Dockerfile + harbor详解

最新推荐文章于 2024-05-08 14:58:13 发布
最新推荐文章于 2024-05-08 14:58:13 发布
阅读量1.9k 收藏 22
点赞数 44
分类专栏： dockerfile harbor 文章标签： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52198548/article/details/135377231
版权

Dockerfile+harbor私服

一 docker工作流

1. docker管理流程

在这里插入图片描述

2. 镜像仓库阿里

(1) 阿里私有仓库

公司内部管理项目涉及到的所有docker镜像，会使用私有仓库的方式，集中管理。

(2) 创建阿里Docker仓库

  1. 登录阿里云创建私有仓库

    网址：容器镜像服务 (aliyun.com)

    对仓库进行配置

    在这里插入图片描述

在这里插入图片描述

  1. 创建命名空间

    通常一个项目，包含了多个镜像，为了方便管理，将多个同属于一个项目的所有镜像放在一个命名空间中。

    命名规范：公司名_项目名

    在这里插入图片描述

  2. 创建镜像仓库

    一个仓库管理一个镜像的多个版本，一个镜像的多个版本。

    命名规范：服务名_v1.0:tag

    在这里插入图片描述

(3) 案例：nginx镜像推送
1. 拉取nginx基础镜像
	docker pull nginx:1.21
2. 启动容器
	docker run --name nginx-10 -d -p 88:80 nginx:1.21
	注意：打包容器，开启新容器，将需要打包文件使用docker cp拷贝进去。无法打包容器卷中数据。
3. 部署代码
	将代码docker cp拷贝到容器中。
4. 提交镜像
	docker commit -a "yangdd@zparkhr.com.cn" -m "第一个版本cms前端代码" nginx-10 cms_nginx:1.1
5. 登录阿里云镜像
	docker login --username=15533349688 registry.cn-zhangjiakou.aliyuncs.com
	说明：
		--username：阿里云仓库注册的手机号。
6. 给镜像打tag
	docker tag cms_nginx:1.1 registry.cn-zhangjiakou.aliyuncs.com/zxtec_cms/cms_nginx:0.1
	注意：镜像最后的名字要和阿里云仓库名一致
7. 推送镜像
	docker push registry.cn-zhangjiakou.aliyuncs.com/zxtec_cms/cms_nginx:0.1
(4) 案例：拉取部署镜像
1. 从阿里私服中拉取镜像
docker pull registry.cn-zhangjiakou.aliyuncs.com/zxtec_cms/cms_nginx:0.1
2. 启动容器
docker run --name cms-nginx -d -p 80:80 -v app_nginx_html:/usr/share/nginx/html -v app_nginx_conf:/etc/nginx/conf.d -v app_nginx_logs:/var/log/nginx registry.cn-zhangjiakou.aliyuncs.com/zxtec_cms/cms_nginx:1.0
3. 测试验证

二 DockerFile

1. 简介

(1) 场景

自定义构建镜像，如果使用docker commit，优缺点

  • ① commit打包过程，对操作者不可见，不知道内部打包了什么，做了什么，有什么问题。
  • ② 所有容器的改动，需要手工操作，不具备可复制性，不具备自动化，不具备规模性。
(2) DockerFile简介

一种脚本语言，用来描述Docker镜像构建过程，也就是一个说明书，Docker通过dockerfile构建出来一个自定义镜像。

(3) Dockerfile作用

通过使用Dockerfile，开发人员可以通过简单的文本文件定义和管理镜像的构建过程，实现自动化、可重复和可管理的镜像构建。

  • 自动化构建:

    通过编写Dockerfile，可以自动构建Docker镜像，而无需手动逐步执行构建步骤。Docker根据Dockerfile中的指令顺序执行构建步骤，从而实现自动化构建过程。
    效率高，便于管理，便于和其他平台集成。

  • 版本控制:

