Docker Harbor概述及构建-图文

Docker Harbor概述

有可视化的Web管理界面，可以方便管理Docker镜像，又提供了多个项目的镜像权限管理及控制功能

Harbor是VMware公司开源的企业级Docker Registry项目

Harbor的优势

基于角色控制
基于镜像的复制策略
支持LDAP/AD
图像删除和垃圾收集
图像UI
审计
RESTful API

Harbor知识点

1、Proxy：通过一个前置的反向代理统一接收浏览器、Docker客户端的请求，并将请求转发给后端不同的服务

2、Registry：负责存储Docker镜像，并处理docker push/pull命令

3、Core services：Harbor的核心功能，包括UI、webhook、token服务

4、Database：为core services提供数据库服务

5、Log collector：·负责收集其他组件的log，供日后进行分析

Docker私有仓库架构

如上图所示：
所有的请求都经过proxy代理，proxy代理转发给Core services和Registry，其中Core services包括UI界面、token令牌和webhook网页服务功能，Registry主要提供镜像存储功能。如果要进行下载上传镜像，要经过token令牌验证然后从Registry获取或上传镜像，每一次下载或上传都会生成日志记录，会记入Log collector，而用户身份权限及一些镜像语言信息会被存储在Database中。

Harbor构建Docker私有仓库

环境
主机：server 操作系统：CentOS7 IP地址：192.168.3.13 软件：docker、docker-compose、harbor-offline-v1.1.2
主机：client 操作系统：CentOS7 IP地址：192.168.3.15 软件：docker
案例需求
通过Harbor创建Docker私有仓库
图形化管理Docker私有仓库镜像

部署Harbor服务

Harbor 被部署为多个 Docker 容器，因此可以部署在任何支持 Docker 的 Linux 发行版 上。
服务端主机需要安装 Python、Docker 和 Docker Compose

[root@localhost local]# rz -e
[root@localhost local]# ls
bin             games                                lib      sbin
docker-compose  harbor-offline-installer-v1.2.2.tgz  lib64    share
etc             include                              libexec  src

[root@localhost local]# vim /usr/local/harbor/harbor.cfg

==第5行修改==
hostname = 192.168.3.13 #访问用户界面和register服务

[root@localhost local]# sh /usr/local/harbor/install.sh #安装harbor

[Step 0]: checking installation environment ...

Note: docker version: 20.10.11 #检测docker是否安装

Note: docker-compose version: 1.21.1  #compose是否安装

docker ps
docker images

vim /usr/lib/systemd/system/docker.service

25/ --insecure-registry 192.168.3.13

:wq

systemctl daemon-reload
systemctl restart docker

此时可真机访问serverIP

192.168.3.13
用户名：admin
密码：Harbor12345

通过127.0.0.1来登陆和推送镜像

此时可使用 Docker 命令在本地通过 127.0.0.1 来登录和推送镜像。默认情况下，
Register 服务器在端口 80 上侦听

[root@localhost ~]# docker login -u admin -p Harbor12345 http://192.168.3.13
WARNING! Using --password via the CLI is insecure. Use --password-stdin.
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

下载镜像

上传镜像

[root@localhost harbor]# docker push 192.168.3.13/xiaobai/nginx:v1The push refers to repository [192.168.3.13/xiaobai/nginx]
2bed47a66c07: Pushed 
82caad489ad7: Pushed 
d3e1dca44e82: Pushed 
c9fcd9c6ced8: Pushed 
0664b7821b60: Pushed 
9321ff862abb: Pushed 
v1: digest: sha256:4424e31f2c366108433ecca7890ad527b243361577180dfd9a5bb36e828abf47 size: 1570

[root@localhost harbor]# docker push 192.168.3.13/xiaobai/nginx:v1The push refers to repository [192.168.3.13/xiaobai/nginx]
2bed47a66c07: Pushed 
82caad489ad7: Pushed 
d3e1dca44e82: Pushed 
c9fcd9c6ced8: Pushed 
0664b7821b60: Pushed 
9321ff862abb: Pushed 
v1: digest: sha256:4424e31f2c366108433ecca7890ad527b243361577180dfd9a5bb36e828abf47 size: 1570

维护管理Harbor

可以使用 docker-compose 来管理 Harbor。一些有用的命令如下所示，必须在与
docker-compose.yml 相同的目录中运行。

修改 Harbor.cfg 配置文件
要更改 Harbour 的配置文件时，请先停止现有的 Harbour 实例并更新 Harbor.cfg；然
后运行 prepare 脚本来填充配置；最后重新创建并启动 Harbour 的实例。

#卸载
[root@localhost harbor]# docker-compose down -v

#编辑配置文件 
[root@localhost harbor]# vim harbor.cfg

#填充配置
[root@localhost harbor]# ./prepare

#启动Harbor
[root@localhost harbor]# docker-compose up -d

#如果报错
解决思路
关闭防火墙、重启docker
systemctl stop firewalld
setenfore 0
systemctl restart docker

# 一定要找对目录都再执行
[root@localhost ~]# docker-compose down -v
ERROR: 
        Can't find a suitable configuration file in this directory or any
        parent. Are you in the right directory?

