docker终章之harbor私有库

最新推荐文章于 2024-05-08 14:58:13 发布
最新推荐文章于 2024-05-08 14:58:13 发布
阅读量328 收藏
点赞数
文章标签： docker 容器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_67474417/article/details/125974793
版权

前言：今天和拐友们叙说一下docker的最后一章，docker马上就和大家告别啦，之前我们搭建了本地私有仓库，但是本地仓库的管理和使用比较麻烦，个原生的私有仓库并不好用，所以我们采用harbor私有仓库，也叫私服，更加人性化。

目录

 一.Harbor介绍

 二.Harbor的特性

 三.Harbor的构成

 四.Harbor构建Docker私有仓库

 4.1环境配置

 4.2在Server主机上部署Harbor服务（192.168.226.60）

 4.3此时可真机访问serverIP

 4.4通过127.0.0.1来登陆和推送镜像

 五.其他客户端上传镜像到Harbor

 六.维护管理Harbor 

 七.client操作 

 八.移除 Harbor 服务容器同时保留镜像数据/数据库

 一.Harbor介绍

  • 有可视化的Web管理界面，可以方便管理Docker镜像，又提供了多个项目的镜像权限管理及控制功能
  • Harbor是VMware公司开源的企业级Docker Registry项目
  • Harbor以Docker 公司开源的Registry 为基础，提供了图形管理UI、基于角色的访问控制（Role Based AccessControl）、AD/LDAI们成以心宙计日志（Auditlogging）等企业用户需求的功能，同时还原生支持中文。
  • Harbor的每个组件都是以Docker容器的形式构建的，使用docker-compose来对它进行部署。用于部署Harbor的docker-compose模板位于harbor/docker-compose.yml。

二.Harbor的特性

  • 基于角色控制:用户和仓库都是基于项目进行组织的，而用户在项目中可以拥有不同的权限。
  • 基于镜像的复制策略：镜像可以在多个Harbor实例之间进行复制（同步）。
  • 支持LDAP/AD：Harbor可以集成企业内部已有的AD/LDAP（类似数据库的一张表），用于对已经存在的用户认证和管理。
  • 镜像删除和垃圾回收：镜像可以被删除，也可以回收镜像占用的空间。
  • 图形化用户界面：用户可以通过浏览器来浏览，搜索镜像仓库以及对项目进行管理。
  • 审计管理：所有针对镜像仓库的操作都可以被记录追溯，用于审计管理。
  • 支持 RESTful API：RESTful API 提供给管理员对于Harbor更多的操控，使得与其它管理软件集成变得更容易。
  • Harbor和docker registry的关系：Harbor实质上是对docker registry做了封装，扩展了自己的业务模板。
     

三.Harbor的构成

Harbor在架构上主要有proxy、Registry、Core services、
Database(Harbor-db)、Log collector(Harbor-log)、
Job services六个组件。

  •  Proxy:是一个nginx的前端代理，Harbor的Registry、UI、Token服务等组件，都处在nginx反向代理后边。该代理将来自浏览器、docker clients的请求转发到后端不同的服务上。
  • Registry：负责存储Docker镜像，并处理Docker push/pull命令。由于要对用户进行访问控制，即不同用户对Docker镜像有不同的读写权限，Registry会指向一个Token服务，强制用户的每次Docker pull/push请求都要携带一个合法的Token,Registry会通过公钥对Token进行解密验证。
  • Core services:Harbor的核心功能，主要提供一下3个服务：
1、UI(harbor-ui):提供图形化界面，帮助用户管理Registry上的镜像（image）,
并对用户进行授权。
 
