harbor企业级私有仓库

实际上harbor就是利用docker-compose进行管理Dokcer的一个UI系统

目标主机需要安装Python，Docker和Docker Compose。

• Python应该是2.7或更高版本。

• Docker引擎应为1.10或更高版本。有关安装说明，请参阅：https：//docs.docker.com/engine/installation/

• Docker Compose需要为1.6.0或更高版本。有关安装说明，请参阅：https：//docs.docker.com/compose/install/

Harbor简介

Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。作为一个企业级私有Registry服务器，Harbor提供了更好的性能和安全。提升用户使用Registry构建和运行环境传输镜像的效率。Harbor支持安装在多个Registry节点的镜像资源复制，镜像全部保存在私有Registry中， 确保数据和知识产权在公司内部网络中管控。另外，Harbor也提供了高级的安全特性，诸如用户管理，访问控制和活动审计等。

• 基于角色的访问控制 - 用户与Docker镜像仓库通过“项目”进行组织管理，一个用户可以对多个镜像仓库在同一命名空间（project）里有不同的权限。

• 镜像复制 - 镜像可以在多个Registry实例中复制（同步）。尤其适合于负载均衡，高可用，混合云和多云的场景。

• 图形化用户界面 - 用户可以通过浏览器来浏览，检索当前Docker镜像仓库，管理项目和命名空间。

• AD/LDAP 支持 - Harbor可以集成企业内部已有的AD/LDAP，用于鉴权认证管理。

• 审计管理 - 所有针对镜像仓库的操作都可以被记录追溯，用于审计管理。

• 国际化 - 已拥有英文、中文、德文、日文和俄文的本地化版本。更多的语言将会添加进来。

• RESTful API - RESTful API 提供给管理员对于Harbor更多的操控, 使得与其它管理软件集成变得更容易。

• 部署简单 - 提供在线和离线两种安装工具， 也可以安装到vSphere平台(OVA方式)虚拟设备。

安装环境

目标主机的先决条件

Harbor被部署为多个Docker容器，因此可以部署在任何支持Docker的Linux发行版上。目标主机需要安装Python，Docker和Docker Compose。

硬件

资源	容量	描述
中央处理器	最少2个CPU	4个CPU是首选
纪念品	最小4GB	8GB是首选
磁盘	最小40GB	160GB是首选

软件

软件	版	描述
蟒蛇	版本2.7或更高	请注意，您可能必须在Linux发行套件（Gentoo，Arch）上安装Python，它们不包含默认安装的Python解释器
Docker引擎	版本1.10或更高	有关安装说明，请参阅：https：//docs.docker.com/engine/installation/
Docker撰写	版本1.6.0或更高版本	有关安装说明，请参阅：https：//docs.docker.com/compose/install/
OpenSSL的	最新是首选	为Harbour生成证书和密钥

网络端口

港口	协议	描述
443	HTTPS	Harbor UI和API将接受此端口上的https协议请求
4443	HTTS	连接到Harbour的Docker Content Trust服务，仅在启用公证时才需要
80	HTTP	Harbor UI和API将接受此端口上的http协议请求

下载离线安装包并解压

https://github.com/goharbor/harbor/releases

wget https://github.com/goharbor/harbor/releases/download/v1.9.3/harbor-offline-installer-v1.9.3.tgz

tar -zxf harbor-offline-installer-v1.9.3.tgz  -C /home/harbor/

配置安装

配置参数位于文件/home/harbor/harbor.yml中

vim harbor.yml

hostname: #IP地址或域名

http:

    port: 80

https:

    port: 443

    certificate: xxx

    private_key: xxx

harbor_admin_password: xxxxx #  Web端admin用户密码

database:

    password: xxxx

data_volumn: /data

安装

安装和管理依赖docker-compose

所以先安装docker-compose

推荐官方安装

curl -L "https://github.com/docker/compose/releases/download/1.25.0/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

chmod +x /usr/local/bin/docker-compose

开始部署harbor

cd  /home/harbor

./install.sh

如果一切正常，您应该能够打开浏览器访问http://IP的管理门户（将reg.yourdomain.com更改为您的主机名harbor.cfg）。

请注意，默认的管理员用户名/密码是admin / Harbor12345，如果你没有修改的话。

启动和关闭服务都需要在harbor当前目录下：

启动服务命令：

cd  /opt/harbor

docker-compose start

关闭服务命令：

cd  /opt/harbor

docker-compose stop

修改Docker配置

docker 默认是按 https 请求的，由于我搭的私有库是 http 的，所以需要修改 docker 配置，将信任的库的地址写上

修改文件 /etc/docker/daemon.json，可按照自己配置的实际情况写。

{

"insecure-registries": ["192.168.10.7:666"],

"registry-mirrors": ["http://192.168.10.7:666"],

"live-restore": true

}

需要注意的是：如果刚才harbor配置的hostname端口是80端口，这里也需要写上，如果是域名则不需要。

重新加载配置

systemctl reload docker

如何把镜像push到harbor仓库

1.先创建一个项目

2.push之前登录harbor仓库，输入账号密码

docker login 192.168.10.8:666

admin

Harbor12345

3.然后给镜像打标签

格式：docker tag SOURCE_IMAGE[:TAG] 192.168.10.8/test/IMAGE[:TAG]

docker tag 9e9755aadec4  192.168.10.8:666/test/harbor-log

4.然后执行上传命令

格式：docker push 192.168.10.8/test/IMAGE[:TAG]

docker push 192.168.10.8:666/test/harbor-log

下载：

docker pull test/harbor-log