        Supported filenames: docker-compose.yml, docker-compose.yaml
        
[root@localhost ~]# cd /usr/local/harbor/
[root@localhost harbor]# ls
common                     harbor_1_1_0_template  LICENSE
docker-compose.clair.yml   harbor.cfg             NOTICE
docker-compose.notary.yml  harbor.v1.2.2.tar.gz   prepare
docker-compose.yml         install.sh             upgrade
[root@localhost harbor]# docker-compose down -v
Stopping harbor-jobservice  ... done
Stopping nginx              ... done
Stopping harbor-ui          ... done
Stopping harbor-db          ... done
Stopping harbor-adminserver ... done
Stopping registry           ... done
Stopping harbor-log         ... done
Removing harbor-jobservice  ... done
Removing nginx              ... done
Removing harbor-ui          ... done
Removing harbor-db          ... done
Removing harbor-adminserver ... done
Removing registry           ... done
Removing harbor-log         ... done
Removing network harbor_harbor
[root@localhost harbor]# vim harbor.cfg

[root@localhost ~]# docker login 192.168.3.13
Username: cat 
Password: 
WARNING! Using --password via the CLI is insecure. Use --password-stdin.
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

移除 Harbor 服务容器同时保留镜像数据/数据库，并进行迁移

在 Harbor 服务器上操作
移除 Harbor 服务容器
[root@localhost /usr/local/harbor]#docker-compose down -v

#把项目中的镜像数据进行打包
持久数据，如镜像，数据库等在宿主机的 /data/ 目录下，日志在宿主机的 /var/log/Harbor/ 目录下
[root@localhost harbor]# ls /data/registry/docker/registry/v2/repositories/daxiaoxu/
cirros
[root@localhost harbor]# cd /data/registry/docker/registry/v2/repositories/daxiaoxu/
[root@localhost daxiaoxu]# tar zcvf daxiaoxu.tar.gz ./*

## 如需重新部署，需要移除 Harbor 服务器全部数据
docker-compose down -v

#如果需要重新部署，需要移除Harbor服务容器全部数据
#持久数据，如镜像，数据库等在宿主机的/data目录下，日志在宿主机的/var/log/Harbor目录下
rm -rf /data/database
rm -rf /data/registry

总结

1、docker -harbor 镜像仓库——>是本地私有镜像仓库用于保存项目/企业/平台内部经常使用的镜像/自定义的镜像，用于给docker /K8S 使用
2、docker-harbor 服务由多个子功能模块组成，例如: UI NGINX MYSQL registry proxy adminserver jobserver , docker -harbor 使用
docker-compose的方式将以上的子功能模块以容器的形式部署/展现出来，并且进行统一的编排管理

1.docker-compose怎么编排管理容器的
① docker-compose 可以定义镜像拉取的方式——>1) docker-hub 公共仓库拉取 2) dockerfile 自定义构建镜像
②docker-compose可以指定镜像的挂载、镜像中服务的端口暴露、可以指定network网络、可以指定env环境变量、可以指定重启策略等等

docker -compose就是用来批量管理镜像、容器的一个技术

2.docker -harbor使用
①tar解压
②上传docker-compose 命令工具，给与执行权限
③执行install.sh 脚本
④在docker的systemd 管理服务的docker . service 启动文件中，添加insecure- registry 192.168.226.128 (harbor仓库位置) 并且重载守护进程
systemctl daemon- reload和重启容器docker restart docker让本地的docker可以识别并登陆本地私有仓库(docker login )
⑤上传镜像必要操作: docker tag source_ image name:tag 192.168.226.128/project_ name/ image_ name : TAG
再docker push 192.168.226.128/project_ name/ image_ name : TAG

3.harbor-UI界面操作中
①可以进行用户/角色的创建和权限管理
②认证管理:数据库/ldap
③镜像操作日志管理
④token令牌管理

4.harbor：高可用、认证（CA/LDAP）、备份