Docker私有仓库-harbor

最新推荐文章于 2024-04-24 21:53:12 发布
最新推荐文章于 2024-04-24 21:53:12 发布
阅读量723 收藏 1
点赞数 1
分类专栏： 容器 文章标签： docker 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wuhao930715/article/details/120230422
版权

目录

一、概述

1、Docker Harbor有可视化的Web管理界面,可以方便管理Docker镜像，又提供了多个项目的镜像权限管理及控制功能。
2、Harbor的优势：

  • 基于角色控制
  • 基于镜像的复制策略
  • 支持LDAP/AD
  • 图像删除和垃圾收集
  • 图形Ul
  • 审计
  • RESTful APl

3、Harbpr被部署为多个Docker容器，因此可以部署在任何支持Docker的 Linux发行版上。（ registry 为其核心组件)
4、Harbor 比 registry相比好处是: harbor支持多种功能、图形化界面管理、多用户权限、角色管理机制、安全机制。

二、部署

[root@harbor ~]# cd /opt
[root@harbor opt]# rz
#上传harbor-offline-installer-v1.2.2.tgz
[root@harbor opt]# tar zxvf harbor-offline-installer-v1.2.2.tgz -C /usr/local/
[root@harbor opt]# vim /usr/local/harbor/harbor.cfg #修改配置文件
第5行 hostname = 192.168.238.100

[root@harbor ~]# docker-compose -v #查看compose是否安装
docker-compose version 1.21.1, build 5a3f1a3
[root@harbor ~]# sh /usr/local/harbor/install.sh

在这里插入图片描述

[root@harbor harbor]# docker-compose ps #查看容器
       Name                     Command               State                                                       Ports                                                    
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------
harbor-adminserver   /harbor/harbor_adminserver       Up                                                                                                                   
harbor-db            docker-entrypoint.sh mysqld      Up      3306/tcp                                                                                                     
harbor-jobservice    /harbor/harbor_jobservice        Up                                                                                                                   
harbor-log           /bin/sh -c crond && rm -f  ...   Up      127.0.0.1:1514->514/tcp                                                                                      
harbor-ui            /harbor/harbor_ui                Up                                                                                                                   
nginx                nginx -g daemon off;             Up      0.0.0.0:443->443/tcp,:::443->443/tcp, 0.0.0.0:4443->4443/tcp,:::4443->4443/tcp,                              
                                                              0.0.0.0:80->80/tcp,:::80->80/tcp                                                                             
registry             /entrypoint.sh serve /etc/ ...   Up      5000/tcp

访问192.168。238.100，用户admin，密码Harbor12345在这里插入图片描述
创建项目harbor，并设置为公开
在这里插入图片描述

一、本地登录harbor

[root@harbor harbor]# docker login -u admin -p Harbor12345 http://127.0.0.1
WARNING! Using --password via the CLI is insecure. Use --password-stdin.
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

二、指定ip登录

[root@harbor harbor]# vim /usr/lib/systemd/system/docker.service

在这里插入图片描述

[root@harbor harbor]# systemctl daemon-reload
[root@harbor harbor]# systemctl restart docker
[root@harbor harbor]# docker login -u admin -p Harbor12345 http://192.168.238.100
WARNING! Using --password via the CLI is insecure. Use --password-stdin.
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

三、拉取测试镜像

[root@harbor harbor]# docker pull cirros
Using default tag: latest
latest: Pulling from library/cirros
d0b405be7a32: Pull complete 
bd054094a037: Pull complete 
c6a00de1ec8a: Pull complete 
Digest: sha256:1e695eb2772a2b511ccab70091962d1efb9501fdca804eb1d52d21c0933e7f47
Status: Downloaded newer image for cirros:latest
docker.io/library/cirros:latest
[root@harbor harbor]# docker images
REPOSITORY                  TAG               IMAGE ID       CREATED         SIZE
nginx                       latest            822b7ec2aaf2   8 days ago      133MB
cirros                      latest            f9cae1daf5f6   6 months ago    12.6MB
centos                      7                 8652b9f0cb4c   10 months ago   204MB
vmware/harbor-log           v1.2.2            36ef78ae27df   3 years ago     200MB
vmware/harbor-jobservice    v1.2.2            e2af366cba44   3 years ago     164MB
vmware/harbor-ui            v1.2.2            39efb472c253   3 years ago     178MB
vmware/harbor-adminserver   v1.2.2            c75963ec543f   3 years ago     142MB
vmware/harbor-db            v1.2.2            ee7b9fa37c5d   3 years ago     329MB
vmware/nginx-photon         1.11.13           6cc5c831fc7f   3 years ago     144MB
vmware/registry             2.6.2-photon      5d9100e4350e   4 years ago     173MB
vmware/postgresql           9.6.4-photon      c562762cbd12   4 years ago     225MB
vmware/clair                v2.0.1-photon     f04966b4af6c   4 years ago     297MB
vmware/harbor-notary-db     mariadb-10.1.10   64ed814665c6   4 years ago     324MB
vmware/notary-photon        signer-0.5.0      b1eda7d10640   4 years ago     156MB
vmware/notary-photon        server-0.5.0      6e2646682e3c   4 years ago     157MB
photon                      1.0               e6e4e4a2ba1b   5 years ago     128MB

