docker私有仓库 harbor

最新推荐文章于 2023-07-11 10:09:18 发布
最新推荐文章于 2023-07-11 10:09:18 发布
阅读量1k 收藏
点赞数
文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47746630/article/details/113058458
版权

1. Docker Registry

网上有很多的Registry服务器都支持第三方用户注册，而后基于用户名去做自己的仓库，但是使用互联网上的Registry有一个缺陷，那就是我们去推送和下载镜像时都不会很快，而在生产环境中很可能并行启动的容器将达到几十、上百个，而且很有可能每个服务器本地是没有镜像的，此时如果通过互联网去下载镜像会有很多问题，比如下载速度会很慢、带宽会用很多等等，如果带宽不够的话，下载至启动这个过程可能要持续个几十分钟，这已然违背了使用容器会更加轻量、快速的初衷和目的。因此，很多时候我们很有可能需要去做自己的私有Registry。

Registry用于保存docker镜像，包括镜像的层次结构和元数据。用户可以自建Registry，也可以使用官方的Docker Hub。

Docker Registry分类：

  • Sponsor Registry：第三方的Registry，供客户和Docker社区使用
  • Mirror Registry：第三方的Registry，只让客户使用
  • Vendor Registry：由发布docker镜像的供应商提供的registry
  • Private Registry：通过设有防火墙和额外的安全层的私有实体提供的registry

事实上，如果运维的系统环境托管在云计算服务上，比如阿里云，那么用阿里云的Registry则是最好的选择。很多时候我们的生产环境不会在本地，而是托管在数据中心机房里，如果我们在数据中心机房里的某台主机上部署Registry，因为都在同一机房，所以属于同一局域网，此时数据传输走内网，效率会极大的提升。

所有的Registry默认情况下都是基于https工作的，这是Docker的基本要求，而我自建Registry时很可能是基于http工作的，但是Docker默认是拒绝使用http提供Registry服务的，除非明确的告诉它，我们就是要用http协议的Registry。

2. Docker Private Registry

为了帮助我们快速创建私有Registry，Docker专门提供了一个名为Docker Distribution的软件包，我们可以通过安装这个软件包快速构建私有仓库。

问：既然Docker是为了运行程序的，Docker Distribution能否运行在容器中？

容器时代，任何程序都应该运行在容器中，除了Kernel和init。而为了能够做Docker Private Registry，Docker Hub官方直接把Registry做成了镜像，我们可以直接将其pull到本地并启动为容器即可快速实现私有Registry。

Registry的主要作用是托管镜像，Registry运行在容器中，而容器自己的文件系统是随着容器的生命周期终止和删除而被删除的，所以当我们把Registry运行在容器中时，客户端上传了很多镜像，随着Registry容器的终止并删除，所有镜像都将化为乌有，因此这些镜像应该放在存储卷上，而且这个存储卷最好不要放在Docker主机本地，而应该放在一个网络共享存储上，比如NFS。不过，镜像文件自己定义的存储卷，还是一个放在Docker本地、Docker管理的卷，我们可以手动的将其改成使用其它文件系统的存储卷。

这就是使用容器来运行Registry的一种简单方式。自建Registry的另一种方式，就是直接安装docker-distribution软件。

3. 使用docker-distribution自建Registry

  • 在node02上自建Registry
[root@node02 ~]# yum -y install docker-distribution
[root@node02 ~]# vim /etc/docker-distribution/registry/config.yml
version: 0.1
log:
  fields:
    service: registry
storage:
    cache:
        layerinfo: inmemory
    filesystem:
        rootdirectory: /var/lib/registry  # 修改此处为一个容量大的磁盘分区目录
http:
    addr: :5000
    
[root@node02 ~]# systemctl start docker-distribution
[root@node02 ~]# ss -antl
State       Recv-Q Send-Q                   Local Address:Port                                  Peer Address:Port              
LISTEN      0      100                          127.0.0.1:25                                               *:*                  
LISTEN      0      128                                  *:22                                               *:*                  
LISTEN      0      100                              [::1]:25                                            [::]:*                  
LISTEN      0      128                               [::]:5000                                          [::]:*                  
LISTEN      0      128                               [::]:22                                            [::]:*
  • 在node01上使用自建的Registry去上传镜像
# 使用insecure-registries参数添加http支持
[root@node01 ~]# vim /etc/docker/daemon.json
{
    "registry-mirrors": ["https://j3m2itm3.mirror.aliyuncs.com","https://registry.docker-cn.com"],
    "insecure-registries": ["node02-linux.example.com:5000"]
}

