Docker仓库构建：官方仓库、私有仓库及企业级仓库harbor的搭建

最新推荐文章于 2024-06-16 19:41:58 发布
最新推荐文章于 2024-06-16 19:41:58 发布
阅读量1.5k 收藏 1
点赞数
分类专栏： 企业级项目 文章标签： docker 腾讯云 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44891093/article/details/127790613
版权

Docker仓库构建

  • 在这里插入图片描述

官方仓库

  • 官方仓库，拉取时比较缓慢

1.注册账号，建立公共仓库

  • 在hub.docker.com注册账号，建立公共仓库
    在这里插入图片描述
    建立账号：yitian007，westos123
  • 注册用户和密码，把webserver上传
    在这里插入图片描述
    在这里插入图片描述
  • 用户后面有名称
  • 删除本地webserever
  • 路径过长，修改名字
  • 用户在下载时，映射到最新版
  • 该标签会自动映射到最新一次构建——官方惯例
  • 个人镜像分享出来
    在这里插入图片描述
    在这里插入图片描述
  • 登录，认证保存
    在这里插入图片描述
  • 修改标签名
    在这里插入图片描述

2.官方仓库的上传和下载

  • 生产环境中，容器不会直接连外网，而虚拟机完全隔离
  • 拉取镜像是受网速影响，占用网络带宽
  • 在内网建立一个私有仓库，阿里云、腾讯云、华为云会给你一个私有仓库

registry工作原理

  • 在这里插入图片描述
  • 官方软件仓库，在自己用户账号创建仓库
  • 仓库角色
    在这里插入图片描述

拉取镜像

在这里插入图片描述

  • 直接从官方拉取
  • 和通过镜像加速器拉取，速度有很大差别

上传镜像

在这里插入图片描述

  • 打包镜像
    在这里插入图片描述
  • 上传镜像
    在这里插入图片描述
  • 上传成功
    在这里插入图片描述

删除镜像

在这里插入图片描述

  • 同步、保持一致
  • 先删镜像，再删容器。-rm、-rmi

3.配置镜像加速器

  • 在这里插入图片描述
  • 注册阿里云账号，选择容器镜像服务
    在这里插入图片描述
  • 每个账号都有专属的免费镜像加速器
    在这里插入图片描述
    在这里插入图片描述
  • 编写配置文件，指向自己加速器的地址
    在这里插入图片描述
  • 重新加载
    在这里插入图片描述
  • 大文件很快就下载了
    在这里插入图片描述
  • 阿里云镜像与官方镜像同步，给个人用户提供镜像加速器

私有仓库的搭建

  • 在这里插入图片描述
  • docker公司已经将registry开源，直接拉取
  • 在这里插入图片描述
    在这里插入图片描述
  • 在这里插入图片描述
  • -v 指定 卷（vulume），手动挂接
  • 如果有自动挂接，没有自动创建
  • 容器内默认数据目录
  • 数据持久化到指定目录
    在这里插入图片描述
    在这里插入图片描述
  • 端口映射（前面为宿主机端口，后面为镜像端口）
  • 上传镜像（告诉他上传至本机仓库，否则会传到官方仓库）
  • 把nginx最新版上传到本机5000仓库
    在这里插入图片描述
  • 数据目录内有内容
    在这里插入图片描述
  • 仓库里面多了个nginx镜像
    在这里插入图片描述
  • 改名加标签，推送时告诉往哪儿推

为仓库添加证书加密功能

  • 若远程，必须要加密
  • 在这里插入图片描述
  • 加密
  • 默认系统自带的openssl版本低
  • 企业7不兼容 --addext
  • 升级openssl的版本
  • 在阿里云搜索openssl11，它和它的依赖库，-3
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
  • 生成证书
  • 必须和证书保持一致reg.westos.org
openssl11 req -newkey rsa:4096 -nodes -sha256 -keyout certs/westos.org.key -addext "subjectAltName=DNS:reg.westos.org" -x509 -days 365 -out certs/westos.org.crt

