Docker——Harbor

---

一、Harbor 介绍

Docker容器应用的开发和运行离不开可靠的镜像管理，虽然Docker官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署我们私有环境内的Registry也是非常必要的。Harbor是由VMware公司开源的企业级的Docker Registry管理项目，它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能。

二、Harbor主要功能

1、基于角色访问控制（RBAC）

在企业中，通常有不同的开发团队负责不同的项目，镜像像代码一样，每个人角色不同需求也不同，因此就需要访问权限控制，根据角色分配相应的权限。
例如，开发人员需要对项目构建这就用到读写权限（push/pull），测试人员只需要读权限（pull），运维一般管理镜像仓库，具备权限分配能力，项目经理具有所有权限。
在Harbor中，有三种角色：
Guest：对指定项目只读权限
Developer：开发人员，读写项目的权限
Admin：项目管理，所有权限
Anonymous：当用户未登录时，该用户视为匿名用户。匿名用户不能访问私有项目，只能访问公开项目

2、镜像复制

可以将仓库中的镜像同步到远程的Harbor，类似于MySQL主从同步功能

3、LDAP

Harbor支持LDAP认证，可以很轻易接入已有的LDAP

4、镜像删除和空间回收

Harbor支持在Web删除镜像，回收无用的镜像，释放磁盘空间。

5、图形页面管理

用户很方面搜索镜像及项目管理。

6、审计

对仓库的所有操作都有记录。

7、REST API

完整的API，方便与外部集成

三、Harbor核心组件解释

Proxy：他是一个nginx的前端代理，代理Harbor的registry,UI, token等服务。
db：负责储存用户权限、审计日志、Dockerimage分组信息等数据。
UI：提供图形化界面，帮助用户管理registry上的镜像, 并对用户进行授权。
jobsevice：jobsevice是负责镜像复制工作的，他和registry通信，从一个registry pull镜像然后push到另一个registry，并记录job_log。
Adminserver：是系统的配置管理中心附带检查存储用量，ui和jobserver启动时候回需要加载adminserver的配置。
Registry：镜像仓库，负责存储镜像文件。
Log：为了帮助监控Harbor运行，负责收集其他组件的log，供日后进行分析。

四、Harbor服务部署

（一）Harbor安装

1、下载 Harbor 安装程序