2、WebHook:为了及时获取Registry上image状态变化的情况，在Registry上配置WebHook,
把状态变化传递给UI模块。
 
3、Token服务：负责根据用户权限给每个Docker push/pull命令签发Token.Docker客户端向Registry服务发起的请求，
如果不包含Docker Token，会被重定向到Token服务，获得Token后再重新向Registry进行请求。
  • Database（harbor-db）：为core services提供数据库服务，负责存储用户权限、审计日志、Docker镜像分组信息等数据。Docker数据存储在文件系统，但是分组信息存储在数据库。
  • Job services:主要用于镜像复制，本地镜像可以被同步到远程Harbor实例上。
  • Log collector（harbor-log）:负责收集其他组件的日志到一个地方。

Harbor 的每个组件都是以 Docker 容器的形式构建的，因此，使用 Docker Compose 来对它进行部署。
总共分为7个容器运行，通过在docker-compose.yml所在目录中执行 docker-compose ps 命令来查看， 名称分别为：nginx、harbor-jobservice、harbor-ui、harbor-db、harbor-adminserver、registry、harbor-log。
其中 harbor-adminserver 主要是作为一个后端的配置数据管理，并没有太多的其他功能。harbor-ui 所要操作的所有数据都通过 harbor-adminserver 这样一个数据配置管理中心来完成

四.Harbor构建Docker私有仓库

4.1环境配置

  • 通过Harbor创建Docker私有仓库
  • 图形化管理Docker私有仓库镜像
主机操作系统IP地址软件
serverCentOS7.6192.168.226.60docker、docker-compose、harbor-offline-v1.1.2
clientCentOS7.6192.168.226.50docker

4.2在Server主机上部署Harbor服务（192.168.226.60）

192.168.226.60   server端
 
cd /usr/local
rz docker-compose
chmod +x docker-compose
mv docker-compose /usr/bin 

rz harbor-offline-installer-v1.2.2.tgz
tar zxvf harbor-offline-installer-v1.2.2.tgz -C /usr/local/
 
==配置Harbor参数文件==
vim /usr/local/harbor/harbor.cfg
 
==第5行修改==
hostname = 192.168.226.60 

sh /usr/local/harbor/install.sh


docker ps
docker images

docker-compose ps

 4.3此时可真机访问serverIP

192.168.226.60
用户名：admin
密码：Harbor12345

 

 4.4通过127.0.0.1来登陆和推送镜像

  • 此时可使用 Docker 命令在本地通过 127.0.0.1 来登录和推送镜像。默认情况下，
    Register 服务器在端口 80 上侦听
#登陆
docker login -u admin -p Harbor12345 http://127.0.0.1
 
#下载镜像进行测试
docker pull tomcat
 
#镜像打标签
docker tag tomcat 127.0.0.1/myproject-lic/tomcat:v1
 
#上传镜像到Harbor
docker push 127.0.0.1/myproject-lic/tomcat:v1

五.其他客户端上传镜像到Harbor

  • 以上操作都是在 Harbor 服务器本地操作。如果其他客户端上传镜像到 Harbor，就会报
    如下错误。出现这问题的原因 Docker Registry 交互默认使用的是 HTTPS，但是搭建私有镜
    像默认使用的是 HTTP 服务，所以与私有镜像交互时出现以下错误。
docker login -u admin -p Harbor12345 http://192.168.226.60

解决方案：

vim /usr/lib/systemd/system/docker.service
添加  --insecure-registry serverIP

systemctl daemon-reload
systemctl restart docker

ps：如果重启docker失败的话就把守护进程里的地址指向那行给删了

 解决方法:

docker pull nginx
docker push 192.168.226.60/myproject-test/nginx:v1
docker push 192.168.226.60/test/nginx:v1

 图形界面查看

六.维护管理Harbor 

  • 可以使用docker-compose 来管理 Harbor。一些有用的命令如下所示，必须在与
    docker-compose.yml 相同的目录中运行。
  • 修改Harbor.cfg 配置文件
    要更改 Harbour 的配置文件时，请先停止现有的 Harbour 实例并更新 Harbor.cfg；然
    后运行 prepare 脚本来填充配置；最后重新创建并启动 Harbour 的实例。
#卸载
docker-compose down -v
 