在这里插入图片描述

  • 通过该命令生成自签名证书，创建certs目录
  • 域名就是仓库地址
    在这里插入图片描述
    在这里插入图片描述
  • 容器内监听的是443，所以要改。https 443端口
  • 重建registry容器
docker run -d --name registry -v /opt/registry:/var/lib/registry -p 443:443 -v /root/certs:/certs -e REGISTRY_HTTP_ADDR=0.0.0.0:443 -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/westos.org.crt -e REGISTRY_HTTP_TLS_KEY=/certs/westos.org.key registry

在这里插入图片描述

  • 测试上传时，仓库已经被加密，需要证书校验
    在这里插入图片描述
  • 挂接，私钥在那儿
  • -k 忽略校验
  • 找证书
    在这里插入图片描述
  • 再次上传数据
  • 上传ubuntu
  • 去存放证书的目录加载证书
  • 新建虚拟机，安装docker，在server7上
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

仓库认证

  • 删除registry
docker rm -f registry

在这里插入图片描述
在这里插入图片描述

  • 加密+认证
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
  • push和pull都需要认证
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

企业级仓库harbor

  • 下载并解压harbor
    在这里插入图片描述
  • 修改harbor.yml模板文件配置信息
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
  • 和配置文件中的路径一致
    在这里插入图片描述
    在这里插入图片描述
  • 下载docker-compose，并添加权限
    在这里插入图片描述
    在这里插入图片描述
  • 通过脚本，安装harbor，成功编译
    在这里插入图片描述
  • 这几个容器组成仓库平台，单机上管理多个容器
  • 容器组成镜像仓库，80访问仓库
  • 编排多个容器，对外形成一个整体
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
  • 项目里默认拉取的镜像，把busybox镜像推上去
  • 上传
  • 下载不需要认证
  • 拉取不需要名字
  • 把镜像加速器改为私有仓库
  • 重启镜像生效
  • 从私有仓库下载，匿名上传下载
  • 容器删除，上传的数据还存在
  • 停止并删除所有容器
    在这里插入图片描述
  • 重新部署容器
  • 在这里插入图片描述
    在这里插入图片描述
  • push和pull都需要认证