    Dockerfile本身是一个文本文件，通过对Dockerfile内容版本控制，也就实现了Image镜像的版本控制管理。

(4) 指令
指令作用
FROM基础镜像，从这个镜像开始制作
LABEL描述，描述镜像的信息：作者、文字描述、日期、要求数据卷路径 (没有任何docker构建的作用，仅仅给工作人员看的)
maintainer描述信息，写作者信息。作用类似label。逐渐被废弃。
RUN在构建镜像的时候，执行一些命令的。
ADD向镜像中拷贝文件
COPY向镜像中拷贝文件
VOLUME数据卷目录，指定镜像中的那个目录，作为日后数据卷挂载目录。(不写也能挂载，给工作人看的)
EXPOSE暴露开放容器端口
ENV定义环境变量
WORKDIR工作目录，就是exec进入容器，默认初始位置。
ONBUILD当构建一个被继承 Dcokerfile 这个时候就会触发运行ONBUILD命令–了解。
CMD在容器启动的时候，会执行的命令。
entrypoint在容器启动的时候，会执行的命令，例如：redis镜像，一定有redis-server ./redis.conf

2. 第一个案例

构建一个自定义的tomcat镜像，基于tomcat:8.5构建。

(1) 创建dockerfile文件

例如：dockerfile/tomcat/dockerfile-tomcat-1.0

注意：dockerfile到一定要放在一个单独的目录中。

命令：

touch dockerfile-tomcat-1.0
(2) 编写dockerfile指令
# 基础镜像
FROM tomcat:8.5

# 描述
LABEL name="yangdd@zparkhr.com.cn"
LABEL desc="这是一个dockerfile构建的tomcat镜像"
(3) 构建镜像
1. 语法
docker build -t 镜像名:tag -f dockerfile的文件名 .

2. 命令
docker build -t my-tomcat:1.0 -f dockerfile-tomcat-1.0 .
(4) 验证
查看镜像信息
docker inspect 镜像名:tag

3. 详解指令

(1) FROM

基础镜像，本次docker镜像的构建基于From镜像基础之上进行操作。

  • 语法

    FROM <image>:<tag>

  • 说明

    • FROM必须是Dockerfile文件的第一行指令。
    • 用于为镜像文件构建过程指定基础镜像，后续的指令都基于该基础镜像环境运行
    • 基础镜像可以是任何一个镜像文件
(2) LABEL

镜像描述信息，描述镜像的信息：作者、文字描述、日期、要求数据卷路径，(没有任何docker构建的作用，仅仅给工作人员看的)

  • 语法

    # 形式1：
LABEL author="fanqingfuming@zparkhr.com.cn"
LABEL desc="这是描述"

# 形式2:
LABEL name="反清复明" age="18" desc="这是一段image描述"

  • 说明

    • LABEL指令用来给镜像以name=value对的形式添加一些描述信息
    • 会集成基础镜像中的LABEL属性，通过docker inspect，name不能重复，如果value相同会被覆盖
(3) COPY

从主机(执行docker build)中，拷贝文件或者目录到镜像里面。主机路径?

  • 语法

    COPY <主机src> <镜像dest>

  • 说明

    • <src>：要复制的源文件或目录，支持通配符
    • <src>必须在build所在路径或子路径下，不能是其父目录
    • <dest>：目标路径，即镜像中文件系统的路径
    • <dest>目录结尾必须以/结尾。

  • 案例

    FROM centos:7
LABEL name="反清复明" age="18" desc="这是一段image描述"
COPY C.txt /opt/cpdir/
COPY dir/* /opt/cpdir/dir/
(4) ADD

类似COPY，但ADD支持tar包自解压和网络路径。

  • 语法

    ADD <src> <dest>

  • 说明

    • <src>可以是一个文件，可以是一个目录，也可以是一个网络url路径。
    • <src>如果是一个压缩文件(tar)，被被解压为一个目录，如果是通过URL下载一个文件不会被解压
    • <dest>必须以/结尾。

