一:Docker Compose工具
Docker Compose 的前身是 Fig,它是一个定义及运行多个 Docker 容器的工具。使用 Docker Compose 时,只需要在一个配置文件中定义多个 Docker 容器,然后使用一条命令启 动这些容器。Docker Compose 会通过解析容器间的依赖关系按先后顺序启动所定义的容器。Docker Compose的安装
[root@localhost ~]# curl -L "https://github.com/docker/compose/releases/download/1.24.1/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose [root@localhost ~]# chmod +x /usr/local/bin/docker-compose [root@localhost ~]# ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose [root@localhost ~]# docker-compose --version |
文件格式以及编写注意事项
YAML 是一种标记语言,它可以很直观的展示数据序列化格式,可读性高。类似于 XML数据描述语言,语法比 XML 简单的很多。YAML 数据结构通过缩进来表示,连续的项目通过减号来表示,键值对用冒号分隔,数组用中括号([])括起来, hash 用花括号({})括起来
使用 YAML 时需要注意下面事项:
(1)不支持制表符 tab 键缩进,需要使用空格缩进。
(2)通常开头缩进两个空格。
(3)字符后缩进一个空格,如冒号、逗号、横杆。
(4)用#号注释。
(5)如果包含特殊字符,要使用单引号('')引起来。
(6)布尔值(true、 false、 yes、 no、 on、 off)必须用引号("")括起来,这样分析器会将它们解释为字符串。
常用字段
字段 | 描述 |
build dockerfile context | 指定Dockerfile文件名构建镜像上下文路径 |
image | 指定镜像 |
command | 执行命令,覆盖默认命令 |
container name | 指定容器名称,由于容器名称是唯一的,如果指定自定义名称,则无法scale |
deploy | 指定部署和运行服务相关配置,只能在Swarm模式使用 |
environment | 添加环境变量 |
networks | 加入网络 |
ports | 暴露容器端口,与-p相同,但端口不能低于60 |
volumes | 挂载宿主机路径或命令卷 |
restart | 重启策略,默认no,always,no-failure,unless-stoped |
常用命令
字段 | 描述 |
build | 重新构建服务 |
ps | 列出容器 |
up | 创建和启动容器 |
exec | 在容器里面执行命令 |
scale | 指定一个服务容器启动数量 |
top | 显示容器进程 |
logs | 查看容器输出 |
down | 删除容器、网络、数据卷和镜像 |
stop/start/restart | 停止/启动/重启服务 |
- 前台运行
- 运行
docker-compose up |
后台运行
docker-compose up -d |
重新构建运行
docker-compose up --build -d |
- 关闭指定容器
- 关闭
docker-compose stop <容器名称> # 示例: docker-compose stop nginx |
全部关闭
docker-compose stop |
- 启动指定容器
- 启动
docker-compose start <容器名称> # 示例: docker-compose start nginx |
- 全部启动
docker-compose start |
- 重启指定容器
- 重启
docker-compose restart <容器名称> # 示例: docker-compose restart nginx |
- 全部重启
docker-compose restart |
删除
docker-compose down |
Harbor 是 VMware 公司开源的企业级 Docker Registry 项目,其目标是帮助用户迅速搭建一个企业级的 Docker Registry 服务。它以 Docker 公司开源的 Registry 为基础,提供了管理 UI、基于角色的访问控制(Role Based AccessControl)、AD/LDAP 集成、以及审计日志(Auditlogging) 等企业用户需求的功能。通过添加一些企业必需的功能特性,例如安全、标识和管理等,扩展了开源 Docker Distribution。作为一个企业级私有 Registry 服务器, Harbor提供了更好的性能和安全,以提升用户使用 Registry 构建和运行环境传输镜像的效率。
Harbor的优势
Harbor 具有如下优势:
Ø 基于角色控制:用户和仓库都是基于项目进行组织的,而用户在项目中可以拥有不 同
的权限。
Ø 基于镜像的复制策略: 镜像可以在多个 Harbor 实例之间进行复制(同步),适用于负
载平衡、高可用性、多数据中心、混合和多云场景。
Ø 支持 LDAP/AD:Harbor 与现有的企业 LDAP/AD 集成,用于用户认证和管理。
Ø 删除图像和收集垃圾:镜像可以被删除,也可以回收镜像占用的空间。
Ø 图形 UI:用户可以轻松浏览、搜索镜像仓库以及对项目进行管理。
Ø 审计:对存储库的所有操作都进行记录。
