Docker Harbor概述及构建

最新推荐文章于 2024-05-23 12:17:56 发布
最新推荐文章于 2024-05-23 12:17:56 发布
阅读量653 收藏 3
点赞数
分类专栏： docker 文章标签： docker 容器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_67470255/article/details/125912561
版权

目录​​​​​​​

一、Docker Harbor概述

1.1  Harbor的优势

1.2  Harbor的核心组件

①Proxy

②Registry

③Core services

④Database

⑤Log collector

二、Docker Harbor 私有仓库架构拓扑

三、Harbor构建Docker私有仓库

3.1  环境配置

3.2  案例需求

3.3  部署Harbor服务

3.4  此时可真机访问serverIP

3.5  添加项目并填写项目名称 

3.6  通过127.0.0.1来登陆和推送镜像 

3.7  维护管理Harbor 

3.8  创建Harbor用户 

3.9  移除 Harbor 服务容器同时保留镜像数据/数据库 

一、Docker Harbor概述

有可视化的Web管理界面，可以方便管理Docker镜像，又提供了多个项目的镜像权限管理及控制功能

Harbor是VMware公司开源的企业级Docker Registry项目

1.1  Harbor的优势

  • 基于角色控制：有管理员与普通用户，可赋权普通用户，比如只能上传和下载，可根据项目来进行操作和管理
  • 基于镜像的复制策略：也与权限相关，比如有只一些用户与组才能对此项目进行相对应的操作
  • 支持 LDAP/AD：域控制，比如南京去下载北京 harbor 私有仓库的镜像，两端打上局域网的地址，连接在一块，数据信息的传输通过一条隧道，会通过两层加密，第一层为隧道加密，第二层为数据加密，安全可靠
  • 图像删除和垃圾收集：即回收站机制
  • 图形 UI：具有统计功能，比如访问量与镜像下载热度
  • 审计：日志，这里意义不大，主要还是借助于 ELK
  • RESTful API：定义 Web 语言规范的格式，方便调用 Harbor 的接口，也便于二次开发

1.2  Harbor的核心组件

①Proxy

  • 通过一个前置的反向代理统一接收浏览器、Docker 客户端的请
    求，并将请求转发给后端不同的服务
  • 这是一个反向代理组件

②Registry

  • 负责储存 Docker 镜像
  • 处理 docker push/pull 命令来上传和下载

③Core services

  • Harbor 的核心功能，包括UI、webhook、 token 服务
  • webhook：网站的一些服务功能
  • token：令牌，提供身份验证服务

④Database

  • 为 core services 提供数据库服务
  • 数据库记录镜像的元信息及用户的身份信息

⑤Log collector

  • 负责收集其他组件的日志，以供然后进行分析
  • 健康检查等

二、Docker Harbor 私有仓库架构拓扑

mark

  1. 所有的请求或认为的操作都会首先交给proxy（反向代理）
  2. proxy会先将请求转发给后端Core services，Core services 中包含 UI、token（身份验证服务）、webhook（网站的一些服务功能）
  3. 转发给registry（镜像存储），若需要下载镜像等权限操作，需要通过Core services中的token令牌的身份验证服务才行
  4. 每一次下载和上传都产生操作记录，生成日志，保存至database中
  5. database记录保存镜像的元信息及用户与组的身份信息，通过验证授权才能允许相关操作

三、Harbor构建Docker私有仓库

3.1  环境配置

主机操作系统IP地址软件
serverCentOS7.6192.168.223.30docker、docker-compose、harbor-offline-v1.1.2
clientCentOS7.6192.168.223.20docker

3.2  案例需求

通过Harbor创建Docker私有仓库
图形化管理Docker私有仓库镜像

3.3  部署Harbor服务

Harbor 被部署为多个 Docker 容器，因此可以部署在任何支持 Docker 的 Linux 发行版 上。
服务端主机需要安装 Python、Docker 和 Docker Compose。

安装包：harbor-offline-installer-v1.2.2.tgz
提取码：k7o8

compose链接：docker-compose
提取码：y7c6

cd /usr/local
rz docker-compose
chmod +x docker-compose
mv docker-compose /usr/bin

在这里插入图片描述

rz harbor-offline-installer-v1.2.2.tgz
tar zxvf harbor-offline-installer-v1.2.2.tgz -C /usr/local/

==配置Harbor参数文件==
vim /usr/local/harbor/harbor.cfg

==第5行修改==
hostname = 192.168.223.30


sh /usr/local/harbor/install.sh


docker ps
docker images


docker-compose ps

3.4  此时可真机访问serverIP

192.168.223.30
用户名：admin
密码：Harbor12345

 