  • 案例

    FROM centos:7
LABEL name="反清复明" age="18" desc="这是一段image描述"
COPY C.txt /opt/cpdir/
COPY dir/* /opt/cpdir/dir/
ADD dir/* /opt/adddir/dir/
ADD https://www.cnblogs.com/azulearncode/p/14043606.html /opt/adddir/
ADD ./jdk-8u291-linux-x64.tar.gz /opt/adddir/dir/
(5) ENV

设置镜像中的环境变量，这个变量可以在镜像中直接使用，也可以给会在镜像中执行的命令使用，后续的dockerfile指令使用。

  • 语法

    • 定义环境变量
    # 一次设置一个
ENV <key>=<value>

# 一次设置多个
ENV <key>=<value> <key1>=<value1> <key2>=<value2> .....
    • 使用环境变量
    $key
${key}

  • 说明

    • 可以用来定义镜像使用的环境变量
    • 也可以为后续的指令，定义shell变量。

  • 案例

    FROM centos:7
LABEL name="反清复明" age="18" desc="这是一段image描述"
COPY C.txt /opt/cpdir/
COPY dir/* /opt/cpdir/dir/
ADD dir/* /opt/adddir/dir/
ADD https://www.cnblogs.com/azulearncode/p/14043606.html /opt/adddir/
ADD ./jdk-8u291-linux-x64.tar.gz /opt/adddir/dir/
ENV PATH=$PATH:/opt/adddir/dir/jdk1.8.0_291/bin
ENV JAVA_HOME=/opt/adddir/dir/jdk1.8.0_291
(6) WORKDIR

指定创建容器后，终端进入容器后的默认路径，后续的RUN、CMD、ENTRYPOINT、COPY、ADD涉及到的路径，均以此目录作为当前目录。

  • 语法
    WORKDIR /opt/centos

  • 说明

    • 如果设置的目录不存在会自动创建，包括他的父目录
    • 如果使用相对路径，则相对workdir的路径
    • WORKDIR也可以调用ENV指定的变量

  • 案例

    FROM centos:7
LABEL name="反清复明" age="18" desc="这是一段image描述"
COPY C.txt /opt/cpdir/
COPY dir/* /opt/cpdir/dir/
ADD dir/* /opt/adddir/dir/
ADD https://www.cnblogs.com/azulearncode/p/14043606.html /opt/adddir/
ADD ./jdk-8u291-linux-x64.tar.gz /opt/adddir/dir/
ENV PATH=$PATH:/opt/adddir/dir/jdk1.8.0_291/bin
ENV JAVA_HOME=/opt/adddir/dir/jdk1.8.0_291
WORKDIR ${JAVA_HOME}
(7) RUN

构建**镜像**过程中，需要执行的命令，可以用来安装依赖,初始化脚本执行等。

  • 语法

    # 语法1，shell 形式
RUN command1 && command2
RUN yum install -y vim && yum install -y wget

# 语法2，exec 形式
RUN ["executable","param1","[param2]"]
RUN ["yum","install","-y","vim"]
RUN ["yum","install","-y","wget"]

  • 说明

    • RUN 在下一次建构期间，会优先查找本地缓存，若不想使用缓存可以通过docker build --no-cache解除
    • RUN 指令指定的命令是否可以执行取决于 基础镜像中是否允许执行该命令。
    • shell形式，可以使用 && 或 \ 连接多个命令
    • 一个run就会构建一层镜像，尽量减少run个数。如果命令多，尽量使用&&连接。
    • exec形式，必须使用"“，且第一个命令必须独立是一个命令，后面可以是参数，每个参数独立放在一个”"中。
    • 与 shell 形式不同，exec 形式不会调用shell解析。例如RUN ["echo","$HOME"] ;这样的指令 $HOME并不会被解析。