#编辑配置文件 
vim harbor.cfg
 
#填充配置
./prepare
 
#启动Harbor
docker-compose up -d
 
#如果报错
解决思路
关闭防火墙、重启docker
systemctl stop firewalld
setenfore 0
systemctl restart docker

创建Harbor用户 

 

项目管理员和开放人员具有权限

访问只读权限

七.client操作 

docker logout 192.168.226.60
docker login 192.168.226.60
用户名
密码
 
docker images
docker rmi 192.168.226.60/test/nginx:v1
docker pull 192.168.226.60/test/nginx:v1

   图形化界面访问

 八.移除 Harbor 服务容器同时保留镜像数据/数据库

  • 在server上进行操作
docker-compose down -v
 
#如果需要重新部署，需要移除Harbor服务容器全部数据
#持久数据，如镜像，数据库等在宿主机的/data目录下，日志在宿主机的/var/log/Harbor目录下
rm -rf /data/database
rm -rf /data/registry
云归有鹤
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Harbor镜像仓库的安装以及Docker从Harbor上传与下载镜像
lamwolf的博客
12-26 4708
简介：Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，除了Harbor这个私有镜像仓库外，还有Docker官方提供的Registry。相对Registry，Harbor具有很多优势,本文主要介绍Harbor镜像仓库的安装与使用，以及使用Docker从Harbor中上传与下载镜像。
harbor（docker仓库）仓库部署
u010230019的博客
05-12 5673
harbor
Docker与Harbor：构建企业级私有Docker镜像仓库
最新发布
hy199707的博客
05-08 944
随着容器化技术的普及，Docker已成为现代软件开发不可或缺的一部分。然而，当团队规模扩大，对镜像的安全管理、版本控制以及高效分发的需求日益凸显，公共Docker Hub可能无法满足企业级的安全与性能要求。这时，部署一个私有Docker镜像仓库变得至关重要。Harbor，作为由VMware开源的企业级Docker Registry管理平台，以其全面的安全特性、用户管理、以及镜像复制等功能，成为构建私有仓库的理想选择
Docker之harbor私有仓库的部署与管理
weixin_71429850的博客
10-22 4260
1、基于角色的访问控制 - 用户与Docker镜像仓库通过“项目”进行组织管理，一个用户可以对多个镜像仓库在同一命名空间（project）里有不同的权限。2、镜像复制 - 镜像可以在多个Registry实例中复制（同步）。尤其适合于负载均衡，高可用，混合云和多云的场景。3、图形化用户界面 - 用户可以通过浏览器来浏览，检索当前Docker镜像仓库，管理项目和命名空间。4、AD/LDAP 支持 - Harbor可以集成企业内部已有的AD/LDAP，用于鉴权认证管理。
Docker Harbor镜像管理仓库2.0搭建与使用详解
小楼一夜听春雨，深巷明朝卖杏花
11-13 5290
Harbor 概述 Harbor是由VMWare公司开源的容器镜像仓库。事实上，Harbor是在Docker Registry上进行了相应的企业级扩展， 从而获得了更加广泛的应用，这些新的企业级特性包括：管理用户界面，基于角色的访问控制 ，AD/LDAP集成以及 审计日志等，足以满足基本企业需求。 官方：https://goharbor.io/ Github：https://github.com/goharbor/harbor Harbor有两个版本，之前使用的是1版本，这里使用2.0版本 ...
Harbor 部署、操作使用指南
weixin_60197334的博客
04-16 4493
Harbor是VMware公司开源的企业级Docker Registry 项目，其目标是帮助用户迅速搭建一个 企业级的Docker Registry 服务。虽然Docker官方提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署企业自己的私有镜像仓库也是非常必要的。
Docker容器-Harbor私有仓库部署包
04-25
Docker容器-Harbor私有仓库部署包
Docker搭建私有仓库之Harbor的步骤
01-09
