Harbor搭建一套私有镜像仓库

Harbor是什么

Harbor是VMware公司开源的企业级DockerRegistry项目，其目标是帮助用户迅速搭建一个企业级的Dockerregistry服务。
简单来说，Harbor封装了Docker的registry v2，帮用户提供了许多便捷管理的特性，方便用户操作。并且提供了UI管理界面、用户角色权限，可以更方便定义、管理公司的镜像、版本迭代等。

Harbor主要功能

• 基于角色的访问控制

用户与Docker镜像仓库通过“项目”进行组织管理，一个用户可以对多个镜像仓库在同一命名空间（project）里有不同的权限。
基于镜像的复制策略
镜像可以在多个Registry实例中复制（可以将仓库中的镜像同步到远程的Harbor，类似于MySQL主从同步功能），尤其适合于负载均衡，高可用，混合云和多云的场景。

• 图形化用户界面

用户可以通过浏览器来浏览，检索当前Docker镜像仓库，管理项目和命名空间。

• 支持 AD/LDAP

Harbor可以集成企业内部已有的AD/LDAP，用于鉴权认证管理。

• 镜像删除和垃圾回收

Harbor支持在Web删除镜像，回收无用的镜像，释放磁盘空间。image可以被删除并且回收image占用的空间。

• 审计管理

所有针对镜像仓库的操作都可以被记录追溯，用于审计管理。

• RESTful API

RESTful API 提供给管理员对于Harbor更多的操控, 使得与其它管理软件集成变得更容易。

• 部署简单

提供在线和离线两种安装工具， 也可以安装到vSphere平台(OVA方式)虚拟设备。

Harbor 的所有组件都在 Docker 中部署，所以 Harbor 可使用 Docker Compose 快速部署。
注意： 由于 Harbor 是基于 Docker Registry V2 版本，所以 docker 版本必须 > = 1.10.0 docker-compose >= 1.6.0

部署前置条件

硬件要求

Harbor的所有组件都是在Docker中部署成容器，所以 ，只要支持Docker的所有Linux系统服务器都支持。
下表列出了用于部署Harbor的最低和建议的硬件配置。

硬件资源	最低要求
中央处理器	2cpu
内存	4GB
硬盘	40GB

按照最低要求，在虚拟机里面就可以玩玩。如果按实际部署还是按官方推荐的配置来 ：4CPU、8GB、160GB

软件要求

• Docker engine17.06.0-ce +或更高版本
• Docker Compose 1.18.0或更高版本
• Openssl 最新版

安装部署

• 下载安装程序：

访问Harbor releases page，下载需要的harbor版本，这里选择下载 harbor-offline-installer-v1.10.1.tgz。

或者使用CURL：

curl -C - -O -L https://github.com/goharbor/harbor/releases/download/v1.10.1/harbor-offline-installer-v1.10.1.tgz

• 解压安装包：tar -xzvf harbor-offline-installer-v1.10.1.tgz

• 进入安装文件目录查看目录结构：cd harbor、ll
  

• 修改配置文件vim harbor.yml

  需要修改如下几个字段：

  hostname: 127.0.0.1   # 如果有云服务的话写公网ip或者域名
  http:
  	port: 8011	# 端口默认80，可改成自己需要的端口	
  # 默认管理员账号:admin,这个是默认密码：Harbor12345 。不建议改，因为数据库加密方式不一样。如果改了的话，会导致登入失败。
  harbor_admin_password: Harbor12345	
  # 其他地址看个人喜好配置
  

  修改：首先按 i 进入编辑模式，修改完成后按 ESC 退出编辑模式；再按 :wq 保存并退出。

• 执行安装：./install.sh

如果安装完成发现配置错误，可以修改配置后再次执行脚本。
如果报错 ERROR: Failed to Setup IP tables: Unable to enable SKIP DNAT rule ，那么重启docker后再次执行脚本。

至此，harbor安装完成，没有配置https。

验证安装

浏览器验证

浏览器访问 http://127.0.0.1:8011 ，可以看到harbor登录页面。
输入用户名密码，admin和Harbor12345，登录harbor控制台。

docker登陆验证

通过docker登入Harbor docker login http://127.0.0.1:8011
输入用户名admin和密码Harbor12345不报错的话就是配置成功了。
不过一般你是会报错失败的：Error response from daemon: Get https://127.0.0.1:8011/v2/: dial tcp 127.0.0.1:443: connect: connection refused。

原因：docker1.3.x之后与registry交互，默认使用https协议。所以我们要修改配置文件改成HTTP协议

• 修改/etc/docker/daemon.json，添加insecure-registries参数：

{
 "registry-mirrors": [
   "https://8auvmfwy.mirror.aliyuncs.com"
 ],
 "insecure-registries": [
   "http://127.0.0.1",
 ]
}

重启docker

systemctl daemon-reload
systemctl restart docker
再次登陆docker 后，登陆成功 。配置完成

使用

1、停止Harbor服务：docker-compose down -v

2、修改配置：修改harbor.yml后，执行./prepare

3、启动： docker-compose up -d

继续摸索使用吧。done~