  • 案例

    FROM centos:7
LABEL name="反清复明" age="18" desc="这是一段image描述"
COPY C.txt /opt/cpdir/
COPY dir/* /opt/cpdir/dir/
ADD dir/* /opt/adddir/dir/
ADD https://www.cnblogs.com/azulearncode/p/14043606.html /opt/adddir/
ADD ./jdk-8u291-linux-x64.tar.gz /opt/adddir/dir/
ENV PATH=$PATH:/opt/adddir/dir/jdk1.8.0_291/bin
ENV JAVA_HOME=/opt/adddir/dir/jdk1.8.0_291
WORKDIR ${JAVA_HOME}
RUN ["java","-version"]
RUN echo "哈哈" && echo $(date)
RUN ["/bin/sh","-c","echo $HOME"]
(8) EXPOSE

为镜像设置日后启动容器暴露的端口。

  • 语法

    EXPOSE <port>
EXPOSE <port>/<protocol>

EXPOSE 80
EXPOSE 80/tcp
EXPOSE 2379/udp

  • 说明

    • <port>：端口号
    • <protocol>：协议类型，默认TCP协议，tcp/udp/
    • 并不会直接暴露出去，docker run时还需要-P指定才可以，这里就是一个说明，给镜像使用者看的。

  • 案例

    FROM centos:7
LABEL name="反清复明" age="18" desc="这是一段image描述"
COPY C.txt /opt/cpdir/
COPY dir/* /opt/cpdir/dir/
ADD dir/* /opt/adddir/dir/
ADD https://www.cnblogs.com/azulearncode/p/14043606.html /opt/adddir/
ADD ./jdk-8u291-linux-x64.tar.gz /opt/adddir/dir/
ENV PATH=$PATH:/opt/adddir/dir/jdk1.8.0_291/bin
ENV JAVA_HOME=/opt/adddir/dir/jdk1.8.0_291
WORKDIR ${JAVA_HOME}
RUN ["java","-version"]
RUN echo "哈哈" && echo $(date)
RUN ["/bin/sh","-c","echo $HOME"]
EXPOSE 80/udp
EXPOSE 6379/tcp
(9) VOLUME

说明数据挂载目录，希望将宿主机目录挂载到容器中，但是不声明也可以挂载，所以该指令仅仅是给镜像使用者查看使用。

  • 语法

    VOLUME ["/data","/opt/data","/var/logs"]

  • 说明

    • 目录必须存在，不存在则声明失败。
    • 一般不需要在Dockerfile中写明，且在Kubernetes场景几乎没用

  • 案例

    FROM centos:7
LABEL name="反清复明" age="18" desc="这是一段image描述"
COPY C.txt /opt/cpdir/
COPY dir/* /opt/cpdir/dir/
ADD dir/* /opt/adddir/dir/
ADD https://www.cnblogs.com/azulearncode/p/14043606.html /opt/adddir/
ADD ./jdk-8u291-linux-x64.tar.gz /opt/adddir/dir/
ENV PATH=$PATH:/opt/adddir/dir/jdk1.8.0_291/bin
ENV JAVA_HOME=/opt/adddir/dir/jdk1.8.0_291
WORKDIR ${JAVA_HOME}
RUN ["java","-version"]
RUN echo "哈哈" && echo $(date)
RUN ["/bin/sh","-c","echo $HOME"]
EXPOSE 80/udp
EXPOSE 6379/tcp
VOLUME ["/opt/data","/var/log"]
(10) ENTRYPOINT和CMD

为容器设定，启动容器时，默认执行一次的命令，主要用于指定启动容器的前台进程，例如：redis容器启动默认执行：redis-server

  • 语法

    • ENTRYPOINT语法
    # 语法，exec形式 --推荐
ENTRYPOINT ["命令","param1","param2"]
    • CMD语法
    # 语法1，exec形式--推荐
CMD ["executable","param1","param2"]

