Harbor是什么
Harbor是VMware公司开源的企业级DockerRegistry项目,其目标是帮助用户迅速搭建一个企业级的Dockerregistry服务。
简单来说,Harbor封装了Docker的registry v2,帮用户提供了许多便捷管理的特性,方便用户操作。并且提供了UI管理界面、用户角色权限,可以更方便定义、管理公司的镜像、版本迭代等。
Harbor主要功能
- 基于角色的访问控制
用户与Docker镜像仓库通过“项目”进行组织管理,一个用户可以对多个镜像仓库在同一命名空间(project)里有不同的权限。
基于镜像的复制策略
镜像可以在多个Registry实例中复制(可以将仓库中的镜像同步到远程的Harbor,类似于MySQL主从同步功能),尤其适合于负载均衡,高可用,混合云和多云的场景。
- 图形化用户界面
用户可以通过浏览器来浏览,检索当前Docker镜像仓库,管理项目和命名空间。
- 支持 AD/LDAP
Harbor可以集成企业内部已有的AD/LDAP,用于鉴权认证管理。
- 镜像删除和垃圾回收
Harbor支持在Web删除镜像,回收无用的镜像,释放磁盘空间。image可以被删除并且回收image占用的空间。
- 审计管理
所有针对镜像仓库的操作都可以被记录追溯,用于审计管理。
- RESTful API
RESTful API 提供给管理员对于Harbor更多的操控, 使得与其它管理软件集成变得更容易。
- 部署简单
提供在线和离线两种安装工具, 也可以安装到vSphere平台(OVA方式)虚拟设备。
Harbor 的所有组件都在 Docker 中部署,所以 Harbor 可使用 Docker Compose 快速部署。
注意: 由于 Harbor 是基于 Docker Registry V2 版本,所以 docker 版本必须 > = 1.10.0 docker-compose >= 1.6.0
部署前置条件
硬件要求
Harbor的所有组件都是在Docker中部署成容器,所以 ,只要支持Docker的所有Linux系统服务器都支持。
下表列出了用于部署Harbor的最低和建议的硬件配置。
硬件资源 | 最低要求 |
---|---|
中央处理器 | 2cpu |
内存 | 4GB |
硬盘 | 40GB |
按照最低要求,在虚拟机里面就可以玩玩。如果按实际部署还是按官方推荐的配置来 :4CPU
、8GB
、160GB
软件要求
- Docker engine17.06.0-ce +或更高版本
- Docker Compose 1.18.0或更高版本
- Openssl 最新版
安装部署
- 下载安装程序:
访问Harbor releases page,下载需要的harbor版本,这里选择下载 harbor-offline-installer-v1.10.1.tgz。
或者使用CURL:
curl -C - -O -L https://github.com/goharbor/harbor/releases/download/v1.10.1/harbor-offline-installer-v1.10.1.tgz
-
解压安装包:
tar -xzvf harbor-offline-installer-v1.10.1.tgz
-
进入安装文件目录查看目录结构:
cd harbor
、ll
-
修改配置文件
vim harbor.yml
需要修改如下几个字段:
hostname: 127.0.0.1 # 如果有云服务的话写公网ip或者域名 http: port: 8011 # 端口默认80,可改成自己需要的端口 # 默认管理员账号:admin,这个是默认密码:Harbor12345 。不建议改,因为数据库加密方式不一样。如果改了的话,会导致登入失败。 harbor_admin_password: Harbor12345 # 其他地址看个人喜好配置
修改:首先按
i
进入编辑模式,修改完成后按ESC
退出编辑模式;再按:wq
保存并退出。 -
执行安装:
./install.sh
如果安装完成发现配置错误,可以修改配置后再次执行脚本。
如果报错 ERROR: Failed to Setup IP tables: Unable to enable SKIP DNAT rule ,那么重启docker后再次执行脚本。
至此,harbor安装完成,没有配置https。
验证安装
浏览器验证
浏览器访问 http://127.0.0.1:8011 ,可以看到harbor登录页面。
输入用户名密码,admin和Harbor12345,登录harbor控制台。
docker登陆验证
通过docker登入Harbor docker login http://127.0.0.1:8011
输入用户名admin
和密码Harbor12345
不报错的话就是配置成功了。
不过一般你是会报错失败的:Error response from daemon: Get https://127.0.0.1:8011/v2/: dial tcp 127.0.0.1:443: connect: connection refused。
原因:docker1.3.x之后与registry交互,默认使用https协议。所以我们要修改配置文件改成HTTP协议
- 修改/etc/docker/daemon.json,添加insecure-registries参数:
{
"registry-mirrors": [
"https://8auvmfwy.mirror.aliyuncs.com"
],
"insecure-registries": [
"http://127.0.0.1",
]
}
重启docker
systemctl daemon-reload
systemctl restart docker
再次登陆docker 后,登陆成功 。配置完成
使用
1、停止Harbor服务:docker-compose down -v
2、修改配置:修改harbor.yml
后,执行./prepare
3、启动: docker-compose up -d
继续摸索使用吧。done~