镜像扫描

  • 在这里插入图片描述
  • 用来做镜像扫描，每次进容器会升级病毒库
    在这里插入图片描述
  • 进入容器，bash进程与其交互
    在这里插入图片描述
  • 0.26才是最新的
  • 第一次扫描镜像时，本地有个离线的漏洞库，检查漏洞库
    在这里插入图片描述
  • down下漏洞库
  • 扫描就会更新一次，更新完毕出容器
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
  • 放的东西越小，镜像越小越安全
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
  • 扫描是否有漏洞
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
  • 没漏洞才快
    在这里插入图片描述
  • 扫描过有漏洞不允许本地仓库下载
  • 从外网下载，镜像签名
    在这里插入图片描述
    在这里插入图片描述
  • 在这里插入图片描述
  • 4443端口需要证书才能连接，做签名
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
芝芝又荔枝
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
docker容器三之docker仓库（hub、registry和harbor）
L*YUE的博客
08-19 2万+
docker仓库介绍 docker hub docker hub介绍 docker hub公共仓库使用 私有仓库搭建（registry） 为什么需要搭建私有仓库 registry工作原理 私有仓库部署 私有仓库部署（添加证书加密功能） 私有仓库部署（添加用户认证功能） harbor仓库 harbor仓库介绍 harbor仓库部署（基础） harbor仓库部署（添加用户及项目） harbor仓库部署（添加功能）
Docker容器的官方镜像仓库
热门推荐
小郑
04-12 1万+
镜像仓库分类公有仓库私有仓库官方镜像仓库属于公有仓库网址: hub.docker.com 网站名称:dockerhub注册邮箱创建仓库创建自己的仓库登录仓库web界面登录linux命令行登录直接docker login 输入用户名和密码这个自己创建的存储库一般只有pull时才会登录。
阿里云主机使用 docker-compose 部署 harbor 镜像仓库
最新发布
以梦为马|越骑越傻
06-16 495
现在国内 dockerhub 镜像加速多多少少都有问题，这里采用离线包的方式来部署。找到对应的版本，下载带有 offline 字眼的包，我这里部署的是。输入用户名和密码，返回 Login Succeeded 说明成功了。这里可以配置内网的 ip 地址，只要公网能通，就不影响，配置到。我只修改了下面几个配置，然后注释了 https 的配置。离线包的好处就是镜像都打包好了，直接导入就可以了。STATUS 这块都是 Up 就说明起来了。的内容，生成 harbor 的配置文件。返回下面这些内容，说明预处理完成了。
Docker镜像仓库
li175325的博客
08-24 2602
修改完配置文件后，在当前目录执行./install.sh，Harbor服务就会根据当前目录下的docker-compose.yml开始下载依赖的镜像，检测并按照顺序依次启动,并且注意，harbor默认使用的是80端口，最好确认是否有冲突，或者也可以在docker-compose.yml中修改对应的端口。这里注意，既然是私有仓库，肯定是要考虑多台DockerHost共用的情况， 如果有其他的DockerHost想要使用私有仓库，仅需要修改docker的配置文件，指定私有仓库的IP和端口即可。
Harbor仓库概述
H_YANG__的博客
09-18 3555
一：安装1：安装harbor将包拖到/opt目录下，解压至/usr/local/目录下2：修改配置文件第五行：主机，第59行：密码3：启动二：本机上传下载镜像1：先登陆2：下载镜像，并打标签3：上传仓库三：其他客户端上传镜像1：如果正常登陆会报错，需要改配置文件，配置文件位置：/usr/lib/systemd/system/docker.service。
docker镜像仓库详解（Docker Registry）
weixin_67596609的博客
01-04 5885
本片文章主要是对docker的镜像仓库进行了详解。其中包含了一些常用了 docker 指令，通过举例进行详解。也详细解释了镜像仓库的工作机制和常见的镜像仓库。也实际拉去和运行了一些镜像。希望本篇文章会对你有所帮助！
docker进阶-搭建私有企业级镜像仓库Harbor
02-25
对于一个刚刚接触Docker的人来说...Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源DockerDistribution。作为一个企业级私有Regist
Docker搭建私有仓库之Harbor的步骤
01-09
 Harbor是构建企业级私有docker镜像的仓库的开源解决方案，它是Docker Registry的更高级封装， 它除了提供友好的Web UI界面，角色和用户权限管理，用户操作审计等功能外，它还整合了K8s的插件(Add-ons)仓库，即Helm...
详解基于Harbor搭建Docker私有镜像仓库
01-10
什么是 Harbor？ 第一次使用这个的时候是刚进...其目标是帮助用户迅速搭建一个企业级的 Docker registry 服务。它以 Docker 公司开源的 registry 为基础，提供了管理UI，基于角色的访问控制(Role Based Access Contro
