2019-05-20 私有仓库迁移harbar案例

私有仓库迁移harbar案例

项目背景：由于docker私有仓库registry，界面不直观，不易管理，不支持多用户 ，权限管理
harbor 在这些功能都有很好的体现，经过讨论决定将registry升级到harbor

项目实施步骤：
1.选择一台新服务器搭建harbor

第一步：安装docker和docker-compose
yum install -y python2-pip
pip install -i https://pypi.tuna.tsinghua.edu.cn/simple docker-compose
第二步：下载harbor-offline-installer-v1.3.0.tgz
第三步：上传到/opt,并解压
cd harbor/
第四步: vim harbor.cfg 
hostname = 10.0.0.11
harbor_admin_password = 123456
第5步: ./install.sh 
http://10.0.0.12   浏览器访问
vim /etc/docker/daemon.json 
{
  "registry-mirrors": ["https://registry.docker-cn.com"],
  "insecure-registries": ["10.0.0.11:5000","10.0.0.12"],
    "hosts":["tcp://0.0.0.0:2376","unix:///var/run/docker.sock"]
}

systemctl restart docker
docker login 10.0.0.12
Username: admin   
Password: 123456
docker tag nginx:latest 10.0.0.12/oldboy/nginx:latest
docker push 10.0.0.12/oldboy/nginx:latest


2.为harbor配置了https
mkdir -p /data/cert           创建目录
vim harbor.cfg 
unzip blog.qstack.com.cn.zip  解压https证书
cd Nginx/
mv 1_blog.qstack.com.cn_bundle.crt /data/cert/server.crt
mv 2_blog.qstack.com.cn.key /data/cert/server.key
cd /opt/harbor/
vim harbor.cfg 
systemctl restart docker
vim install.sh 
./install.sh 

3.镜像迁移
第一步:开启私有仓库
docker run -d -p 5000:5000 -v /opt/registry-var/auth/:/auth/ -v /opt/myregistry:/var/lib/registry -e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" -e  "REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd" registry  
第二步：创建脚本目录
mkdir /server/scripts -p
cd /server/scripts/
第三步：编写脚本
vim migrate_images.sh
#!/bin/sh

image_names=`curl -u oldboy:123456  http://10.0.0.11:5000/v2/_catalog 2>/dev/null|jq .repositories[]|tr -d '"'`
for i in $image_names
do 
    tags=`curl -u oldboy:123456  http://10.0.0.11:5000/v2/$i/tags/list 2>/dev/null|jq ".tags[]"|tr -d '"'`
    for j in $tags
    do 
      docker pull 10.0.0.11:5000/$i:$j
      docker tag  10.0.0.11:5000/$i:$j blog.qstack.com.cn/oldboy/$i:$j
      docker push blog.qstack.com.cn/oldboy/$i:$j
    done
done
第四步:
docker login 10.0.0.11:5000   登陆私有仓库
docker login blog.qstack.com.cn 登陆harbar
sh -x migrate_images.sh 

进行测试查看

image.png