[root@node01 ~]# systemctl restart docker

[root@node01 ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
seancheng1002/b1    v0.2                42a777e26541        2 weeks ago         1.22MB
seancheng1002/b1    v0.1                bb54705dfd51        2 weeks ago         1.22MB
nginx               latest              2073e0bcb60e        2 weeks ago         127MB
centos              latest              470671670cac        5 weeks ago         237MB
busybox             latest              6d5fcfe5ff17        8 weeks ago         1.22MB
[root@node01 ~]# docker tag nginx:latest node02-linux.example.com:5000/nginx:latest
[root@node01 ~]# docker images
REPOSITORY                            TAG                 IMAGE ID            CREATED             SIZE
seancheng1002/b1                      v0.2                42a777e26541        2 weeks ago         1.22MB
seancheng1002/b1                      v0.1                bb54705dfd51        2 weeks ago         1.22MB
nginx                                 latest              2073e0bcb60e        2 weeks ago         127MB
node02-linux.example.com:5000/nginx   latest              2073e0bcb60e        2 weeks ago         127MB
centos                                latest              470671670cac        5 weeks ago         237MB
busybox                               latest              6d5fcfe5ff17        8 weeks ago         1.22MB
[root@node01 ~]# docker push node02-linux.example.com:5000/nginx
The push refers to repository [node02-linux.example.com:5000/nginx]
22439467ad99: Pushed 
b4a29beac87c: Pushed 
488dfecc21b1: Pushed 
latest: digest: sha256:62f787b94e5faddb79f96c84ac0877aaf28fb325bfc3601b9c0934d4c107ba94 size: 948

4. 使用官方镜像自建Registry

[root@node02 ~]# docker run -d -p 5000:5000 -v /opt/data/registry:/tmp/registry registry

[root@node02 ~]# ss -antl
State       Recv-Q Send-Q Local Address:Port               Peer Address:Port              
LISTEN      0      100    127.0.0.1:25                  *:*                  
LISTEN      0      128     *:22                  *:*                  
LISTEN      0      100     [::1]:25                   [::]:*                  
LISTEN      0      128      [::]:5000                 [::]:*                  
LISTEN      0      128      [::]:22                   [::]:*

5. Harbor

无论是使用Docker-distribution去自建仓库，还是通过官方镜像跑容器的方式去自建仓库，通过前面的演示我们可以发现其是非常的简陋的，还不如直接使用官方的Docker Hub去管理镜像来得方便，至少官方的Docker Hub能够通过web界面来管理镜像，还能在web界面执行搜索，还能基于Dockerfile利用Webhooks和Automated Builds实现自动构建镜像的功能，用户不需要在本地执行docker build，而是把所有build上下文的文件作为一个仓库推送到github上，让Docker Hub可以从github上去pull这些文件来完成自动构建。

但无论官方的Docker Hub有多强大，它毕竟是在国外，所以速度是最大的瓶颈，我们很多时候是不可能去考虑使用官方的仓库的，但是上面说的两种自建仓库方式又十分简陋，不便管理，所以后来就出现了一个被 CNCF 组织青睐的项目，其名为Harbor。

5.1 Harbor简介

Harbor是由VMWare在Docker Registry的基础之上进行了二次封装，加进去了很多额外程序，而且提供了一个非常漂亮的web界面。

Project Harbor is an open source trusted cloud native registry project that stores, signs, and scans context.

Harbor extends the open source Docker Distribution by adding the functionalities usually required by users such as security, identity and management.

Harbor supports advanced features such as user management, access control, activity monitoring, and replication between instances.

5.2 Harbor的功能

Feathers：

  • Multi-tenant content signing and validation
  • Security and vulnerability analysis
  • Audit logging
  • Identity integration and role-based access control
  • Image replication between instances
  • Extensible API and graphical UI
  • Internationalization（currently English and Chinese）
Docker compose

Harbor在物理机上部署是非常难的，而为了简化Harbor的应用，Harbor官方直接把Harbor做成了在容器中运行的应用，而且这个容器在Harbor中依赖类似redis、mysql、pgsql等很多存储系统，所以它需要编排很多容器协同起来工作，因此VMWare Harbor在部署和使用时，需要借助于Docker的单机编排工具(Docker compose)来实现。

Compose is a tool for defining and running multi-container Docker applications. With Compose, you use a YAML file to configure your application’s services. Then, with a single command, you create and start all the services from your configuration.