四、上传镜像

[root@harbor harbor]# docker tag cirros:latest  192.168.238.100/harbor/cirros:test #打标签
[root@harbor harbor]# docker push 192.168.238.100/harbor/cirros:test #上传镜像
The push refers to repository [192.168.238.100/harbor/cirros]
984ad441ec3d: Pushed 
f0a496d92efa: Pushed 
e52d19c3bee2: Pushed 
test: digest: sha256:483f15ac97d03dc3d4dcf79cf71ded2e099cf76c340f3fdd0b3670a40a198a22 size: 943

在这里插入图片描述

五、删除镜像

[root@harbor harbor]# docker rmi 192.168.238.100/harbor/cirros:test #删除

[root@harbor harbor]# docker pull 192.168.238.100/harbor/cirros:test #从私有仓库下载
test: Pulling from harbor/cirros
Digest: sha256:483f15ac97d03dc3d4dcf79cf71ded2e099cf76c340f3fdd0b3670a40a198a22
Status: Downloaded newer image for 192.168.238.100/harbor/cirros:test
192.168.238.100/harbor/cirros:test

[root@harbor harbor]# docker images #查看镜像
REPOSITORY                      TAG               IMAGE ID       CREATED         SIZE
nginx                           latest            822b7ec2aaf2   8 days ago      133MB
192.168.238.100/harbor/cirros   test              f9cae1daf5f6   6 months ago    12.6MB
cirros                          latest            f9cae1daf5f6   6 months ago    12.6MB
centos                          7                 8652b9f0cb4c   10 months ago   204MB
vmware/harbor-log               v1.2.2            36ef78ae27df   3 years ago     200MB
vmware/harbor-jobservice        v1.2.2            e2af366cba44   3 years ago     164MB
vmware/harbor-ui                v1.2.2            39efb472c253   3 years ago     178MB
vmware/harbor-adminserver       v1.2.2            c75963ec543f   3 years ago     142MB
vmware/harbor-db                v1.2.2            ee7b9fa37c5d   3 years ago     329MB
vmware/nginx-photon             1.11.13           6cc5c831fc7f   3 years ago     144MB
vmware/registry                 2.6.2-photon      5d9100e4350e   4 years ago     173MB
vmware/postgresql               9.6.4-photon      c562762cbd12   4 years ago     225MB
vmware/clair                    v2.0.1-photon     f04966b4af6c   4 years ago     297MB
vmware/harbor-notary-db         mariadb-10.1.10   64ed814665c6   4 years ago     324MB
vmware/notary-photon            signer-0.5.0      b1eda7d10640   4 years ago     156MB
vmware/notary-photon            server-0.5.0      6e2646682e3c   4 years ago     157MB
photon                          1.0               e6e4e4a2ba1b   5 years ago     128MB
酱香小龙虾
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
docker私有仓库-harbor 搭建
01-07
