Harbor

Harbor简介

• Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。作为一个企业级私有Registry服务器，Harbor提供了更好的性能和安全。提升用户使用Registry构建和运行环境传输镜像的效率。Harbor支持安装在多个Registry节点的镜像资源复制，镜像全部保存在私有Registry中， 确保数据和知识产权在公司内部网络中管控。另外，Harbor也提供了高级的安全特性，诸如用户管理，访问控制和活动审计等。

---

• 基于角色的访问控制 - 用户与Docker镜像仓库通过“项目”进行组织管理，一个用户可以对多个镜像仓库在同一命名空间（project）里有不同的权限。
• 镜像复制 - 镜像可以在多个Registry实例中复制（同步）。尤其适合于负载均衡，高可用，混合云和多云的场景。
• 图形化用户界面- 用户可以通过浏览器来浏览，检索当前Docker镜像仓库，管理项目和命名空间。
• AD/LDAP 支持- Harbor可以集成企业内部已
  有的AD/LDAP，用于鉴权认证管理。
• 审计管理- 所有针对镜像仓库的操作都可以被记录追溯，用于审计管理。
• 国际化- 已拥有英文、中文、德文、日文和俄文的本地化版本。更多的语言将会添加进来。
• RESTful API- RESTful API 提供给管理员对于Harbor更多的操控, 使得与其它管理软件集成变得更容易。
• 部署简单- 提供在线和离线两种安装工具， 也可以安装到vSphere平台(OVA方式)
  虚拟设备。

---

Harbor的安装

• 关于安装部分，分为在线和离线安装，官网上有详细的安装说明。官网

---

Harbor的使用

• 首先要明确harbor管理镜像是基于project的。

• 先创建项目，项目名和登录的用户名一样，设置为public。

  
  
  

  公共项目创建 .png
• 具体的上传镜像和拉取操作官网上都有。

docker默认是https安全连接，而harbor是http连接，所以需要在docker守护进程的的启动参数中添加--insecure-registry 

1. sudo vi /usr/lib/systemd/system/docker.service
2. 在ExecStart=/usr/bin/dockerd后面添加--insecure-registry = 172.31.6.30

---

** 我在使用harbor时遇到的问题 **

• 当我拉取docker hub上的镜像时，总是timeout，我就设置了代理。
  1. mkdir -p /etc/systemd/system/docker.service.d
  2. vim /etc/systemd/system/docker.service.d/http-proxy.conf
  3. 在http-proxy.conf添加如下内容

     [Service]
     Environment=”HTTP_PROXY=http:// 172.31.25.54:48888”  
  
  

• 设置代理docker就连接不到harbor了，可能是harbor的容器被破坏了，因为harbor的启动是基于docker和docker-compose的。

---

** 解决方法 **

1. 在harbor的根目录下，删除harbor所需的容器
   docker-compose done -v
2. 重启harbor
   docker-compose up -d

以上操作，需要在harbor目录下进行，并且该目录下要有docker-compose.yam文件

** 再验证就可以连接了 **
docker login 172.31.6.30:80

其中的ip和要改成你自己的harbor所在的ip地址