# 语法2,还是exec形式，不过仅设置参数,结合entrypoint使用。--推荐
CMD ["param1","param2"]

  • 说明

    • 一个Dockerfile中可以有多个ENTRYPOINT或者CMD，但只有最后一个生效
    • CMD如果结合entrypoint使用，通常用来指定参数(ENTRYPOINT 负责命令以及不可变参数，CMD 负责可变参数)，且参数可以被docker run 镜像后面的命令替换CMD的参数。
    • ENTRYPOINT主要用于服务器程序启动命令。

  • 案例

    FROM centos:7
LABEL name="反清复明" age="18" desc="这是一段image描述"
COPY C.txt /opt/cpdir/
COPY dir/* /opt/cpdir/dir/
ADD dir/* /opt/adddir/dir/
ADD https://www.cnblogs.com/azulearncode/p/14043606.html /opt/adddir/
# ADD ./jdk-8u291-linux-x64.tar.gz /opt/adddir/dir/
# ENV PATH=$PATH:/opt/adddir/dir/jdk1.8.0_291/bin
# ENV JAVA_HOME=/opt/adddir/dir/jdk1.8.0_291
# WORKDIR ${JAVA_HOME}
# RUN ["java","-version"]
RUN echo "哈哈" && echo $(date)
RUN ["/bin/sh","-c","echo $HOME"]
EXPOSE 80/udp
EXPOSE 6379/tcp
VOLUME ["/opt/data","/var/log"]

ENTRYPOINT [ "ping","-c","5"]
CMD [ "www.baidu.com" ]

  • 测试

    替换cmd参数
[root@localhost docker]# docker run --name c8 -d centos7:0.1 www.sohu.com

3. 案例

java程序开发了java项目，文件:app.jar,将部署jdk环境的镜像中。

启动java项目：java -jar app.jar --spring.config.location=application.properties

  • (1) 启动mysql容器

    docker run --name app-mysql -d -p 3306:3306 -e MYSQL_ROOT_PASSWORD=admins mysql:5.7

  • (2) 编写springboot项目dockerfile

    # 基础jdk
FROM openjdk:8-jre

# 设置workdir，路径设置为app.jar所在路径
WORKDIR ${app_path}

# 端口暴露
EXPOSE 8080/tcp

# 拷贝项目相关文件到 /opt/app/
ENV app_path=/opt/app/
COPY application.properties ${app_path}
COPY app.jar ${app_path}



# 容器启动，启动app.jar
ENTRYPOINT ["java","-jar","app.jar"]
CMD ["--spring.config.location=application.properties"]

    注意：1. workdir放在前面，2. entrypoint存放不变命令，cmd存放可变参数

    例如：

    • application-dev.properties：开发配置文件。
    • application-test.properties：测试配置文件
    • application.properties：上线配置文件

  • (3) 构建镜像

    docker build --no-cache -t app-server:0.1 -f dockerfile .

  • (4) 启动容器

    docker run ...

三 Harbor私服

1. 场景

​ 在实际生产运维中，往往需要把镜像发布到几十、上百台或更多的节点上。这时单台Docker主机上镜像已无法满足，项目越来越多，镜像就越来越多，都放到一台Docker主机上是不行的。需要一个仓库统一管理镜像。

2. 引言

Harbor英文港口的意思，Docker镜像是一个鲸鱼拖着集装箱，寓意：用来管理停靠 Docker镜像

Habor是由VMWare公司开源的容器镜像仓库Registry(Docker-Hub)。 Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，由VMware开源。

3. 功能

(1) 基于角色访问控制

​ 在企业中，通常有不同的开发团队负责不同的项目，镜像像代码一样，每个人角色不同需求也不同，因此就需要访问权限控制，根据角色分配相应的权限。

​ 例如，开发人员需要对项目构建这就用到读写权限（push/pull），测试人员只需要读权限（pull），运维一般管理镜像仓库，具备权限分配能力，项目经理具有所有权限。