3.5  添加项目并填写项目名称 

3.6  通过127.0.0.1来登陆和推送镜像 

此时可使用 Docker 命令在本地通过 127.0.0.1 来登录和推送镜像。默认情况下，
Register 服务器在端口 80 上侦听

#登陆
docker login -u admin -p Harbor12345 http://127.0.0.1

#下载镜像进行测试
docker pull tomcat

#镜像打标签
docker tag tomcat 127.0.0.1/myproject-lichen/tomcat:v1

#上传镜像到Harbor
docker push 127.0.0.1/myproject-lichen/tomcat:v1

 查看图形化界面

以上操作都是在 Harbor 服务器本地操作。如果其他客户端上传镜像到 Harbor，就会报
如下错误。出现这问题的原因 Docker Registry 交互默认使用的是 HTTPS，但是搭建私有镜
像默认使用的是 HTTP 服务，所以与私有镜像交互时出现以下错误。

解决方法： 

vim /usr/lib/systemd/system/docker.service
添加  --insecure-registry serverIP


systemctl daemon-reload
systemctl restart docker

报错因为consul的地址指向，进行如下操作 

docker pull nginx
docker tag nginx:latest 192.168.223.30/myproject-lichen/nginx:v1
docker push 192.168.223.30/myproject-lichen/nginx:v1

图形界面查看 

3.7  维护管理Harbor 

可以使用 docker-compose 来管理 Harbor。一些有用的命令如下所示，必须在与
docker-compose.yml 相同的目录中运行。

修改 Harbor.cfg 配置文件
要更改 Harbour 的配置文件时，请先停止现有的 Harbour 实例并更新 Harbor.cfg；然
后运行 prepare 脚本来填充配置；最后重新创建并启动 Harbour 的实例。

#卸载
docker-compose down -v

#编辑配置文件 
vim harbor.cfg

#填充配置
./prepare

#启动Harbor
docker-compose up -d

#如果报错
解决思路
关闭防火墙、重启docker
systemctl stop firewalld
setenfore 0
systemctl restart docker

3.8  创建Harbor用户 

client操作 

docker logout 192.168.223.30
docker login 192.168.223.30
zhangbin
Harbor12345

docker images
docker rmi 192.168.223.30/myproject-lichen/nginx:v1
docker pull 192.168.223.30/myproject-lichen/nginx:v1

