Docker Compose与私有仓库部署

一、Docker Compose工具

1.什么是Docker Compose

        Docker Compose 的前身是 Fig，它是一个定义及运行多个 Docker 容器的工具。使用 Docker Compose 时，只需要在一个配置文件中定义多个 Docker 容器，然后使用一条命令启动这些容器。Docker Compose会通过解析容器间的依赖关系按先后顺序启动所定义的容器。

2.YAML文件格式以及编写注意事项

        YAML 是一种标记语言，它可以很直观的展示数据序列化格式，可读性高。类似于 XML数据描述语言，语法比 XML 简单的很多。YAML 数据结构通过缩进来表示，连续的项目通过减号来表示，键值对用冒号分隔，数组用中括号（[]）括起来， hash 用花括号（{}）括起来
使用 YAML 时需要注意下面事项：
        不支持制表符 tab 键缩进，需要使用空格缩进。
        通常开头缩进两个空格。
        字符后缩进一个空格，如冒号、逗号、横杆。
        用#号注释。
        如果包含特殊字符，要使用单引号（''）引起来。
        布尔值(true、 false、 yes、 no、 on、 off)必须用引号（""）括起来，这样分析器会将它们解释为字符串。

(1)常用字段

字段	描述
build  dockerfile  context	指定Dockerfile文件名构建镜像上下文路径
image	指定镜像
command	执行命令，覆盖默认命令
container name	指定容器名称，由于容器名称是唯一的，如果指定自定义名称，则无法scale
deploy	指定部署和运行服务相关配置，只能在Swarm模式使用
environment	添加环境变量
networks	加入网络
ports	暴露容器端口，与-p相同，但端口不能低于60
volumes	挂载宿主机路径或命令卷
restart	重启策略，默认no,always，no-failure,unless-stoped

(2)常用命令 

列1	列2
字段	描述
build	重新构建服务
ps	列出容器
up	创建和启动容器
exec	在容器里面执行命令
scale	指定一个服务容器启动数量
top	显示容器进程
logs	查看容器输出
down	删除容器、网络、数据卷和镜像
stop/start/restart	停止/启动/重启服务

 (3)示例

services:
  webapp:
    image: 'httpd:latest'
    ports: 
      - "80:80"
      - "443:443"
    volumes:
      - "/var/www/html:/usr/local/apache2/htdocs:rw"                                   

二、Harbor私有仓库

1.什么是Harbor

        Harbor 是 VMware 公司开源的企业级 Docker Registry 项目，其目标是帮助用户迅速搭建一个企业级的 Docker Registry 服务。它以 Docker 公司开源的 Registry 为基础，提供了管理 UI、基于角色的访问控制(Role Based AccessControl)、AD/LDAP 集成、以及审计日志(Auditlogging) 等企业用户需求的功能。通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源 Docker Distribution。作为一个企业级私有 Registry 服务器， Harbor提供了更好的性能和安全，以提升用户使用 Registry 构建和运行环境传输镜像的效率。

2.Harbor的优势

Harbor 具有如下优势：

        基于角色控制：用户和仓库都是基于项目进行组织的，而用户在项目中可以拥有不同的权限。
        基于镜像的复制策略: 镜像可以在多个 Harbor 实例之间进行复制（同步），适用于负载平衡、高可用性、多数据中心、混合和多云场景。
        支持 LDAP/AD：Harbor 与现有的企业 LDAP/AD 集成，用于用户认证和管理。
        删除图像和收集垃圾：镜像可以被删除，也可以回收镜像占用的空间。
        图形 UI：用户可以轻松浏览、搜索镜像仓库以及对项目进行管理。审计：对存储库的所有操作都进行记录。
        RESTful API：用于大多数管理操作的 RESTful API，易于与外部系统集成。

3.Harbor的构成

        Harbor 在架构上主要有 Proxy、Registry、Core services、Database（Harbor-db）、Log collector（Harbor-log）五个组件：

(1)Proxy

        Harbor 的 Registry、UI、Token 等服务通过一个前置的反向代理统一接收浏览器和 Docker 客户端的请求，并将请求转发给后端不同的服务。

(2)Registry

        负责储存 Docker 镜像，并处理 Docker push/pull 命令。由于要对用户进行访问控制，即不同用户对 Docker image 有不同的读写权限，Registry 会指向一个 Token 服务，强制用户的每次 Docker pull/push 请求都要携带一个合法的 Token,Registry 会通过公钥对 Token 进行解密验证。

(3)Core service 

这是 Harbor 的核心功能，主要提供以下服务：

        UI（Harbor-ui）：提供图形化界面，帮助用户管理 Registry 上的镜像（image）, 并对用户进行授权。
        Webhook: 为了及时获取Registry上 image 状态变化的情况 ，在 Registry上配置 Webhook， 把状态变化传递给 UI 模块。
        Token 服务：负责根据用户权限给每个 Docker push/pull 命令签发 Token。Docker 客 户端向 Registry 服务发起的请求,如果不包含 Token，会被重定向，获得 Token 后再 重新向 Registry 进行请求

(4)Database(Harbor-db)

        为 core services 提供数据库服务，负责储存用户权限、审计日志、Docker image 分组信息等数据。

(5)Log collector(Harbor-log)

        为了帮助监控 Harbor 运行，负责收集其他组件的log，供日后进行分析。 

4.部署Harbor私有仓库

[root@localhost ~]# tar zxvf harbor-offline-installer-v2.2.1.tgz
[root@localhost ~]# cd harbor
[root@localhost harbor]# cp harbor.yml.tmpl harbor.yml
[root@localhost harbor]# vim harbor.yml

# 修改hostname,修改为自己的IP
# 将https段的全部注释，这里不使用https访问

[root@localhost harbor]# ./install.sh