Docker Compose官方文档

5.3 Harbor部署

Harbor官方文档

//安装依赖包
[root@docker ~]# yum -y install python38
[root@docker ~]# pip3 install docker-compose
[root@docker ~]# which docker-compose
/usr/local/bin/docker-compose

//下载安装harbor
[root@docker ~]# wgte https://github.com/goharbor/harbor/releases/download/v2.1.3/harbor-offline-installer-v2.1.3.tgz
[root@docker ~]# ls
anaconda-ks.cfg  harbor-offline-installer-v2.1.3.tgz

//解压至指定目录
[root@docker ~]# tar xf harbor-offline-installer-v2.1.3.tgz -C /usr/local/
[root@docker ~]# cd /usr/local/
[root@docker local]# ls
bin  etc  games  harbor  include  lib  lib64  libexec  sbin  share  src
[root@docker local]# cd harbor/
[root@docker harbor]# ls
common.sh  harbor.v2.1.3.tar.gz  harbor.yml.tmpl  install.sh  LICENSE  prepare

//修改配置文件
[root@docker harbor]# vim harbor.yml.tmpl
hostname: 192.168.152.132   //修改此行为本机IP

# https related config     //注释此下几行
#https:
  # https port for harbor, default is 443
 # port: 443
  # The path of cert and key files for nginx
  #certificate: /your/certificate/path
  #private_key: /your/private/key/path
  
harbor_admin_password: Harbor12345 //hsarbor默认登录密码

password: root123     //数据库密码

//执行安装脚本
[root@docker harbor]# cp harbor.yml.tmpl harbor.yml   //复制此文件改名
[root@docker harbor]# ./install.sh 
过程略........
[Step 5]: starting Harbor ...
Building with native build. Learn about native build in Compose here: https://docs.docker.com/go/compose-native-build/
Creating network "harbor_harbor" with the default driver
Creating harbor-log ... done
Creating registry      ... done
Creating harbor-portal ... done
Creating registryctl   ... done
Creating harbor-db     ... done
Creating redis         ... done
Creating harbor-core   ... done
Creating harbor-jobservice ... done
Creating nginx             ... done
✔ ----Harbor has been installed and started successfully.----

[root@docker harbor]# ss -antl
State    Recv-Q    Send-Q        Local Address:Port       Peer Address:Port    
LISTEN   0         128                 0.0.0.0:80              0.0.0.0:*       
LISTEN   0         128                 0.0.0.0:22              0.0.0.0:*       
LISTEN   0         128               127.0.0.1:1514            0.0.0.0:*       
LISTEN   0         128                    [::]:22                 [::]:*
  • 登录验证

在这里插入图片描述
在这里插入图片描述

  • 启动停止容器，必须有docker-compose.yml文件
[root@localhost harbor]# docker-compose stop
Stopping harbor-jobservice ... done
Stopping nginx             ... done
Stopping harbor-core       ... done
Stopping harbor-db         ... done
Stopping registry          ... done
Stopping redis             ... done
Stopping harbor-portal     ... done
Stopping registryctl       ... done
Stopping harbor-log        ... done
[root@localhost harbor]# ss -antl
State    Recv-Q    Send-Q        Local Address:Port       Peer Address:Port    
LISTEN   0         128                 0.0.0.0:22              0.0.0.0:*       
LISTEN   0         128                    [::]:22                 [::]:*       
[root@localhost harbor]# docker ps
CONTAINER ID   IMAGE     COMMAND   CREATED   STATUS    PORTS     NAMES

[root@localhost harbor]# docker-compose start
Starting log         ... done
Starting registry    ... done
Starting registryctl ... done
Starting postgresql  ... done
Starting portal      ... done
Starting redis       ... done
Starting core        ... done
Starting jobservice  ... done
Starting proxy       ... done
[root@localhost harbor]# ss -antl
State    Recv-Q    Send-Q        Local Address:Port       Peer Address:Port    
LISTEN   0         128                 0.0.0.0:80              0.0.0.0:*       
LISTEN   0         128                 0.0.0.0:22              0.0.0.0:*       
LISTEN   0         128               127.0.0.1:1514            0.0.0.0:*       
LISTEN   0         128                    [::]:22                 [::]:*

使用Harbor的注意事项：

  1. 在客户端上传镜像时一定要记得执行docker login进行用户认证，否则无法直接push
  2. 在客户端使用的时候如果不是用的https则必须要在客户端的/etc/docker/daemon.json配置文件中配置insecure-registries参数
  3. 数据存放路径应在配置文件中配置到一个容量比较充足的共享存储中
  4. Harbor是使用docker-compose命令来管理的，如果需要停止Harbor也应用docker-compose stop来停止，其他参数请–help

