小白到运维工程师自学之路 第六十七集（Harbor企业镜像仓库部署）

一、概述

Harbor 是 VMware 公司开源的企业级 Docker Registry 项目，其目标是帮助用户迅速搭建一个企业级的 Docker Registry 仓库服务。它以Docker公司开源的Registry为基础，提供了管理 UI。基于角色的访问控制(Role Based AccessControl)、AD/LDAP集成、以及审计日志 (Auditlogging) 等企业用户需求的功能。通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。作为一个企业级私有Registry服务器，Harbor提供了更好的性能和安全，以提升用户使用 Registry 构建和运行环境传输镜像的效率。

Harbor 的优势

1、基于角色控制：用户和仓库都是基于项目进行组织的，而用户基于项目可以拥有不同的权限。

2、基于镜像的复制策略: 镜像可以在多个 Harbor 实例之间进行复制（同步）。适用于负载平衡、高可用性、多数据中心、混合和多云场景。

3、支持 LDAP / AD：Harbor 与现有的企业 LDAP / ADA 集成，用于用户认证和管理。

4、图像删除和垃圾收集：镜像可以被删除，也可以回收镜像占用的空间。

5、图形 UI：用户可以轻松浏览、搜索镜像仓库以及对项目进行管理。

6、审计: 对存储库的所有操作都进行记录。

7、RESTful API：用于大多数管理操作的 RESTful API，易于与外部系统集成。

二、Harbor 架构构成

1、Proxy：Harbor 的 Registry、UI、token 等服务。通过一个前置的反向代理统一接收浏览器Docker 客户端的请求，并将请求转发给后端不同的服务。

2、Registry：负责储存Docker镜像，并处理 Docker push/pull 命令。由于要对用户进行访问控制，即不同用户对Docker image有不同的读写权限，Registry会指向一个 token服务，强制用户的每次 Docker pull/push 请求都要携带一个合法的token,Registry会通过公钥对 token 进行解密验证。

3、Core services 这是 Harbor 的核心功能，主要提供以下服务：

        ①、UI（Harbor-ui）：提供图形化界面，帮助用户管理 Registry 上的镜像（image）, 并对用户进行授权。

        ②、Webhook:为了及时获取 registry 上image状态变化的情况，在Registry上配置webhook，把状态变化传递给UI模块。

        ③、Token 服务：负责根据用户权限给每个Docker push/pull命令签发token.Docker客户端向 Regiøstry服务发起的请求,如果不包含token，会被重定向到这里，获得token后再重新向 Registry进行请求。

4、Database（Harbor-db）:为 core services 提供数据库服务，负责储存用户权限、审计日志、Docker image 分组信息等数据。

5、Log collector（Harbor-log）：为了帮助监控 Harbor 运行，负责收集其他组件的log，供日后进行分析。

                                                    

 

三、准备工作

1、三台主机提前安装docker-ce

2、master、slave安装docker-compose

3、关闭防火墙

4、最好是有火狐浏览器（测试的时候用其他浏览器可能会报错）

四、安装部署

1、搭建nfs服务端

mkdir -p /data/nfs                                    创建共享目录
yum -y install nfs-utils rpcbind                      安装软件
cat <> /etc/exports                                      
/data/nfs 192.168.77.0/24(rw,no_root_squash)          映射
systemctl start rpcbind                               启动软件
systemctl start nfs

主从服务器操作

yum -y install nfs-utils rpcbind
mkdir -p /data/storage
mount 192.168.77.16:/data/nfs /data/storage

 在nfs端操作

准备共享容器

docker pull redis:alpine
docker run -dit --name redis_test -p 6379:6379 redis:alpine

docker pull postgres
docker run -dit --name postgres_test -p 5432:5432 -e POSTGRES_PASSWORD=123123 postgres

docker pull mysql:5.6
docker run -dit --name mysql_test -p 3306:3306 -e MYSQL_ROOT_PASSWORD=123123 mysql:5.6 --character-set-server=utf8

docker rename postgres_test clair_db
docker rename mysql_test harbor_db
docker rename redis_test session

2、Harbor部署

tar xf harbor-offline-installer-v1.6.1.tgz
cd harbor/
tree ha

vim ha/initial-registry.sql            修改需要导入的数据库文件，不然会报错
CREATE DATABASE registry CHARACTER SET utf8;

 

yum -y install mysql
mysql -uroot -p123123 -h192.168.77.16 -P3306
source ha/initial-registry.sql

vim ha/docker-compose.yml
19行       - /data/storage:/storage:z	#修改成我们的nfs共享目录

vim harbor.cfg
7 hostname = 192.168.77.123

 

sh install.sh

 出现以下字段就表示成功了

 再查看容器确认一下都是UP

 登录镜像仓库，默认用户是admin 密码是Harbor12345

 

五、测试

创建一个新项目myproject-crushlinux 

docker login -u admin -p Harbor12345 http://127.0.0.1 登录仓库 默认是80端口

docker pull buysbox 下载一个小一点的镜像测试

docker tag busybox 127.0.0.1/myproject-crushlinux/busybox:syh  打标签
docker push 127.0.0.1/myproject-crushlinux/busybox:syh         上传镜像

 到仓库查看

docker logout 192.168.77.123 退出仓库

六、客户端上传镜像

vim /usr/lib/systemd/system/docker.service
13行  ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock  --insecure-registry 192.168.77.123 

重启后登录
systemctl daemon-reload 
systemctl restart docker
docker login -u admin -p Harbor12345 192.168.77.123

docker pull busybox       下载一个小一点的镜像进行测试

docker tag busybox 192.168.77.123/myproject-crushlinux/busybox:syh2
docker push 192.168.77.123/myproject-crushlinux/busybox:syh2

 查看

 七、Harbor 日常操作管理

1、通过 Harbor Web 创建项目 

点击“+项目”时按规范填写项目名称。项目级别：私有即不勾选(勾选后会变为"公开")。如果设置为公共仓库，则所有人对此项目下的镜像拥有读权限，命令行中不需要执行"Docker login"即可下载镜像，镜像操作与Docker hub 一致。

2、创建 Harbor 用户 

①、创建用户并分配权限

系统管理->用户管理->创建用户，填写用户名为“crushlinux-user01”，邮箱为 [email protected]，全名为“harbor admin”，密码为“A123a456”,注释为“管理员”。

 

 

②、添加项目成员

项目-> myproject-crushlinux->成员->+成员，填写上述创建的用户并分配角色为“项目管理员”。

可对成员角色进行变更或者删除操作。

以上就是Harbor企业镜像仓库部署

如有错误欢迎各位大佬批评指正，我们共同进步