 Harbor是构建企业级私有docker镜像的仓库的开源解决方案，它是Docker Registry的更高级封装， 它除了提供友好的Web UI界面，角色和用户权限管理，用户操作审计等功能外，它还整合了K8s的插件(Add-ons)仓库，即Helm...
docker私有仓库harbor搭建过程
09-29
主要介绍了docker私有仓库harbor搭建过程，本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下
Harbor私有镜像仓库部署包
03-15
解压得到部署harbor私有镜像仓库所需的docker-ce、docker-compose、harbor包。 1.环境准备 可使用已下载好的包，也可自行下载。 2.安装docker 部署docker，安装后需进行重启，使docker接管iptables规则 3.配置镜像...
详解docker实战之搭建私有镜像仓库-kurbernetes
02-25
本来使用公共的dockerhub完全可以满足我们的需求，也非常方便，但是上传的镜像任何人都可以访问，其次dockerhub的私有仓库又是收费的，所以从安全和商业两方面考虑，企业必须搭建自己的私有镜像仓库。为了保证镜像...
3.8Harbor私有仓库部
qq_49124206的博客
09-18 680
harbor
Docker Harbor 安装教程
point0mine的博客
03-05 847
1. Harbor简介 Harbor简介 Harbor is an open source container image registry that secures images with role-based access control, scans images for vulnerabilities, and signs images as trusted. A CNCF Incubat...
Kubernetes安装镜像仓库harbor
邢宁
03-08 1091
前言 harbor是vmware开源的企业级镜像仓库，目前是CNCF的毕业项目。它拥有完整的仓库管理、镜像管理、基于角色的权限控制、镜像安全扫描集成、镜像签名等。 1、使用helm下载harbor helm repo add harbor https://helm.goharbor.io helm fetch harbor/harbor --untar #创建harbor namespace kubectl create ns harbor 2、修改harbor配置 vim harbor/val
docker基础：私库系列：再探Harbor：(3) 基于角色的权限管理
知行合一 止于至善
08-21 7265
这篇文章来看一下harbor的相关权限管理。
harbor删除镜像，释放空间
a10170070782的博客
12-07 1899
Harbor因为相同的标签的镜像重复提交次数过多导致，删除镜像后且GC清理后，磁盘空间没有释放。 处理方法： 1、编辑 */common/config/registry/config.yml文件，我的是vim /opt/harbor/common/config/registry/config.yml 此文件在harbor安装目录下,注释下面部分，禁止身份验证： #auth: #to...
Kubernetes使用helm安装Harbor管理image和chart
weixin_34279184的博客
09-25 607
Kubernetes使用helm安装Harbor管理image和chart [TOC] 1. 环境说明 可用的kubernetes集群 可用的helm服务端、客户端 可用的kubeapps 2. helm安装Harbor 根据官方文档安装，可能失败的是下载redis依赖包： helm dependency update Downloading redis from repo https://k...
k8s + harbor + docker image
LXYuuuuu的博客
09-15 455
java服务构建镜像：http://blog.csdn.net/LXYuuuuu/article/details/108595585 1.k8s部署 1.1 页面部署 指定节点 注意在spec子标签中添加 其中node:k8snode2是命令设置的label kubectl label node k8snode2 node=k8snode2（设置标签） kubectl get nodes --show-labels（查看所有标签） 指定端口 在指定位置修改需
部署Harbor私有镜像仓库（无坑）！
热门推荐
YinYiHang的博客
04-29 4万+
Harbor私有镜像仓库无坑搭建 目录 1. harbor介绍 2. docker-ce的安装 3. docker-compose的安装 4. Harbor私有仓库的安装 5. 客户端连接镜像仓库配置过程 1. harbor介绍 Docker容器应用的开发和运行离不开可靠的镜像管理，虽然Docker官方也提供了公共的镜像仓库，但是从安全和效率等方...