5.4 Harbor的使用

  • 上传

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

//修改配置文件
[root@localhost ~]# vim /etc/docker/daemon.json 
{
    "registry-mirrors": ["https://docker.mirrors.ustc.edu.cn/"],
    "insecure-registries": ["http://192.168.152.132"]     //此行加上本机IP
}

//先拉取镜像
[root@localhost ~]# docker pull httpd
Using default tag: latest
latest: Pulling from library/httpd
a076a628af6f: Pull complete 
e444656f7792: Pull complete 
0ec35e191b09: Pull complete 
4aad5d8db1a6: Pull complete 
eb1da3ea630f: Pull complete 
Digest: sha256:2fab99fb3b1c7ddfa99d7dc55de8dad0a62dbe3e7c605d78ecbdf2c6c49fd636
Status: Downloaded newer image for httpd:latest
docker.io/library/httpd:latest
[root@localhost ~]# docker images
REPOSITORY                      TAG       IMAGE ID       CREATED       SIZE
httpd                           latest    683a7aad17d3   10 days ago   138MB

//修改镜像名称
[root@localhost ~]# docker tag httpd:latest 192.168.152.132/web/httpd:latest

//先退出后登录
[root@localhost ~]# docker logout
Removing login credentials for https://index.docker.io/v1/

[root@localhost harbor]# docker login 192.168.152.132
Username: admin
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

//推送镜像
[root@localhost harbor]# docker push 192.168.152.132/web/httpd:latest
The push refers to repository [192.168.152.132/web/httpd]
32b1cc17aaca: Pushed 
7692ddbf3d7c: Pushed 
1fc0cf4346af: Pushed 
501a1739002e: Pushed 
cb42413394c4: Pushed 
latest: digest: sha256:88fb0fb4b406f944e220f082b5a56d1f0e8471abc45fdbc51f474c12d4683c1f size: 1366

