明预处理完成了。
Docker容器---Harbor私有仓库部署与管理
AH99999的博客
05-01 489
Harbor是VMware公司开源的企业级Docker Registry项目，其目标是帮助用户迅速搭建一个企业级的Docker Registry服务。Harbor以Docker 公司开源的Registry 为基础，提供了图形管理UI、基于角色的访问控制（Role Based AccessControl）、AD/LDAI们成以心宙计日志（Auditlogging）等企业用户需求的功能，同时还原生支持中文。
【docker系列】使用docker-compose安装私有镜像仓库Harbor
字母哥博客
07-04 3675
在之前的文章中我们已经为大家介绍了docker registry v2私有镜像仓库，在实际的企业级生产环境中实际上很少会直接使用docker registry v2，而是使用Harbor。Harbor基于docker registry v2的基础上为用户提供了图形管理界面，同时支持多角色多用户的镜像访问权限管理，以及国际化的语言支撑(包括中文)。总之，Harbor面向用户更加友好，适用于多团队、多项目组情况下的镜像管理工作！.........
docker进阶-搭建私有企业级镜像仓库Harbor
02-25
对于一个刚刚接触Docker的人来说...Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源DockerDistribution。作为一个企业级私有Regist
docker-harbor镜像同步
06-29
docker-harbor镜像同步详细笔记文档总结
详解基于Harbor搭建Docker私有镜像仓库
09-30
主要介绍了详解基于Harbor搭建Docker私有镜像仓库，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
Docker基础篇（11）- 容器网络 - 暴露端口方式
热门推荐
IX的博客
11-23 1万+
在进行暴露端口服务之前，我们先制作一个镜像，用于练习 制作镜像，查看本地镜像 运行容器 查看ip 连接服务 关闭容器，下面开始四种暴露端口方式 指定容器内部端口 “ -p ”指定容器内部端口为80 查看容器内部ip 连接容器内部ip，那么如何在外部访问该服务呢？ 我们可以进入容器，查看容器的暴露端口 查看容器myweb的端口也可以看出，宿主机对应的该服务地址为“ 0.0.0.0:32768 ”，即任意宿主机地址都可以访问 查看宿主机端口映射，
Docker基础篇（8）- Volume简述、指定宿主机目录和容器目录创建volume
IX的博客
11-18 8751
简述Volume 在学习volume之前，我们需要思考一个问题 容器删除之后，其数据也会丢失，那么如何去解决容器删除，数据不丢失呢？ 这个时候就有了存储卷，那么什么是存储卷呢？ 我们可简单理解成在宿主机上找一个文件系统（主机级的）之上存在某一目录，而后把这个目录直接与容器内部的文件系统之上的某一目录建立所谓的绑定关系。随后容器内的进程向目录中写数据的时候是直接写在宿主机的目录上。实现容器内的数据保存时可以绕过容器内部文件系统的限制从而与宿主机的文件系统建立了关系。二者是同步的。可以使得连个隔离的容器
Docker基础篇（6）- Docker容器状态、docker run常用参数
IX的博客
11-14 3140
下图是我对容器状态的理解 下面对容器的几种状态进行操作 首先运行一个容器 docker run -it --name b1 busybox / # exit 查看容器状态处于exited docker ps -a 此时使用start命令可以将容器b1从die状态重新启动为running状态，并进行交互 docker start -i b1 在另一个窗口即可查看b1容器已经在运行 docker ps 此时我们可以将running状态的b1容器变为pause阻塞状态 docker pause b1 b
Docker镜像篇（4） - 玩转Dockerfile指令 - ENV、RUN、CMD、ENTRYPOINT
IX的博客
12-07 2456
ENV 用于为镜像定义所需的环境变量，并可被kockerfile文件位于其后的其他指令所调用 比如 定义单个环境变量 ENV DOC_ROOT /data/ 定义多个环境变量，使用“ \ ”隔开表示换行 ENV DOC_ROOT=/data/ WEB_SERVER_PACKAGE=“nginx-1.19.2” 编写Dockerfile文件，设置环境变量DOC_ROOT为/data/web/html/和WEB_SERVER_PACKAGE为"nginx-1.19.2"，并在之后的指令中进行运用 [root
docker-harbor仓库
08-29
Docker Harbor是一个开源的企业级容器镜像仓库，它可以帮助用户管理和分发Docker镜像。通过搭建Docker Harbor仓库，用户可以自己创建和维护私有的镜像仓库，并使用https认证方式进行安全访问。 要搭建Docker Harbor仓库，首先需要下载和安装Docker Compose工具。可以使用以下命令下载和安装Docker Compose： ``` curl -L https://github.com/docker/compose/releases/download/1.21.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose chmod +x /usr/local/bin/docker-compose ``` 接着，可以使用以下命令检查Docker Compose是否安装成功： ``` docker-compose -v ``` 下载完Docker Compose后，需要维护和管理Harbor仓库。首先，需要下载registry镜像并创建本地私有仓库。可以使用以下命令下载registry镜像： ``` docker pull registry ``` 接着，在daemon.json文件中添加私有镜像仓库地址。可以使用以下命令编辑daemon.json文件： ``` vim /etc/docker/daemon.json ``` 并在文件中添加如下内容： ``` { "registry-mirrors": ["https://3c7tpzyf.mirror.aliyuncs.com"], "insecure-registries": ["192.168.122.10:5000"] } ``` 然后，重启Docker服务以使更改生效： ``` systemctl restart docker.service ``` 最后，使用以下命令运行registry容器来启动私有仓库： ``` docker run -itd -v /data/registry:/var/lib/registry -p 5000:5000 --restart=always --name registry registry:latest ``` 以上就是搭建Docker Harbor仓库的过程。通过这个仓库，您可以方便地管理和分发Docker镜像。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [docker-harbor2.4.2-https私有仓库-有验证和web](https://download.csdn.net/download/qq_34953582/87952076)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* *3* [Docker私有仓库与Harbor](https://blog.csdn.net/weixin_48861962/article/details/121726836)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值