(2) 图形化界面

​ 用户可以通过浏览器查看、检索当前Docker镜像仓库，并可进行管理项目和命名空间的操作；

(3) 镜像删除和空间回收

​ Harbor支持在Web删除镜像，回收无用的镜像，释放磁盘空间。

(4) 安全审计

​ 所有针对镜像仓库的操作都可以被记录追溯，用于审计管理；

(5) REST API

​ 可以通过java代码实现内部功能管理。完整的API，方便与外部集成。

(6) 部署简单

​ harbor安装部署简单。

4. 安装要求

(1) 硬件要求

资源最小要求推荐配置
CPU2 CPU4 CPU
Mem4 GB8 GB
Disk40 GB160 GB

(2) 软件要求

软件版本号
docker17.06.0 及以上
docker-compose1.18.0 及以上
openssl

(3) 网络端口要求

端口协议描述
443httpshttps端口，可以从配置文件中修改
4443https当notary打开时使用，否则不需要使用，可以通过配置文件修改
80httphttp端口，可以从配置文件中修改

5. 安装

(1) 安装docker

(2) 安装docker-compose

1. 安装扩展yum源
yum install -y epel-release
yum makecache fast
2. 安装docker-compose
yum install -y docker-compose

3. 验证docker-compose
[root@localhost ~]# docker-compose -v
docker-compose version 1.18.0, build 8dd22a9

(3) 离线安装解压harbor

tar zxvf harbor-offline-installer-v2.5.3.tgz -C /opt/installs/

(4) 修改配置 harbor.yml

前提：将harbor.yml.tmpl文件改为harbor.yml

(5) 初始化配置

1. 修改harbor的域名或者ip
hostname: 192.168.127.100


2. 网络连接harbor使用http协议端口
http:
  port: 99
  
3. 如果不使用https，注释掉
# https:
#   # https port for harbor, default is 443
#   port: 443
#   # The path of cert and key files for nginx
#   certificate: /your/certificate/path
#   private_key: /your/private/key/path


4. 登录harbor的超级管理员密码
harbor_admin_password: *******

(6) 安装

./install.sh

(7) 检验

查看所有harbor程序

docker-compose ps

(8) 故障处理

如果有容器的状态不是up运行状态，查看harbor日志

/var/log/harbor

(9) 访问

1. 地址
http://harbor的ip:99
2. 超级管理员登录
用户名：admin
密码：配置的密码

6. docker绑定

(1) 修改/etc/docker/daemon.json

{
  "registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"],
  "insecure-registries": ["192.168.199.51:88"] /*harbor的ip:端口*/
}

(2) 重启docker引擎

systemctl daemon-reload
systemctl restart docker

(3) 使用docker-compose重启harbor所有容器

注意：必须在harbor解压文件夹下面，docker-compose.yml文件位置。执行命令。

1. 关闭
docker-compose down -v
2. 启动
docker-compose up -d

7. 项目和角色

登录harbor操作

在这里插入图片描述
在这里插入图片描述

8. push推送镜像

假设有app-server和mysql两个镜像，属于cms项目，推送镜像成品。

(1) 给镜像打上tag(harbor)