docker登录harbor私有仓库
06-28
### 回答1： 要登录Harbor私有仓库，需要执行以下步骤： 1. 在本地安装Docker客户端。 2. 打开终端或命令行界面。 3. 运行以下命令：`docker login <Harbor仓库地址>`。 4. 输入用户名和密码，按照提示完成登录。 例如，如果Harbor仓库地址为`harbor.example.com`，则登录命令为：`docker login harbor.example.com`。 ### 回答2： Docker是一个开源的容器化平台，可以将开发人员的应用程序打包成一个容器，方便部署和管理，Harbor是一个开源的企业级Docker镜像仓库，可以用于私有镜像的存储和管理。如果你想要在Docker中登录Harbor私有仓库，可以按照以下步骤操作： 步骤一：安装docker客户端 在登录Harbor之前，需要先安装Docker客户端，如果你已经安装Docker客户端，则可以跳过此步骤。如果还没有安装，可以在官网上下载并安装，具体步骤可以参见官网的相关文档。 步骤二：获取Harbor私有仓库地址 在登录Harbor之前，需要获取Harbor私有仓库的地址，这个地址可以在Harbor的管理界面中查看，也可以询问管理员。 步骤三：创建docker登录凭证 在通过Docker客户端登录Harbor私有仓库之前，需要先创建一个docker登录凭证，这个凭证可以在Harbor的管理界面中进行创建，具体步骤可以参见官网的相关文档。 步骤四：使用docker登录Harbor私有仓库 创建好docker登录凭证之后，就可以使用docker登录Harbor私有仓库了。打开终端或命令行窗口，输入以下命令进行登录： docker login -u <用户名> -p <密码> <Harbor仓库地址> 其中，<用户名>代表你在Harbor上注册的用户名，<密码>代表你在Harbor上注册的密码，<Harbor仓库地址>代表你在Harbor上创建的私有仓库地址。 登录成功之后，就可以使用docker拉取或推送镜像了。如果需要退出登录，可以使用以下命令进行退出： docker logout <Harbor仓库地址> 总结：以上是在Docker中登录Harbor私有仓库的步骤，需要先安装Docker客户端，获取Harbor私有仓库的地址，创建docker登录凭证，然后使用docker命令进行登录和退出。需要注意的是，在登录Harbor私有仓库之前，需要在Harbor的管理界面中进行相应的配置和设置。 ### 回答3： Docker 是一个开源的应用程序容器引擎，可以在单个操作系统实例上轻松管理和运行容器化的应用程序。而 Harbor 是一个可信任的企业级容器注册中心，提供了一个安全的存储和分发容器镜像的平台。 在使用 Harbor 私有仓库之前，需要先进行 Docker 登录 Harbor 私有仓库的操作。 首先，在需要登录的机器上安装 Docker。在安装完成后，在终端中运行以下命令来登录 Harbor 私有仓库： ```bash docker login <your-registry-url> ``` 其中，`<your-registry-url>` 是你的 Harbor 私有仓库的 URL 地址。如果你的 Harbor 服务器位于本地主机，则其地址为 `localhost:port`，其中 `port` 为你的 Harbor 端口号。 执行以上命令后，终端将提示您输入 Docker Hub 账户的用户名和密码。如果您在 Harbor 中没有注册账户，可以使用以下命令创建一个新的账户： ```bash docker run -it --rm --name harbor-cli -v /data/soft/harbor:/data -v /etc/localtime:/etc/localtime:ro harbor.vbillbank.com/library/cli:v1.8.0 \ /usr/local/bin/harbor registry login -u <username> -p <password> https://<your-registry-url> ``` 其中，`-v` 参数用于指定将本地文件夹挂载到容器中，并且请将 `<username>` 和 `<password>` 替换为您的账户信息。 如果您的登录信息正确，终端将输出： ```bash Login Succeeded ``` 这时，就可以开始使用 Harbor 私有仓库中的镜像了。如果您的 Harbor 服务器配置了访问控制，那么在登录时还需提供相应的凭据。同时，还可以使用 `docker logout` 命令来退出登录。 以上就是 Docker 登录 Harbor 私有仓库的详细步骤了。希望对您有所帮助！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值