1.安装docker和docker-compose 这是基本的要求，就不做多介绍了 2.下载harbor离线安装包 下载地址：https://github.com/goharbor/harbor/releases 如果github下载过慢，可以从下方链接下载 https://download.csdn.net/download/niupit/12113254 选择当前最新版本1.9.4离线安装包 3.安装harbor 3.1 修改配置文件 解压缩到指定目录下，，会生成一个harbor文件夹，进入 修改harbor.yml文件 tar -xvf harbor-offline-install
Docker镜像管理：为什么Harbor是首选
琦彦
11-15 337
你可能会问既然我们已经有了 Docker 镜像仓库为什么还需要 Harbor 呢？嗯，Harbor 是 Docker 镜像仓库的企业级扩展，用途更广泛。这些新的企业级功能有…
[docker] Docker的私有仓库部署——Harbor
热心网友
01-26 1395
总共分为7个容器运行，通过在docker-compose.yml所在目录中执行 docker-compose ps 命令来查看， 名称分别为：nginx、harbor-jobservice、harbor-ui、harbor-db、harbor-adminserver、registry、harbor-log。-v：把宿主机的/data/registry目录绑定到容器/var/lib/registry目录(这个目录是registry容器中存放镜像文件的目录)，来实现数据的持久化；
docker——Harbor概述和构建
oyyy3的博客
02-05 2087
目录 一.Harbor的概述 1.harbor的优势 二.部署Harbor服务 1.此时可真机访问serverIP 2.添加项目并填写项目名称 3.通过127.0.0.1来登陆和推送镜像 4.通过本地主机IP来登录 1.解决方法 2.下载镜像进行测试 5.维护管理Harbor 6.创建Harbor用户 7.移除 Harbor 服务容器同时保留镜像数据/数据库 一.Harbor的概述 Harbor被部署为多个Docker容器，因此可以部署在任何支持 Docker 的 Linux发行
【云原生 | Docker 高级篇】11、Docker 私有镜像仓库 Harbor 安装及使用教程
Stars.Sky 的博客
02-03 3124
Linux 安装 Harbor 私有镜像仓库详细图文教程！！！
docker：harbor私有仓库
m0_58292366的博客
07-26 829
1)、同样，首先与 Registery通信，返回个 token服务的地址URL 2)、Docker客户端会与 token服务通信，指明要申请一个 push image操作的 token 3)、token服努访问数据库验证当前用户是否有该操作的权限，如果有，会将 image信息以及push操作进行编码，用私钥签名，生成 token返回给 Docker客户 4)、Docker客户端再次与 Registry通信，不过这次会将 token放到请求 header中， Registry收到请求后利用公钥解码并核对，核对
部署Docker harbor私有仓库
繁星若渺的博客
03-16 438
目录一、Harbor1.1、Harbor概述二、Harbor部署2.1、下载Harbor安装程序2.2、配置harbor参数文件2.3、启动harbor2.3.1、通过浏览器登陆到harbor2.3.2、本地登录2.3.3、进行下载镜像测试2.3.4、对镜像进行打标签2.3.5、上传镜像到harbor2.3.6、客户机进行镜像的下载2.3.7、下载apache镜像，并上传到私有仓库2.4、修改完配置文件要重新安装2.5、创建Harbor用户2.5.1、添加成员2.5.2、用新成员身份去下载镜像 一、Harb
Docker Harbor概述及构建
weixin_67470255的博客
07-21 591
有可视化的Web管理界面，可以方便管理Docker镜像，又提供了多个项目的镜像权限管理及控制功能Harbor是VMware公司开源的企业级DockerRegistry项目。
Harbor构建
weixin_56669056的博客
09-11 699
一、Harbor 的优势 1、基于角色控制:有管理员与普通用户，可赋权普通用户，比如只能上传和下载，可根据项目来进行操作和管理 2、基于镜像的复制策略:也与权限相关，比如有只一些用户与组才能对此项目进行相对应的操作 3、支持 LDAP/AD:域控制，比如南京去下载北京harbor私有仓库的镜像，两端打上局域网的地址，连接在一块，数据信息的传输通过一条隧道，会通过两层加密，第一层为隧道加密，第二层为数据加密，安全可靠 4、图像删除和垃圾收集:即回收站机制 5、图形UI:具有统计功能，比如访问量与镜像下载热度
docker-harbor私有仓库及docker-compose技术（五）
qq_59562051的博客
12-09 1747
一、Harbor概述 1、什么是Harbor Harbor 是VMware公司开源的云本地 registry 仓库，有可视化的Web管理界面，可以方便的管理和 储存 Docker 镜像。Harbor 支持在多个仓库直接进行复制镜像，提供用户管理和访问控制和活动审 计。 Harbor被部署为多个Docker 容器，因此可以部署在任何支持Docker的Linux 发行版上。(registry 为其核心组件)。 Harbor比registry相比好处是：harbor 支持多种功能、图形化界面..
Docker容器之Harbor私有云（四）
qq_45873113的博客
08-02 1067
目录一、Harbor概述1、Harbor的优势2、Docker私有仓库架构3、Harbor 配置文件以及相关参数二、使用Harbor构建docker私有仓库1、部署 Harbor 服务2、维护管理Harbor 一、Harbor概述 Harbor 是VMware公司开源的云本地 registry 仓库，有可视化的Web管理界面，可以方便的管理和储存 Docker 镜像。Harbor 支持在多个仓库直接进行复制镜像，提供用户管理和访问控制和活动审计。 Harbor以、 Docker公司开源的 Registry
docker-harbor2.4.2-https私有仓库-有验证和web
