Docker Harbor--企业级私有仓库( •̀ ω •́ )✧

Docker Harbor–企业级私有仓库

1、Harbor简介：

Harbor是一个灯塔的形状。

• Harbor 是 VMware 公司开源的企业级 Docker Registry 项目，其目标是帮助用户迅速搭建一个企业级的 Docker Registry 服务。
• Harbor以 Docker 公司开源的 Registry 为基础，提供了图形管理 UI 、基于角色的访问控制(Role Based AccessControl) 、AD/LDAP 集成、以及审计日志(Auditlogging) 等企业用户需求的功能，同时还原生支持中文。
• Harbor 的每个组件都是以 Docker 容器的形式构建的，使用 docker-compose 来对它进行部署。用于部署 Harbor 的 docker-compose 模板位于 harbor/docker-compose.yml。

2、Harbor特性

• 基于角色控制：用户和仓库都是基于项目进行组织的，而用户在项目中可以拥有不同的权限。
• 基于镜像的复制策略：镜像可以在多个 Harbor 实例之间进行复制（同步）。
• 支持 LDAP/AD：Harbor 可以集成企业内部已有的 AD/LDAP（类似数据库的一张表），用于对已经存在的用户认证和管理。
• 镜像删除和垃圾回收：镜像可以被删除，也可以回收镜像占用的空间。
• 图形化用户界面：用户可以通过浏览器来浏览，搜索镜像仓库以及对项目进行管理。
• 审计管理：所有针对镜像仓库的操作都可以被记录追溯，用于审计管理。
• 支持 RESTful API：RESTful API 提供给管理员对于 Harbor 更多的操控, 使得与其它管理软件集成变得更容易。
• Harbor和docker registry的关系：Harbor实质上是对docker registry做了封装，扩展了自己的业务模板。

3、Harbor的组件

Harbor 在架构上主要有 Proxy、Registry、Core services、Database（Harbor-db）、Logcollector（Harbor-log）、Job services 六个组件。

Proxy	通过一个前置的反向代理统一接收浏览器、Docker客户端的请求，并将请求转发给后端不同的服务。
Registry(核心组件)	负责储存Docker镜像，并处理docker push/pull命令。
Core services	Harbor 的核心功能， 包括 UI、webhook、 token 服务。
Database	为core services提供数据库服务，负责储存用户权限、审计日志、Docker 镜像分组信息等数据。
Log collector	负责收集其他组件的log，供日后进行分析。
Job services	主要用于镜像复制，本地镜像可以被同步到远程 Harbor 实例上。

**注意：**Harbor 的每个组件都是以 Docker 容器的形式构建的，因此，使用 Docker Compose 来对它进行部署。

4、Docker Harbor部署

#首先要下载好Harbor包
cd /opt
#将下好的Harbor包拉进去
#解压
tar zxf harbor-offline-installer-v1.2.2.tgz -C /usr/local

#修改Harbor 配置文件
cd /usr/local/harbor/
vim harbor.cfg    #这里修改主机地址
hostname = 192.168.111.40

#启动docker Harbor，注意：启动之前先确认Docker-Compose 版本安装是否成功
docker-compose -v
cd /uar/local/harbor
bash install.sh
#查看当前服务运行的容器
docker-compose ps
#查看docker-compose.yml 的信息
cat docker-compose.yml

5、访问Harbor的UI界面

• 浏览器访问：192.168.111.40/harbor
• 用户名：admin
• 密码 ：Harbor12345

登录之后；

6、创建镜像仓库及push镜像

首先要新建项目仓库；

登录Harbor

在我们要push 镜像到Harbor 时，我们要先登录 Docker Harbor；

docker login -u admin -p Harbor12345 http://192.168.111.40
#或者
docker login -u admin -p Harbor12345 http://127.0.0.1

再将镜像打上标签，push到 Harbor 仓库；

#下载镜像和打标签
docker pull cirros
docker tag cirros:latest 127.0.0.1/my-harbor/cirros:v1
#push 镜像
docker push 127.0.0.1/my-harbor/cirros:v1

这里我们就push 到了Harbor仓库中了。

测试 pull仓库中的镜像

注意：这里你先前push 的是啥地址，pull 时也要是啥IP地址。

所以上面pull 自己IP的时候会报错。