1.什么是harbor
1.部署企业私有仓库往往是很有必要的, 他可以帮助你管理企业的一些敏感镜像, 同时由于Docker Hub的下载速度和GFW的原因, 往往需要将一些无法直接下载的镜像导入本地私有仓库. 而Harbor就是部署企业私有仓库的一个不二之选。
2.Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器。镜像的存储harbor使用的是官方的docker registry(v2命名是distribution)服务去完成。
3.harbor在docker distribution的基础上增加了一些安全、访问控制、管理的功能以满足企业对于镜像仓库的需求。
4.harbor以docker-compose的规范形式组织各个组件,并通过docker-compose工具进行启停。
2.harbor的功能
Harbor是VMware公司开源了企业级Registry项目, 其的目标是帮助用户迅速搭建一个企业级的Docker registry服务。它以Docker公司开源的registry为基础,额外提供了如下功能:
基于角色的访问控制(Role Based Access Control)
基于策略的镜像复制(Policy based image replication)
镜像的漏洞扫描(Vulnerability Scanning)
AD/LDAP集成(LDAP/AD support)
镜像的删除和空间清理(Image deletion & garbage collection)
友好的管理UI(Graphical user portal)
审计日志(Audit logging)
RESTful API
部署简单(Easy deployment)
3.harbor的架构
Harbor依赖的外部组件
Nginx(Proxy): Harbor的registry,UI,token等服务,
通过一个前置的反向代理统一接收浏览器、Docker客户端的请求,
并将请求转发给后端不同的服务。
Registry v2: Docker官方镜像仓库, 负责储存Docker镜像,
并处理docker push/pull命令。由于我们要对用户进行访问控制,
即不同用户对Docker image有不同的读写权限,
Registry会指向一个token服务,强制用户的每次
docker pull/push请求都要携带一个合法的token,
Registry会通过公钥对token进行解密验证。
Database(MySQL):为core services提供数据库服务,
负责储存用户权限、审计日志、Docker image分组信息等数据。
Harbor自己的组件
Core services(Admin Server): 这是Harbor的核心功能,
主要提供以下服务:
UI:提供图形化界面,帮助用户管理registry上的镜像(image),
并对用户进行授权。
webhook:为了及时获取registry 上image状态变化的情况,
在Registry上配置webhook,把状态变化传递给UI模块。
Auth服务:负责根据用户权限给每个docker push/pull命令签发token.
Docker 客户端向Regiøstry服务发起的请求,如果不包含token,
会被重定向到这里,获得token后再重新向Registry进行请求。
API: 提供Harbor RESTful API
Replication Job Service:提供多个 Harbor 实例之间的镜像同步功能。
Log collector:为了帮助监控Harbor运行,负责收集其他组件的log
,供日后进行分析。
4.harbor的部署
https://goharbor.io/docs/1.10/
这篇文章是在搭建企业私有仓库,并设置加密认证的基础上写的。
这里只是继续完成harbor部署,重复内容见先前博文。
(1)docker-compose的部署
下载,授予执行权限
[root@server1~]# curl -L https://github.com/docker/compose/releases/download/1.17.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
[root@server1~]# chmod +x /usr/local/bin/docker-compose
(2)Harbor的搭建
(2-1)下载包,解压
[root@server1~]# wget https://storage.googleapis.com/harbor-releases/release-1.8.0/harbor-offline-installer-v1.8.0.tgz
[root@server1~]# tar zxf harbor-offline-installer-v1.8.0.tgz
[root@server1~]# cd harbor
[root@server1~]# ls
harbor.v1.8.0.tar.gz harbor.yml install.sh LICENSE prepare
(2-2)修改配置文件
[root@server1 harbor]# vim harbor.yml
[root@server1 harbor]#
(2-3)执行./prepare
,更新一下配置文件
(2-4)执行./install.sh
,开始安装并启动
(2-5)查看容器状态
(2-6)浏览器中访问https://reg.westos.org
(2-7)登陆之后可以查看仓库里面的镜像,可以上传和删除镜像
也可以创建用户