docker-harbor私有仓库

docker-harbor私有仓库
docker 镜像 容器 仓库
仓库：保存镜像
私有，自定义用户的形式登录仓库，拉取或者上传镜像。（内部管理的用户）
harbor:是VMware公司开发的，开源的企业级的docker registry项目。
帮助用户快速的搭建一个企业级的docker 仓库的服务。
支持中文。

harbor的特性：

1、基于角色进行控制，用户和仓库都是基于项目进行的，用户在每个项目中可以拥有不同的权限
2、基于镜像，在不同的harbor实例之间进行复制。
3、harbor自带一个数据库，AD/LDAP（类似于数据库中的表），对已经存在的用户进行认证和管理。
4、镜像删除和垃圾回收，仓库中的镜像可以被删除（基于权限控制的），也可以回收镜像占用的空间
5、图形化界面的，用户可以直接通过浏览器来对镜像仓库进行管理。
6、审计管理，所有对镜像仓库的操作都可以被记录溯源。
7、支持APl操作，API的程序接口，端口是主机和主机之间的通信，而API是应用和应用之间直接的接口。可以基于API调用接口集成更多程序。

harbor的组件：

1、proxy：安装完了harbor之后，他会自动生成一个nginx的容器，自动对外映射，80端口，nginx前端代理，在HARBOr当中registry,UJ,TOKEN，都在nginx的反向代理后面。通过nginx的代理，可以把请求转发到后端不同的应用。
2、Registry:负责存储镜像，docker pull/push的命令都由其负责。用户进行访问控制，不同的用户对docker镜像有不同的读写权限。Resgistry每次都会指向一个不同的Token，强制用户每次的pull/push，都必须带一个合法的token(公钥对)，Resgistry会通过公钥对，进行解密验证，身份合法才能指定操作。
3、CORE SERVICES:Harbor的核心功能：提供3个服务：
       1、UI：提供图形化界面。
       2、Webhook：仓库上所有镜像的变化（增删改），都会传送给webhook，以实现在 
       Ul界面上。
       3、Token:签发每一次push和pull的公钥对，用来和仓库之间进行权限认证。

       4、database:harbor-db,为核心core services提供数据库存储服务，用户权限，审计日志                 docker镜像的分组和项目信息。
       5、Job service：主要用于镜像的复制，本地镜像可以同步到远程harbor上
       6、log collector(harbor-log):统一日志收集工具。
 harbor都是基于docker容器化部署的,docker-compose一键编排，安装。

Harbor 部署 

[root@localhost ~]# cd /opt
[root@localhost opt]# rz -E
rz waiting to receive.
[root@localhost opt]# rz -E
rz waiting to receive.
[root@localhost opt]# ls
containerd  docker-compose-linux-x86_64  harbor-offline-installer-v2.8.1.tgz  rh

mv docker-compose-linux-x86_64 docker-compose
mv docker-compose /usr/local/bin/
chmod 777 /usr/local/bin/docker-compose
 docker-compose -v
Docker Compose version v2.18.0

tar -xf harbor-offline-installer-v2.8.1.tgz -C /usr/local
[root@localhost opt]# cd /usr/local/harbor/
[root@localhost harbor]# ls
common.sh  harbor.v2.8.1.tar.gz  harbor.yml.tmpl  install.sh  LICENSE  prepare
[root@localhost harbor]# cp harbor.yml.tmpl harbor.yml
[root@localhost harbor]# vim harbor.yml

--5行--修改，设置为Harbor服务器的IP地址或者域名

hostname = 192.168.73.107

--12~18行未注释的注释

--34行--指定管理员的初始密码，默认的用户名/密码是admin/Harbor12345

harbor_admin_password = Harbor12345

--53镜像保存位置

修改完成

./prepare

./install.sh

cd /usr/local/harbor/
docker-compose ps
 
##以下命令均在在habor的配置目录下运行
docker-compose up -d      #启动
docker-compose stop       #停止
docker-compose restart    #重新启动

在浏览器登录你的host，默认的用户名/密码是admin/Harbor12345

上传镜像到docker-harbor仓库：

docker pull nginx:1.22.0

docker login -u admin -p Harbor12345 http://127.0.0.1

docker tag nginx:1.22.0 127.0.0.1/library/nginx:test1

docker push 127.0.0.1/library/nginx:test1

创建用户并分配权限

 在 Web 管理界面中单击系统管理 -> 用户管理 -> +用户，
填写用户名为“zhangsan”，邮箱为“[email protected]”，全名为“zhangsan”，密码为“As12345678”，注释为“xx项目角色”（可省略）。
附：用户创建成功后，单击左侧“...”按钮可将上述创建的用户设置为管理员角色或进行删除操作，

添加项目成员

 单击项目 -> myproject-test-> 成员 -> + 成员，填写上述创建的用户 zhangsan 并分配角色为“开发人员”。
附：此时单击左侧“...”按钮仍然可对成员角色进行变更或者删除操作

在客户端上使用普通账户操作镜像 

//删除上述打标签的本地镜像
docker rmi 192.168.73.107/myproject-test/cirros:v2
 
//先退出当前用户，然后使用上述创建的账户 zhangsan 登录
docker logout 192.168.73.107
 
docker login 192.168.73.105
或
docker login -u zhangsan -p As12345678 http://192.168.73.107
 
//下载和上传镜像进行测试
docker pull 192.168.73.107/myproject-test/cirros:v2
 
docker tag cirros:latest 192.168.73.107/myproject-test/cirros:v3
docker push 192.168.73.107/myproject-test/cirros:v3

移除 Harbor 服务容器同时保留镜像数据/数据库，并进行迁移 

//在Harbor服务器上操作
（1）移除 Harbor 服务容器
cd /usr/local/harbor
docker-compose down -v
 
（2）把项目中的镜像数据进行打包
//持久数据，如镜像，数据库等在宿主机的/data/目录下，日志在宿主机的/var/log/Harbor/目录下
ls /data/registry/docker/registry/v2/repositories/myproject-kgc
cd /data/registry/docker/registry/v2/repositories/myproject-kgc
tar zcvf kgc-registry.tar.gz ./*
 
6. 如需重新部署，需要移除 Harbor 服务容器全部数据
cd /usr/local/harbor
docker-compose down -v
rm -r /data/database
rm -r /data/registry

Harbor的备用机的设置

再次开启一台主机，按照前面的步骤安装一台Harbor服务器 

（1）添加复制对象 

服务端（要复制的主机）：登录Harbor管理员

复制管理=》目标=》+目标=》目标填写

输入对方主机的用户名和密码，URL  等待，进行测试连接，如果没问题就可以确定

（2）进行项目的选择复制 

 服务端中：

项目=》点击要复制的项目名=》复制 =》 +复制规则

编写好复制规则，进行测试连接，如果无误，就可以确认

查看备份机中的项目