Docker仓库Harbor-创新互联

Harbor

一、Harbor简介
harbor是vmware开源的企业级registry,可以让你迅速的搭建自己的私有registry,harbor扩展的docker的registry,使harbor支持:
1,RBAC 基于角色的权限控制
2,基于策略的镜像复制
3,LDAP/AD支持
4,镜像删除和垃圾清理
5,Notary 镜像签名
6,用户界面
7,审计
8,RESTful api

创新互联建站专注于罗平企业网站建设,响应式网站建设,购物商城网站建设。罗平网站建设公司,为罗平等地区提供建站服务。全流程按需开发,专业设计,全程项目跟踪,创新互联建站专业和态度为您提供的服务

二,Harbor 模块
harbor主要有6大模块,默认的每个harbor的组件都被封装成一个docker container,所以可以通过compose来部署harbor,总共分为8个容器运行,通过docker-compose ps来查看
Docker 仓库Harbor

harbor-adminserver:harbor系统管理接口,可以修改系统配置以及获取系统信息
harbor-db:存储项目的元数据、用户、规则、复制策略等信息
harbor-jobservice:harbor里面主要是为了镜像仓库之前同步使用的
harbor-log:收集其他harbor的日志信息。rsyslogd
harbor-ui:一个用户界面模块,用来管理registry。主要是前端的页面和后端CURD的接口
nginx:harbor的一个反向代理组件,代理registry、ui、token等服务。这个代理会转发harbor web和docker client的各种请求到后端服务上。是个nginx。nginx负责流量转发和安全验证,对外提供的流量都是从nginx中转,它将流量分发到后端的ui和正在docker镜像存储的docker registry
registry:存储docker images的服务,并且提供pull/push服务。harbor需要对image的访问进行访问控制,当client每次进行pull、push的时候,registry都需要client去token服务获取一个可用的token。
redis:存储缓存信息

三、安装
1,环境准备。
操作系统:Centos 7.2
IP:192.168.1.22

docker 17.03.2-ce

docker-compose 安装

curl -L https://github.com/docker/compose/releases/download/1.23.0-rc3/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose

harbor-offline-installer-v1.5.1.tgz 离线包下载

wget https://storage.googleapis.com/harbor-releases/release-1.5.0/harbor-offline-installer-v1.5.1.tgz

2,解压,修改配置文件
cp harbor-offline-installer-v1.5.1.tgz /data/ ;tar zxvf harbor-offline-installer-v1.5.1.tgz
vim /data/harbor/harbor.cfg

hostname = 192.168.1.22
#ssl_cert = /data/cert/server.crt
#ssl_cert_key = /data/cert/server.key
ui_url_protocol = http // 协议
max_job_workers = 50  // 大并发请求
customize_crt = on    // 是否使用自定义证书
harbor_admin_password = Harbor12345  // 管理员密码
db_password = root123    // mysql密码,如果不修改会默认启动一个mysql容器并且密码为root123

3,安装
/bin/sh install.sh

查看harbor image
docker images
Docker 仓库Harbor

docker-compose查看
docker-compose ps
Docker 仓库Harbor

四,登录harbor && 镜像上传下载

Docker 仓库Harbor

默认密码:admin/Harbor12345
密码可在harbor.cfg配置文件更改

管理界面:
Docker 仓库Harbor

上传镜像

修改docker启动配置文件docker.service

ExecStart 后边添加--insecure-registry=192.168.1.22
ExecStart=/usr/bin/dockerd --storage-driver=overlay2 --insecure-registry=192.168.1.22

不配置会报错:
Docker 仓库Harbor

重启docker

 systemctl daemon-reload
 systemctl restart docker.service

CLI登录harbor
docker login 192.168.1.22
Docker 仓库Harbor

镜像打标签
Docker 仓库Harbor

docker push 192.168.1.22/szs/mysql_db:latest
Docker 仓库Harbor
后台查看
Docker 仓库Harbor

下载
环境:192.168.1.20
系统:Centos 7.2
安装docker

修改配置文件:docker.service
ExecStart=/usr/bin/dockerd --storage-driver=overlay2 --insecure-registry=192.168.1.22

重启

systemctl daemon-reload 
systemctl restart docker.service

连接镜像仓库
docker login 192.168.1.22

因为有认证,否则报错
Docker 仓库Harbor

docker pull 192.168.1.22/szs/mysql_db
Docker 仓库Harbor
Docker 仓库Harbor

另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


网页题目:Docker仓库Harbor-创新互联
文章来源:http://myzitong.com/article/dhsepg.html