命令：`docker tag 镜像名:tag harbor的ip:端口/项目名/镜像名:tag` 

```shell
1. 给app-server:1.0打标签

2. 给mysql:5.7打标签

(2) 登录私服

命令：docker login harbor的ip:端口

[root@localhost harbor]# docker login 192.168.127.100:99
Username: admin
Password:

(3) 推送镜像

命令：docker push 带harbor前缀的镜像:tag

1. 推送app-server
[root@localhost harbor]# docker push 192.168.127.100:99/cms/app-server:1.0

2. 推送mysql
[root@localhost harbor]# docker push 192.168.127.100:99/cms/mysql:5.7-1

9. pull拉取镜像

docker pull 192.168.127.100:99/cms/mysql:5.7-1
寂冄
关注
专栏目录
jenkins+docker集成harbor实现可持续集成
congge
04-14 1万+
jenkins+docker集成harbor实现可持续集成
【6】使用dockerfile打包/运行微服务项目，并上传到私服harbor
chuanchengdabing的博客
11-22 1175
测试
springboot 使用 dockerFile maven插件 快速构建docker镜像 上传到harbor私有仓库
09-04
springboot 使用 dockerFile maven插件 快速构建docker镜像 上传到harbor私有仓库 文章地址 ：https://blog.csdn.net/a1041646584/article/details/100524668
Linux Dockerfile & harbor
weixin_33825683的博客
11-13 343
Linux Dockerfile & harbor 时间: 20181113目录 为何要使用Dockerfile文件 Dockerfile dockerfile 制作原理 About Dockerfile Dockerfile Format Dockerfile Instructions(FROM,LABEL,COPY,ADD,WORKDIR,VOLUME,EXPOS...
docker 登录本地仓库harbor问题
mengo的博客
10-10 583
docker 登录 harbor问题
docker4--docker基础/namespace/cgroup/Dockerfile/docker数据持久化/harbor镜像/
weixin_44515412的博客
09-27 597
day4作业： 1、docker的namespace总结 2、docker的cgroup总结和验证 3、基于Dockerfile构建nginx镜像、tomcat镜像以及应用镜像 4、练习docker 数据的持久化 （ -v） 5、实现基于反向代理(LVS或HAProxy)的harbor镜像仓库高可用 一、namespace 二、cgroup 三、Dockerfile 四、docker数据持久化 五、harbor镜像 ...
【前端工程化】CentOS 前端单页应用项目Docker+Harbor搭建私有化部署服务
Sophie_U的博客
04-19 646
前言 过往项目中，前端项目最原始粗暴的部署方式就是把前端打包的项目丢到服务器上，配置下nginx，就跑起来了。应用harbor的目的是，通过私有镜像库的方式，拉取开发者推送的镜像并在harbor的操作面板中一点即运行。这样的目的是对于有些需要VPN或者堡垒机才能访问的服务器，我们可以把harbor搭建在服务器上，这样开发者只需要推送代码，部署时只需要打开服务器开放的harbor管理界面，拉取并选择要运行的镜像，即可实现服务更新。免去了传统的层层登录再部署的麻烦，同时通过镜像版本的方式来有效管理服务版本，方
Docker+Jenkins+GitLab+Maven+SpringBoot自动化构建镜像与部署
jiaowoshangege的博客
07-13 2471
1、前言与初衷 本文章会涉及Docker常见命令基础知识点结合不同场景实操一起使用。 本文章会涉及结合工作过程中部署不同环境服务器的项目案例场景为初心进行实际细讲。 本文章主要讲述Docker、Jenkins、GitLab、Git、JDK、SpringBoot、Maven等技术结合实现自动化运维部署（DevOps）应用工程，适合SpringCloud部署。 初衷想法：在学习过程中遇到比较有趣的问题、然而花了点心血和时间去整理，然而进行梳理出来一份文章比较完整有知识体系的DevOps自动化构建与部署工
三万字最全Docker详解（简介+组件+项目部署+Dockerfile）
LiReign的博客
11-17 9345
Docker1、 为什么使用Docker1.1、Docker的使用场景一1.2、Docker的使用场景二1.3、Docker的使用场景三2、Docker 介绍2.1、 什么是虚拟化2.2、认识 Docker2.3、容器与虚拟机比较2.3.1 什么是虚拟机2.3.2 什么是容器2.4、 Docker与虚拟机形象比喻2.4.1 什么是物理机2.4.2 什么是虚拟机2.4.3 什么是docker3. Docker 组件3.1 Docker 服务端和客户端3.2 Docker 构架3.2.1 Docker 镜像3.