搭建部署Harbor企业级私有仓库
01-07
环境准备 服务器系统 Centos7.7 ...chmod +x docker-compose ...docker-compose -v ...tar zxf harbor-offline-installer-v1.8.1.tgz cd harbor/ ...mv harbor /usr/local/ ...vim harbor.yml ...docker-compose ps
Docker-Hubor私有镜像仓库的搭建
qq_34905631的博客
09-22 1666
Docker-Hub在gitHub上的项目地址的安装文档： 安装前需要准备如下环境配置： 下载的离线的安装包的版本如下：尽量安装docker的版本新一点，比如20.x,具体安装请查看前几篇文章。windows10下安装docker且使用wsl2安装双系统并构建最小jre镜像和应用镜像CentOs7.9安装Docker,SpringBoot项目分层构建镜像方式一： 方式二： 4.自签TLS证书 官方自签证书文档地址： 将hub的包上传到vm(安装了CentOs7.x的虚拟机上)上，解压：
使用harbor搭建docker镜像私有仓库
weixin_48192495的博客
11-18 1118
目录一. harbor的概述1.1 Harbor 的介绍1.2 Docker 私有仓库架构拓扑二. Harbor构建Docker私有仓库2.1 案例设计2.2 部署Harbor2.21 下载Harbor安装程序2.22 配置Harbor参数文件2.23 安装docker-compose 容器编排工具2.24 启动Harbor2.25 web网页登陆测试（图像化管理docker私有仓库镜像）2.26 创建Harbor 用户 一. harbor的概述 1.1 Harbor 的介绍 Harbor 是VMwar
Harbor仓库介绍与搭建过程
yaodunlin的博客
02-22 1万+
  一：介绍 Harbor，是一个英文单词，意思是港湾，港湾是干什么的呢，就是停放货物的，而货物呢，是装在集装箱中的，说到集装箱，就不得不提到Docker容器，因为docker容器的技术正是借鉴了集装箱的原理。所以，Harbor正是一个用于存储Docker镜像的企业级Registry服务。 Registry是Dcoker官方的一个私有仓库镜像，可以将本地的镜像打标签进行标记然后push到以R...
docker搭建私有仓库
初夏0811的博客
06-04 3940
是一个用于管理公共资源的大仓库，我们可以从上面拉取镜像，也可以上传镜像到上面，但是，有时候我们的内网服务器无法访问互联网，或者你不希望你的镜像上传到公网上去，那么就希望搭建私有仓库来管理自己的镜像。3、打开浏览器，输入网址:http://私有服务器id:5000/v2/_catalog,看到{“respositories”:[]}表示私有仓库搭建成功。在上述文件中添加一个key,保存退出。1、标记镜像为私有仓库的镜像。2、上传标记的镜像到私有仓库。1、拉取私有仓库镜像。2、启动私有仓库容器。
docker 制作镜像并发布到阿里云公有仓库
m0_65471360的博客
10-13 307
可以执行 docker run --name system-service -p 0.0.0.0:8686:8686 -itd chfatech-system:1.1。docker run -e JAVA_OPTS='-Xmx1344M -Xms1344M -Xmn448M -XX:MaxMetaspaceSize=192M -XX:MetaspaceSize=192M' 设置JVM内存大小。--lxc-conf=[]， 指定容器的配置文件，只有在指定--exec-driver=lxc时使用。
Docker技术--Docker镜像仓库构建
u013185175的博客
08-29 169
我们之前在使用Docker的镜像的时候，是直接从官方网站的位置拉取并下载，但是有的时候，无法避免的存在一些安全性的问题，为了安全起见，我们有必要构建自己的镜像仓库。下面介绍两种常用的docker镜像仓库的构建方法。
harbor企业级镜像仓库搭建
MssGuo的博客
08-08 1435
harbor镜像仓库搭建
docker使用阿里云镜像仓库
aiduo1030的博客
03-16 1443
1：阿里云docker仓库https://dev.aliyun.com/search.html 2：进去注册帐号后，点击自己的管理中心。 3：在管理中心点击加速器，右边面板会有你的加速地址，右边面板下面有详细设置步骤。以下代码用于检测你有没有开启加速器 sudo ps -ef | grep root 17825 1 0 16:50 ? 00...
4.Docker本地镜像发布至阿里云仓库、私有仓库、DockerHub
ZYN的博客
04-28 1655
Docker仓库是集中存放镜像的地方，分为公共仓库和私有仓库。注册服务器是存放仓库的具体服务器，一个注册服务器上可以有多个仓库，而每个仓库下面可以有多个镜像。例如对于仓库地址private-docker.com/ubuntu来说，private-docker.com是注册服务器地址，ubuntu是仓库名。
docker-harbor2.4.2私有仓库搭建-有验证和web-详细文档
06-20
"搭建docker-harbor2.4.2私有仓库的详细步骤，包括硬件需求、Docker的安装、harbor安装包的获取与应用、docker-compose的安装与配置，以及验证和Web管理界面的使用。" 在IT行业中， Docker Harbor 是一个企业级的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值