docker容器harbor私有仓库

搭建本地私有仓库

1，先下载registry镜像
docker pull registry

2，在daemon.json文件中添加私有镜像仓库地址

vim /etc/docker/daemon . json

{
  "insecure-registries": ["192.168.226.40:5000"],
  #注意逗号的添加
  "registry-mirrors": ["https://bbkp58oo.mirror.aliyuncs.com"]
}

3，重载一下docker服务
systemctl restart docker.service

4，运行registry容器

docker run -itd -v /data/registry:/var/lib/registry -p 5000:5000 --restart=always --name registry registry:latest

5，为镜像打标签
docker tag centos:7 192.168.226.40:5000/centos:v1

6，上传到私有仓库
docker push 192.168.226.40:5000/centos:v1

7，列出私有仓库的所有镜像
curl http://192.168.226.40:5000/v2/_catalogI

8，列出私有仓库的centos镜像有哪些tag
curl http;//192.168.226.40:5000/v2/centos/tags/list

9，先删除原有的centos 的镜像，再测试私有仓库下载docker rmi -f 300e315adb2f
docker pull 192.168.226.40:5000/centos:v1

Harbor私有仓库的搭建

一，什么是Harbor

Harbor是 VMware公司开源的企业级Docker Registry项目，共目标是帮助用户迅速搭建一个企业级的 Decer lejstr 服务

Harbor以、 Docker公司开源的Registry为基础，提供了图形管理UI、基于角色的访问控制(Role Basd AccessControl) , AD/LDAP集成、以及审计日志(Auditlogging)等企业用户需求的功能，同时还原生支持中文。

Harbor 的每个组件都是以Docker容器的形式构建的，使用 docker-compose 来对它进行部署。用于部署Harbor 的docker-compose模板位于harbor/docker-compose.yml。

二，Harbor的特性

1、基于角色控制：用户和仓库都是基于项目进行组织的，而用户在项目中可以拥有不同的权限。

2、基于镜像的复制策略：镜像可以在多个Harbor实例之间进行复制(同步)

3、支持LDAP/AD:：Harbor 可以集成企业内部已有的 AD/LDAP(类似数据库的一张表)，用于对已经存在的用户认证和管理。

4、镜像删除和垃圾回收：镜像可以被删除，也可以回收镜像占用的空间。

5、图形化用户界面：用户可以通过浏览器来浏览，搜索镜像仓库以及对项目进行管理。

6、审计管理：所有针对镜像仓库的操作都可以被记录追溯，用于审计管理。

7、支持 RESTful APT：RESTful API 提供给管理员对于Harbor更多的操控，使得与其它管理软件集成变得更容易。

8、Harbor和docker registry的关系： Harbor实质上是对docker registry做了封装，扩展了自己的业务模板。

三，Harbor架构

Harbor在架构上主要有== Proxy、Registry、Core services、Database (Harbor-db),Log collector (Harbor-log) ,Job services==六个组件。

1，Proxy：Harbor的 Registry、uI、Token服务等组件，都处在 nginx 反向代理后边。该代理将来自浏览器、docker clients的请求转发到后端不同的服务上.。

2，Registry：负责储存Docker镜像，并处理Docker push/pull 命令。由于要对用户进行访问控制，即不同用户对 Docker镜像有不同的读写权限，Registry 会指向一个Token 服务，强制用户的每次、Docker pull/push 请求都要携带一个合法的Token，Registry会通过公钥对Token进行解密验证

3，Core services: Harbor的核心功能，主要提供以下3个服务:

①，UI (harbor-ui)：提供图形化界面，帮助用户管理Registry 上的镜像（image)，并对用户进行授权。

②，WebHook：为了及时获取Registry 上image状态变化的情况，在Registry 上配置 webhook，把状态变化传递给UI模块。

③，Token 服务：负责根据用户权限给每个Docker push/pull 命令签发Token。Docker 客户端向Registry服务发起的请求，如果不包含Token，会被重定向到Token 服务，获得Token后再重新向Registry进行请求。

4，Database (harbor-db) : 为core services提供数据库服务，负责储存用户权限、审计日志、Docker镜像分组信息等数据。

5，Job services:、：主要用于镜像复制，本地镜像可以被同步到远程Harbor 实例上。

6，Log collector (harbor-log)：负责收集其他组件的日志到一个地方。

Harbor 的每个组件都是以 Docker容器的形式构建的，因此，使用Docker Compose来对它进行部署。
总共分为7个容器运行，通过在docker-compose.yml所在目录中执行docker-compose pa命令来查看，

名称分别为: nginx、harbor-jobservice、harbor-ui、harbor-db、harbor-adminserver、registry、harbor-log。
其中 harbor-adminserver 主要是作为一个后端的配置数据管理，并没有太多的其他功能。
harbor-ui所要操作的所有数据都通过harbor-adminserver 这样一个数据配置管理中心来完成。

Harbor部署

harbor服务器  	192.168.226.40
client服务器     192.168.226.50

1，部署docker-compose服务

上传包到/usr/local/lib目录中
给予权限在开启服务即可

docker-compose -v 	#启动服务

2，部署Harbor服务

1，上传包到/opt目录下
解压到/usr/local/中

tar zxvf harbor-offline-installer-v1.2.2.tgz

2，修改配置文件

/usr/local/harbor/harbor.cfg
--5行--修改，设置为Harbor服务器的IP地址或者域名
hostname = 192.168.226.40
--59行--指定管理员的初始密码，默认的用户名/密码是admin/Harbor12345
harbor_admin_password = 123456

3，启动harbor服务
cd /usr/ local/ harbor/
./install.sh

4．查看Harbor启动镜像
cd /usr/local/harbor/
docker-compose ps

5，登录web界面
192.168.226.40

6，在Linux中登录harbor，并上传镜像

7，使用客户端来上传下载
#修改vim /usr/lib/systemd/system/docker.service 文件

#第13行修改为
 ExecStart=/usr/bin/dockerd -H fd:// --insecure-registry 192.168.226.40 --containerd=/run/containerd/containerd.sock

#重启docker服务
systemctl daemon-reload
systemctl restart docker

#登录harbor
docker login 192.168.226.40
#输入用户名和密码即可

8，使用客户端上传下载镜像

#登录harbor

#上传镜像



#拉取镜像

Harbor管理

一，移除 Harbor服务容器同时保留镜像数据/数据库，并进行迁移//在Harbor服务器上操作
(1）移除 Harbor服务容器

cd /usr/local/harbor
docker-compose down -v

(2)把项目中的镜像数据进行打包

//持久数据，如镜像，数据库等在宿主机的/data/目录下，日志在宿主机的/var/log/Harbor/目录下
ls /data/registry/docker/registry/v2/repositories/myimages_lrr
cd /data/registry/docker/registry/v2/repositories/myimages_lrr
tar zcvf kgc-registry.tar.gz ./*

二，如需重新部署，需要移除 Harbor服务容器全部数据cd /usr/ local/ harbor

docker-compose down -v
rm -r / data/database
rm -r /data/registry

有关docker中标签
docker公有仓库中的基础镜像的标签的不同，可以更好的区别拉取的镜像。标签的作用在于，当一个基础镜像创建多个容器时，且这些容器中运行不同的业务。根据标签来辨识或是管理镜像。通过基础镜像的ID来管理，则会管理整个基于这个基础镜像创建的容器。私有仓库在于标签的使用，上传在私有仓库中的镜像也是基于基础镜像建立的，但标签不同，使用ID删除镜像会使整个基于此ID创建的镜像删除。