Ø RESTful API:用于大多数管理操作的 RESTful API,易于与外部系统集成。
Harbor的构成
Harbor 在架构上主要有 Proxy、Registry、Core services、Database(Harbor-db)、Log collector(Harbor-log)五个组件:
Proxy
Harbor 的 Registry、UI、Token 等服务通过一个前置的反向代理统一接收浏览器和 Docker 客户端的请求,并将请求转发给后端不同的服务。
Registry
负责储存 Docker 镜像,并处理 Docker push/pull 命令。由于要对用户进行访问控制,即 不同用户对 Docker image 有不同的读写权限,Registry 会指向一个 Token 服务,强制用户的 每次 Docker pull/push 请求都要携带一个合法的 Token,Registry 会通过公钥对 Token 进行解 密验证。
Core service
这是 Harbor 的核心功能,主要提供以下服务:
UI(Harbor-ui):提供图形化界面,帮助用户管理 Registry 上的镜像(image), 并对 用户进行授权。
Webhook: 为 了 及 时 获 取 Registry 上 image 状 态 变 化 的 情 况 , 在 Registry 上 配 置 Webhook, 把状态变化传递给 UI 模块。
Token 服务:负责根据用户权限给每个 Docker push/pull 命令签发 Token。Docker 客 户端向 Registry 服务发起的请求,如果不包含 Token,会被重定向,获得 Token 后再 重新向 Registry 进行请求
Database(Harbor-db)
为 coreservices 提供数据库服务,负责储存用户权限、审计日志、Docker image 分组信 息等数据。
Log collector(Harbor-log)
为了帮助监控 Harbor 运行,负责收集其他组件的log,供日后进行分析
Harbor 的每个组件都是以 Docker 容器的形式构建的,因此,使用 Docker Compose 来 对它进行部署。
操作系统 | 主机名 | 配置 | IP |
CentOS7.3.1611 | harbor | 2C4G | 192.168.207.131 |
CentOS7.3.1611 | client | 2C4G | 192.168.207.165 |
基础环境
两个节点均要操作
- 准备docker-compose工具
curl -L "https://github.com/docker/compose/releases/download/1.24.1/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose chmod +x /usr/local/bin/docker-compose ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose docker-compose --version |
安装docker
- 部署安装
Harbor节点操作
解压软件包
# 解压软件包 tar zxvf harbor-offline-installer-v2.2.1.tgz -C /usr/local/ |
- 修改配置文件
# 准备配置文件 cp /usr/local/harbor/harbor.yml.tmpl /usr/local/harbor/harbor.yml vi /usr/local/harbor/harbor.yml # 修改hostname,修改为自己的IP hostname: 192.168.207.131 # 将https段的全部注释,这里不使用https访问 |
- 启动Harbor
# 进行预检查 /usr/local/harbor/prepare # 安装 /usr/local/harbor/install.sh ## 查看容器状态 cd /usr/local/harbor;docker-compose ps [root@harbor harbor]# cd /usr/local/harbor;docker-compose ps Name Command State Ports -------------------------------------------------------------------------------------------------------- harbor-core /harbor/entrypoint.sh Up (healthy) harbor-db /docker-entrypoint.sh Up (healthy) harbor-jobservice /harbor/entrypoint.sh Up (healthy) harbor-log /bin/sh -c /usr/local/bin/ ... Up (healthy) 127.0.0.1:1514->10514/tcp harbor-portal nginx -g daemon off; Up (healthy) nginx nginx -g daemon off; Up (healthy) 0.0.0.0:80->8080/tcp,:::80->8080/tcp redis redis-server /etc/redis.conf Up (healthy) registry /home/harbor/entrypoint.sh Up (healthy) registryctl /home/harbor/start.sh Up (healthy) |