docker-harbor仓库

Docker 镜像 容器 仓库

仓库:保存镜像

私有:自定义用户的形式登录仓库,拉取或者上传镜像(内部管理的用户)

Harbor:是VMware公司开发的,开源的企业级的docker register项目

帮助用户快速的搭建一个企业级的docker仓库的服务,同时支持中文

Harbor的特性:

  1. 基于角色进行控制,用户和仓库都是基于项目进行的,用户在每个项目当中可以拥有不同的权限
  2. 基于镜像,在不同的harbor实例之间进行复制
  3. Harbor自带一个数据库,AD/LDAP(类似于数据库中的表),用于对已存在的用户进行认证和管理
  4. 镜像删除和垃圾回收,仓库当中的镜像是可以被删除的(基于权限控制),也可以回收镜像占用的空间
  5. 有图形化界面的,用户可以直接通过浏览器来对镜像仓库进行管理
  6. 审计管理,所有对镜像仓库的操作,都可以被记录溯源
  7. 支持API操作,什么会是API呢,他是程序间的端口,应用和应用之间的端口,管理员k可以基于API调用接口,和更更多的其他的程序进行集成

Harbor的组件:

  1. proxy:安装完了harbor之后,他会自动生成一个nginx的容器,自动对外映射,也就是80端口,这里额的nginx的作用就是前端代理,在harbor当中,registry,UI,TOKEN,都在nginx的反向代理后面,通过nginx的代理,可以吧请求转发到后端不同的应用
  2. Registry:负责存储镜像,docker pull/push的命令都由其负责。用户进行访问控制,不同人的用户docker镜像有不同的读写权限,registry每次都会指向一个不同的TOKEN,强制用户每次pull/push,都必须带一个合法的token(公钥对),registry会通过公钥对,进行解密验证,身份合法才能指定操作
  3. CORE SERVIES: harbor的核心功能:提供三个服务:1,UI:提供图形化界面 2,webhook:仓库上所有镜像的变化(增删改),都会传送给webhook,以实现在UI界面上。3,token:签发每一次push和pull的公钥对,用来和仓库之间进行权限认证
  4. Database:自带的,会自带一个harbor-db, 为核心core services提供数据库存储服务,用户权限,审计日志docker镜像的分组和项目信息
  5. Job service:主要用于镜像的复制。本地镜像可以同步到远程harbor上
  6. Log collector(harbor-log):统一日志收集工具

Harbor都是基于docker容器化部署的,docker-compose一键编排,安装

实验环境:

Docker1:安装仓库20.0.0.61 docker-ce har-bor docker-compose

Docker2:客户端 20.0.0.62 docker-ce har-bor docker-compose

Docker3:安装仓库--实现远程同步20.0.0.63 docker-ce har-bor docker-compose

Docker1:

cd /uar/local/harbor

docker-harbor仓库_第1张图片

修改配置文件

docker-harbor仓库_第2张图片

33行修改密码

准备

./prepare

安装 ./install.sh

浏览器:20.0.0.61

docker-harbor仓库_第3张图片

内部界面

docker-harbor仓库_第4张图片

拉一个镜像

docker pull nginx:1.22.0

docker-harbor仓库_第5张图片

换一个标签

docker tag nginx:1.22.0 127.0.0.1/library/nginx:wang1

上传镜像

docker push 127.0.0.1/library/nginx:wang1

报错,显示没有登录

docker-harbor仓库_第6张图片

先登录,再上传

docker login -u admin -p 12345 http://127.0.0.1

docker-harbor仓库_第7张图片

docker-harbor仓库_第8张图片

docker-harbor仓库_第9张图片

创建用户:

docker login -u wangdefu -p Wdf123456 http://127.0.0.1

docker-harbor仓库_第10张图片

改标签

docker tag nginx:1.22.0 127.0.0.1/test/nginx:wang2

docker images

docker push 127.0.0.1/test/nginx:wang2

报错,没有权限

docker-harbor仓库_第11张图片

给权限

项目>用户>成员>新建成员

docker-harbor仓库_第12张图片

再次上传

docker push 127.0.0.1/test/nginx:wang2

docker-harbor仓库_第13张图片

角色的作用:

访客:只能看,只有读权限

开发者:可以有读写权限,但是没有删除权限

维护人员:读写权限,修改其他配置项的权限

项目管理人员:对该项目拥有所有权限

远程怎么办,先登录

docker login -u wangdefu -p Wdf123456 http://20.0.0.61

docker-harbor仓库_第14张图片

修改配置文件

cd /usr/lib/systemd/system

vim docker.service

docker-harbor仓库_第15张图片

systemctl daemon-reload

systemctl restart docker

再次登录

docker login -u wangdefu -p Wdf123456 http://20.0.0.61

docker-harbor仓库_第16张图片

首先拉取一个镜像

拉取一个阿里源镜像

https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors

docker-harbor仓库_第17张图片

tee /etc/docker/daemon.json <<-'EOF'

{

  "registry-mirrors": ["https://t7pjr1xu.mirror.aliyuncs.com"]

}

EOF

docker-harbor仓库_第18张图片

docker-harbor仓库_第19张图片

改标签

docker tag logstash:latest 20.0.0.61/test/logstash:wang2

docker-harbor仓库_第20张图片

docker push 20.0.0.61/test/logstash:wang2

docker-harbor仓库_第21张图片

浏览器查看

docker-harbor仓库_第22张图片

如何实现仓库之间进行同步

Docker3

docker-harbor仓库_第23张图片

chmod 777 /usr/local/bin/docker-compose

docker-harbor仓库_第24张图片

docker-harbor仓库_第25张图片

浏览器访问

docker-harbor仓库_第26张图片

复制管理>新建规则

docker-harbor仓库_第27张图片

然后回到复制管理>新建规则

docker-harbor仓库_第28张图片

怎么复制如下

docker-harbor仓库_第29张图片

docker-harbor仓库_第30张图片

去项目当中查看

docker-harbor仓库_第31张图片

你可能感兴趣的:(docker,容器,运维)