 图形化界面访问

3.9  移除 Harbor 服务容器同时保留镜像数据/数据库 

在server上进行操作

docker-compose down -v

#如果需要重新部署，需要移除Harbor服务容器全部数据
#持久数据，如镜像，数据库等在宿主机的/data目录下，日志在宿主机的/var/log/Harbor目录下
rm -rf /data/database
rm -rf /data/registry
爱看square dancing的老奶奶
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
部署Docker harbor私有仓库
繁星若渺的博客
03-16 478
目录一、Harbor1.1、Harbor概述二、Harbor部署2.1、下载Harbor安装程序2.2、配置harbor参数文件2.3、启动harbor2.3.1、通过浏览器登陆到harbor2.3.2、本地登录2.3.3、进行下载镜像测试2.3.4、对镜像进行打标签2.3.5、上传镜像到harbor2.3.6、客户机进行镜像的下载2.3.7、下载apache镜像，并上传到私有仓库2.4、修改完配置文件要重新安装2.5、创建Harbor用户2.5.1、添加成员2.5.2、用新成员身份去下载镜像 一、Harb
docker docker-compose部署harbor
08-26
docker docker-compose部署harbor
Docker私服仓库Harbor安装的步骤详解
09-29
主要介绍了Docker私服仓库Harbor安装的步骤详解，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
09. Docker进阶-Harbor
最新发布
weixin_40901913的博客
05-23 978
Harbor是一个企业级的docker仓库管理工具，且基于Docker部署的开源工具。Harbor包含权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能。
harbor镜像仓库介绍
魏志标的博客
05-07 4154
一、介绍 Harbor，是一个英文单词，意思是港湾，港湾是干什么的呢，就是停放货物的，而货物呢，是装在集装箱中的，说到集装箱，就不得不提到Docker容器，因为docker容器的技术正是借鉴了集装箱的原理。所以，Harbor正是一个用于存储Docker镜像的企业级Registry服务。 Registry是Dcoker官方的一个私有仓库镜像，可以将本地的镜像打标签进行标记然后push到以Registry起的容器的私有仓库中。企业可以根据自己的需求，使用Dokcerfile生成自己的镜像，并推到私有仓库中，这样
docker Harbor的概述部署
zzn0109的博客
08-04 1794
Harbor
Docker Harbor
Hanxuhanhan的博客
07-21 984
有可视化的Web管理界面，可以方便管理Docker镜像，提供了多个项目的镜像权限管理及控制功能 Harbor是VMware公司开源的企业级Docker Registry项目
docker-harbor私有仓库
weixin_61269220的博客
09-16 935
Harbor 是 VMware 公司开源的企业级 Docker Registry 项目，其目标是帮助用户迅速搭建一个企业级的 Docker Registry 服务Harbor以 Docker 公司开源的 Registry 为基础，提供了图形管理 UI 、基于角色的访问控制(Role Based AccessControl) 、AD/LDAP 集成、以及审计日志(Auditlogging) 等企业用户需求的功能，同时还原生支持中文。
docker harbor 压缩包
11-13
从github下载的harbor压缩包，下载速度很慢，放在这供大家快捷下载。这是最新版 更新于11/13
docker harbor部署文档.docx
04-30
docker harbor部署文档
docker-harbor镜像同步
06-29
docker-harbor镜像同步详细笔记文档总结
Gitllab+Jenkins+Docker+Harbor 自动化部署流程
01-11
Harbor 允许开发者快速地构建、部署和管理 Docker 镜像，并提供了一个丰富的功能集合来满足各种开发需求。 在自动化部署流程中，Harbor 负责存储和管理 Docker 镜像，并提供了一个安全的环境来部署应用程序。 五...
Docker-搭建Harbor镜像仓库
weixin_43165212的博客
04-22 358
企业级Docker镜像仓库Harbor部署与使用 在实际生产运维中，往往需要把镜像发布到几十、上百台或更多的节点上。这时单台Docker主机上镜像已无法满足，项目越来越多，镜像就越来越多，都放到一台Docker主机上是不行的，我们需要一个像Git仓库一样系统来统一管理镜像。这里介绍的是一个企业级镜像仓库Harbor，将作为我们容器云平台的镜像仓库中心。 Habor是由VMWare公司开源的容器镜像仓库。事实上，Habor是在Docker Registry上进行了相应的企业级扩展，从而获得了更加广泛的应用，这
Harbor-组件简介
Edidaughter的博客
03-17 2123
1.整体架构 在早期的版本中，Harbor的功能主要围绕Docker镜像的管理展开。Harbor的开发者希望让用户通过一个统一的地址同时进行推送和拉取，以及利用图形界面对镜像进行浏览和其他管理工作。关于推送和拉取这一部分功能，Docker公司开源的Distribution项目应用广泛，可以支持不同类型的存储，而且比较成熟和稳定。因此，Harbor选择由Distribution处理客户端镜像的推送和拉取请求，并通过围绕Distribution增加其他组件的方式来提供管理功能。这种方式一方面减少了开发工作量；
Docker 安装 Harbor (踩坑完毕)
qq_1323002760的博客
02-18 4653
本文参考 ： https://blog.csdn.net/qq_40378034/article/details/90752212 文章目录一、部署Docker相关1.安装所需安装包2.设置存储库3.安装Docker CE二、安装Docker-compose1.下载指定版本的docker-compose2.对二进制文件赋可执行权限3.测试下docker-compose是否安装成功三、Harbor服务搭建及启动1.下载Harbor安装文件2.配置Harbor3.启动Harbor四、Harbor仓库使用1..
harbor各组件功能介绍及龙芯适配工作
qq_25650463的博客
02-24 3256
1.harbor启动后服务名称： root@long-pc:/home/long/harbor# docker-compose ps Name Command State Ports harbor-core /harbor/entrypoint.sh Up (health: starting) harbor-db /docker-entrypoi
Harbor介绍
gaojingsong的专栏
07-12 2364
Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。作为一个企业级私有Registry服务器，Harbor提供了更好的性能和安全。提升用户使用Registry构建和运行环境传输镜像的效率。Harbor is an open source trusted cloud native registry project that stores, signs, and scans co
企业级镜像管理系统Harbor
weixin_33853794的博客
05-30 1143
Harbor简介 在说harbor之前，我们首先说一说直接使用docker registry的一些缺陷： 缺少认证机制，任何人都可以随意拉取及上传镜像，安全性缺失 缺乏镜像清理机制，镜像可以push却不能删除，日积月累，占用空间会越来越大 缺乏相应的扩展机制 鉴于以上缺点，我们通常在生产环境中，不会直接使用docker registry来实现提供镜像服务。而Harbor正好解决了上述所有的问题...
服务器配置docker harbor
07-28
- *3* [Docker Harbor概述及构建](https://blog.csdn.net/qq_44363920/article/details/125993650)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值