在这里插入图片描述

  • 下载
[root@localhost harbor]# docker pull 192.168.152.132/web/httpd
Using default tag: latest
latest: Pulling from web/httpd
Digest: sha256:88fb0fb4b406f944e220f082b5a56d1f0e8471abc45fdbc51f474c12d4683c1f
Status: Image is up to date for 192.168.152.132/web/httpd:latest
192.168.152.132/web/httpd:latest
[root@localhost harbor]# docker images
REPOSITORY                      TAG       IMAGE ID       CREATED       SIZE
192.168.152.132/web/httpd       latest    683a7aad17d3   11 days ago   138MB
愿而自知
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
docker私有仓库搭建
08-20
docker有公共仓库，相当于在公共仓库中存在着大量的镜像资源，但是如果本地要使用这些镜像，需要手动pull到本地，如果下次再用还需要pull，并且docker的公共仓库是在国外的，这样频繁的pull一个镜像很耗时，而且网路受限，经常容易断掉，很麻烦。所以有两个应对策略，第一个就是使用daocloud加速器，第二个就是本地搭建私有仓库，当从公共仓库中pull下来的镜像，存到本地私有仓库，下次还需要使用直接从本地下载，那速度就快很多了。
Docker私有仓库搭建与使用
欲川
08-31 1831
文章目录1. Docker Registry2. Docker私有Registry2.1 使用docker-distribution自建Registry2.2 使用官方镜像自建Registry 1. Docker Registry 网上有很多的Registry服务器都支持第三方用户注册，而后基于用户名去做自己的仓库，但是使用互联网上的Registry有一个缺陷，那就是我们去推送和下载镜像时都不会很快，而在生产环境中很可能并行启动的容器将达到几十、上百个，而且很有可能每个服务器本地是没有镜像的，此时如果通
搭建Docker私有仓库
zn2021220822的博客
07-04 3871
Docker registry是存储Docker image的仓库，运行push、pull、 search 时,是通过Docker daemon与docker registry通信。Docker Hub（Docker埠，内有大量存储库或叫仓库）是Docker提供的一项服务，用于查找和与您的团队共享容器镜像。它是世界上最大的容器镜像存储库，拥有一系列内容源，包括容器社区开发人员、开放源代码项目和独立软件供应商（ISV）在容器中构建和分发代码。
docker 私有仓库
痞子王的博客
01-07 482
Docker 私有仓库 一、私有仓库搭建 # 1、拉取私有仓库镜像 docker pull registry # 2、启动私有仓库容器 docker run -id --name=registry -p 5000:5000 registry # 3、打开浏览器 输入地址http://私有仓库服务器ip:5000/v2/_catalog，看到{"repositories":[]} 表示私有仓库 ...
docker搭建本地私有仓库详细步骤
ZFX20001123的博客
05-10 1139
目录 1、首先下载 registry 镜像 2、在 daemon.json 文件中添加私有镜像仓库的地址并重启 3、创建registry容器并开放端口 4、给镜像打标签后上传到私有仓库 5、获取私有仓库列表查看是否上传成功 6、验证：从私有仓库下载镜像 1、首先下载 registry 镜像 docker pull registry 2、在 daemon.json 文件中添加私有镜像仓库的地址并重启 vim /etc/docker/daemon.json { "insecu
docker私有仓库harbor搭建过程
09-29
主要介绍了docker私有仓库harbor搭建过程，本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下
docker私有仓库-harbor 搭建
01-07
1.安装docker和docker-compose 这是基本的要求，就不做多介绍了 2.下载harbor离线安装包 下载地址：https://github.com/goharbor/harbor/releases 如果github下载过慢，可以从下方链接下载 ...选择当前最新版本1.9.4...
Docker搭建私有仓库之Harbor的步骤
01-09
 Harbor是构建企业级私有docker镜像的仓库的开源解决方案，它是Docker Registry的更高级封装， 它除了提供友好的Web UI界面，角色和用户权限管理，用户操作审计等功能外，它还整合了K8s的插件(Add-ons)仓库，即Helm...
Docker容器-Harbor私有仓库部署包
04-25
Docker容器-Harbor私有仓库部署包
docker私有仓库的搭建
qq_34158117的博客
03-30 398
docker私有仓库的搭建 1、为什么需要私有仓库 Docker官方的Docker hub（https://hub.docker.com）是一个用于管理公共镜像的仓库，我们可以从上面拉取镜像 到本地，也可以把我们自己的镜像推送上去。但是，有时候我们的服务器无法访问互联网，或者你不希望将自己的镜 像放到公网当中，那么我们就需要搭建自己的私有仓库来存储和管理自己的镜像。 2、私有仓库搭建步骤： ...
docker搭建私有仓库
shura1014的博客
11-02 1223
如果想节省带宽，镜像不想让公司外部人员访问。可以搭建公司的私有仓库，类似于maven仓库nexus。
docker-搭建私有仓库
lm236236的博客
03-19 643
镜像从仓库下载下来，镜像保存在仓库中，而仓库存在于Registry中。默认的Registry是由docker公司运营的公共Registry服务，即Docker Hub，Docker Registry的代码是开源的，也可以运行自己的私有Registry。 当我们需要镜像时，我们只需连上internet，然后运行pull命令即可，但是docker服务器是在国外的，拉取速度肯定是非常慢的，因此，我们国...
docker私有仓库
qq_37499012的博客
02-05 1080
• Harbor是VMware公司开源的企业级Docker Registry项目，其目标是帮助用户迅速搭建一个企业级的Docker Registry服务• Harbor以 Docker 公司开源的Registry 为基础，提供了图形管理UI、基于角色的访问控制(Role Based AccessControl)、AD/LDAP集成、以及审计日志(Auditlogging)等企业用户需求的功能，同时还原生支持中文。
Docker 私有仓库
elihe2011的专栏
01-24 4430
1. Registry 官方私有仓库，优点：简单；缺点：部署无法进行复杂的管理操作 1.1 镜像 docker pull registry:2.7.1 docker pull joxit/docker-registry-ui:latest # 非必须，简单的界面 1.2 配置 mkdir -p /etc/docker/registry cat > /etc/docker/registry/config.yml <<EOF version: 0.1 log: accesslog:
Docker私有仓库搭建
最新发布
weixin_44811606的博客
07-11 410
Registry 服务默认会将上传的镜像保存在容器的 /var/lib/registry，我们将主机的 /opt/registry 目录挂载到该目录，即可实现将镜像保存到主机的 /opt/registry 目录了。的东西，搭建好之后，我们可以将镜像提交到私有仓库中。这样我们既能使用 Docker 来运行我们的项目镜像，也避免了商业项目暴露出去的风险。如果拉取过程中报错或者 Registry 交互默认使用的是 HTTPS，但是搭建私有镜像默认使用的是 HTTP 服务。也就是在本地（局域网）搭建的一个类似。
Docker学习笔记 — Docker私有仓库搭建
热门推荐
Just for fun
03-10 11万+
Docker仓库简介以及私有仓库的搭建方法

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值