06-27
docker-harbor2.4.2-https私有仓库-有验证和web，搭建harbor仓库，带https认证方式
Docker容器-Harbor私有仓库部署包
04-25
Docker容器-Harbor私有仓库部署包
docker-harbor2.4.2-https私有仓库-有验证和web—超详细，超全面(带文档和相关软件包)
06-20
docker-harbor2.4.2-https私有仓库-有验证和web—超详细，超全面(带文档和相关软件包)
docker私有仓库harbor搭建过程
09-29
主要介绍了docker私有仓库harbor搭建过程，本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下
idea连接Docker数据库
qq_45008709的博客
04-18 368
我们在docker下创建了数据库，想要更方便的查看和操作该数据库，idea和DataGrip或者其他人家都可以。在数据库连接时需要填写数据库名字，主机，端口，数据库用户名和密码。输入之后先不要点击OK和按Enter键，我们先测试下信息是填写正确，点击下方的Test Connection 测试连接按钮，如果显示成功则表示能正常连接。
kubernetes中的静态POD
weixin_39941298的博客
04-18 1142
我们都知道，pod是kubelet创建的，那么创建的流程是什么呐？此时我们需要了解k8s中config.yaml配置文件了：他的存放路径： 【/var/lib/kubelet/config.yaml】
Docker - HelloWorld
一个编程爱好者的博客
04-21 499
在学习本小节之前，你必须确保你正确安装了 Docker，正确安装 Docker 是后续学习的前提，务必确保你已经成功安装。 另外当你在学习本小节时，可能会出现你完全按照教程进行，但是运行结果并不与教程相符合的情况。这种情况不必担心，因为 Docker 镜像源默认是在海外，国内访问可能不够稳定，在后续的章节中会一一解决这些问题。 在本章节中的所有关于 Docker 的专有名词，如 镜像、容器、仓库等，不理解属于正常情况，这些内容都会在后续中进行讲解。
Docker 网络与资源控制
最新发布
MCB134的博客
04-24 539
docker network ls 或 docker network listhelp在容器中需设置虚拟IP地址才能用docker1 为执行 ifconfig -a 命令时，显示的网卡名，如果不使用 --opt 参数指定此名称，那你在使用 ifconfig -a 命令查看网络信息时，看到的是类似 br-110eb56a0b22 这样的名字，这显然不怎么好记。mynetwork 为执行 docker network list 命令时，显示的bridge网络模式名称。
docker-harbor仓库
08-29
Docker Harbor是一个开源的企业级容器镜像仓库，它可以帮助用户管理和分发Docker镜像。通过搭建Docker Harbor仓库，用户可以自己创建和维护私有的镜像仓库，并使用https认证方式进行安全访问。 要搭建Docker Harbor仓库，首先需要下载和安装Docker Compose工具。可以使用以下命令下载和安装Docker Compose： ``` curl -L https://github.com/docker/compose/releases/download/1.21.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose chmod +x /usr/local/bin/docker-compose ``` 接着，可以使用以下命令检查Docker Compose是否安装成功： ``` docker-compose -v ``` 下载完Docker Compose后，需要维护和管理Harbor仓库。首先，需要下载registry镜像并创建本地私有仓库。可以使用以下命令下载registry镜像： ``` docker pull registry ``` 接着，在daemon.json文件中添加私有镜像仓库地址。可以使用以下命令编辑daemon.json文件： ``` vim /etc/docker/daemon.json ``` 并在文件中添加如下内容： ``` { "registry-mirrors": ["https://3c7tpzyf.mirror.aliyuncs.com"], "insecure-registries": ["192.168.122.10:5000"] } ``` 然后，重启Docker服务以使更改生效： ``` systemctl restart docker.service ``` 最后，使用以下命令运行registry容器来启动私有仓库： ``` docker run -itd -v /data/registry:/var/lib/registry -p 5000:5000 --restart=always --name registry registry:latest ``` 以上就是搭建Docker Harbor仓库的过程。通过这个仓库，您可以方便地管理和分发Docker镜像。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [docker-harbor2.4.2-https私有仓库-有验证和web](https://download.csdn.net/download/qq_34953582/87952076)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* *3* [Docker私有仓库与Harbor](https://blog.csdn.net/weixin_48861962/article/details/121726836)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值