harbor仓库

安装docker：

[root@server7 Downloads]# yum install -y docker-ce  container-selinux-2.77-1.el7.noarch.rpm

[root@server7 Downloads]# tar zxf harbor-offline-installer-v1.10.1.tgz

[root@server7 Downloads]# cd harbor/

[root@server7 harbor]# vim harbor.yml

[root@server7 harbor]# ./install.sh     ##运行脚本出错

下载docker-compose(1.18.0+)   http://mirrors.aliyun.com/docker-toolbox/linux/compose/1.21.2/

[root@server7 Downloads]# mv docker-compose-Linux-x86_64  /usr/local/bin/docker-compose

[root@server7 Downloads]# chmod +x /usr/local/bin/docker-compose

[root@server7 harbor]# ./install.sh     ##运行脚本

[root@server7 harbor]# netstat -antlp   ##80端口

访问：

登陆：用户名：admin     密码：westos

[root@server7 harbor]# vim /etc/hosts       ##添加解析

为Docker仓库添加证书加密功能：

[root@server7 harbor]# docker-compose stop     ##停掉docker-compose

[root@server7 harbor]# vim harbor.yml        ##开启加密

[root@server7 harbor]# cd /data/
[root@server7 data]# mkdir -p certs

[root@server7 data]# openssl req -newkey rsa:4096 -nodes -sha256 -keyout certs/westos.org.key -x509 -days 365 -out certs/westos.org.crt        ##生成证书

[root@server7 harbor]# ./prepare          ##预处理

[root@server7 harbor]# ./install.sh

[root@server7 harbor]# netstat -antlp

访问：192.168.21.138    选择高级接受风险进入

在远程主机上传镜像：

[root@server6 docker]# vim /etc/hosts    ##添加解析

[root@server6 docker]# docker tag nginx:latest reg.westos.org/library/nginx:latest

[root@server6 docker]# docker push reg.westos.org/library/nginx     ##报错提示无证书

[root@server6 docker]# mkdir -p /etc/docker/certs.d/westos.org/     ##创建目录

[root@server6 certs.d]# mv westos.org/ reg.westos.org                   ##修改名称

[root@server7 certs]# scp westos.org.crt root@192.168.21.133:/etc/docker/certs.d/reg.westos.org/ca.crt        ##在server7中复制证书

使用用户登陆：

[root@server6 reg.westos.org]# docker login  reg.westos.org

上传：

[root@server6 reg.westos.org]# docker push reg.westos.org/library/nginx

查看：

下载：

[root@server6 reg.westos.org]# docker logout  reg.westos.org   ##注销

[root@server6 reg.westos.org]# docker pull reg.westos.org/library/nginx   ##下载

配置拉取私有仓库镜像：（加速器）

[root@server6 reg.westos.org]# cd /etc/docker/

[root@server6 docker]# vim daemon.json

[root@server6 docker]# systemctl restart docker 

测试：

[root@server6 docker]# docker pull nginx

[root@server7 docker]# mkdir certs.d/reg.westos.org/ -p

[root@server7 docker]# cd certs.d/reg.westos.org/

[root@server7 reg.westos.org]# cp /data/certs/westos.org.crt ca.crt        ##拷贝证书

​

[root@server7 ~]# docker login reg.westos.org

​

[root@server7 docker]# docker pull yakexi007/game2048    ##下载镜像

[root@server7 docker]# docker tag yakexi007/game2048:latest reg.westos.org/library/game2048     ##重命名

[root@server7 certs.d]# docker push reg.westos.org/library/game2048      ##上传镜像

[root@server6 docker]# docker pull game2048    ##在远程主机拉取镜像

 

新建私有仓库：

创建用户：

将用户贴加为开发人员：

用开发人员用户上传镜像：

[root@server6 docker]# docker login reg.westos.org

 

[root@server6 docker]# docker tag game2048:latest reg.westos.org/westos/game2048    ##命名

[root@server6 docker]# docker push reg.westos.org/westos/game2048      ##上传

查看：

[root@server7 harbor]# docker rmi yakexi007/game2048    ##删除虚拟机中已有的game2048

[root@server7 harbor]# docker pull reg.westos.org/game2048   ##退出后拉取失败

添加认证：

[root@server7 ~]# docker pull reg.westos.org/westos/game2048    ##拉取

[root@server7 harbor]# docker-compose stop   ##关闭

[root@server7 harbor]# ./install.sh --with-notary --with-clair --with-chartmuseum     ##加入参数（信任，扫描）

查看：

扫描：

harbor仓库部署镜像扫描：

为了系统运行安全加入扫描和信任：

测试，以busybox为例：

[root@server7 harbor]# docker login reg.westos.org

[root@server7 harbor]# docker pull busybox    ##拉取镜像

[root@server7 harbor]# docker tag busybox:latest reg.westos.org/library/busybox    ##打签

[root@server7 harbor]# docker push reg.westos.org/library/busybox

查看：