Jenkins+Docker 实现一键自动化部署项目，步骤齐全，少走坑路
lxmtim的博客
09-21 2201
本文章实现最简单全面的Jenkins+docker+springboot 一键自动部署项目，步骤齐全，少走坑路。环境 ：centos7+git(gitee)简述实现步骤：在docker安装jenkins，配置jenkins基本信息，利用Dockerfile和shell脚本实现项目自动拉取打包并运行。
Docker部署 Harbor
CoderYang
01-12 1502
Docker部署 HarborHarbor是一个用于存储和分发Docker镜像的企业级Registry服务器，虽然Docker官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署企业内部的私有环境Registry是非常必要的，Harbor和docker中央仓库的关系，就类似于nexus和Maven中央仓库的关系，Harbor除了存储和分发镜像外还具有用户管理，项目管理，配置管理和日志查询，高可用部署等主要功能。这里我们只介绍离线安装方式。
Dockerfile构建镜像上传Harbor实战
weixin_44449869的博客
04-24 447
Dockerfile构建镜像上传Harbor实战
Docker镜像仓库Harbor
asdmjy123的博客
03-11 1023
Harbor是由VMWare公司开源的容器镜像仓库。事实上，Harbor是在Docker Registry上进行了相应的企业级扩展，从而获得了更加广泛的应用，这些新的企业级特性包括：管理用户界面，基于角色的访问控制 ，AD/LDAP集成以及审计日志等，足以满足基本企业需求。GitHub项目地址：https://github.com/goharbor/harbor。
Docker与Harbor：构建企业级私有Docker镜像仓库
最新发布
hy199707的博客
05-08 1714
随着容器化技术的普及，Docker已成为现代软件开发不可或缺的一部分。然而，当团队规模扩大，对镜像的安全管理、版本控制以及高效分发的需求日益凸显，公共Docker Hub可能无法满足企业级的安全与性能要求。这时，部署一个私有Docker镜像仓库变得至关重要。Harbor，作为由VMware开源的企业级Docker Registry管理平台，以其全面的安全特性、用户管理、以及镜像复制等功能，成为构建私有仓库的理想选择
DOCKER总结2：Dockerfile镜像制作、harbor部署上传镜像、CPU内存限制
Z_xingwei的博客
07-16 437
DOCKER总结2：Dockerfile镜像制作、harbor部署上传镜像、CPU内存限制
Kuboard+Harbor+Dockerfile实战项目
Mr.Wang的博客
06-17 1640
Kuboard+Harbor+Docerfile+K8s实现服务镜像制作、上传、拉取、服务发布！
Docker-3-Dockerfile构建文件
哥哥曾啊的博客
01-26 378
构建文件 创建Dockerfile touch Dockerfile 编辑Dockerfile vim Dockerfile #基于java8版本构建 FROM java:8 #挂载日志目录 VOLUME /Data/logs #复制文件到容器 ADD bms-eureka-1.0-SNAPSHOT.jar /app.jar #申明暴露端口 EXPOSE 9000 #配置启动执行的命令
4.2 Docker Namespace、Dockerfile及Harbor的高可用集群
xiaoyizi311的博客
09-09 298
Docker的Namespace资源隔离 Namespace 技术实际上修改了应用进程看待整个计算机的“视图”，即它的“视线”被操作系统内核做了限制，只能看到指定的内容。 6大隔离： MNT Namespace(Mount): 提供磁盘挂载点和文件系统的隔离能力。系统调用CLONE_NEWNS，Linux 2.4.19内核开始支持。宿主机使用Chroot技术把容器锁定到一个指定的运行目录中，如/var/lib/containerd/io.containerd.runtime.v1.linux/moby
DevOps实战系列【第七章】：详解Docker私服Harbor篇
lijie1051的专栏
12-16 1623
手把手教你玩转DevOps全栈技术
windows安装docker+git+jenkins+harbor
09-02
对于在Windows上安装Harbor，Harbor是一个容器镜像注册表和存储库，用于存储和分发Docker镜像。您可以按照以下步骤进行操作： 1. 首先，确保您已经安装了Docker。您可以按照上面的步骤进行安装。 2. 下载Harbor的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

寂冄

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值