Docker Registry--harbor安装和简单使用szyd ，相信很多没有经验的人对此束手无策，为此本文总结了问题出现的原因和解决方法，通过这篇文章希望你能解决这个问题。
简单的说，Harbor 是一个企业级的 Docker Registry，可以实现 images 的私有存储和日志统计权限控制等功能，并支持创建多项目(Harbor 提出的概念)，基于官方 Registry V2 实现。
执行以下命令安装 Docker
curl -fsSL https://get.docker.io | bash
默认的 官方文档 安装命令如下 :
curl -L https://github.com/docker/compose/releases/download/1.6.2/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
有能力的童鞋可以使用梯子，我已经下载好了一个点击下载 ；下载后直接 cp 到/usr/local/bin 下并给与可执行权限即可。
git clone https://github.com/vmware/harbor
cd harbor/Deploy/ vim harbor.cfg
配置样例如下 :
## Configuration file of Harbor #The IP address or hostname to access admin UI and registry service. #DO NOT use localhost or 127.0.0.1, because Harbor needs to be accessed by external clients. # 指定 hostname，一般为IP，或者域名，用于登录 Web UI 界面 hostname = 10.211.55.17 #The protocol for accessing the UI and token/notification service, by default it is http. #It can be set to https if ssl is enabled on nginx. # URL 访问方式，SSL 需要配置 nginx ui_url_protocol = http #Email account settings for sending out password resetting emails. # 邮件相关信息配置，如忘记密码发送邮件 email_server = smtp.xxxxxx.com email_server_port = 465 email_username = reg@mritd.me email_password = xxxxxx email_from = docker <reg@mritd.me> email_ssl = true ##The password of Harbor admin, change this before any production use. # 默认的 Harbor 的管理员密码，管理员用户名默认 admin harbor_admin_password = Harbor12345 ##By default the auth mode is db_auth, i.e. the credentials are stored in a local database. #Set it to ldap_auth if you want to verify a user's credentials against an LDAP server. # 指定 Harbor 的权限验证方式，Harbor 支持本地的 mysql 数据存储密码，同时也支持 LDAP auth_mode = db_auth #The url for an ldap endpoint. # 如果采用了 LDAP，此处填写 LDAP 地址 ldap_url = ldaps://ldap.mydomain.com #The basedn template to look up a user in LDAP and verify the user's password. # LADP 验证密码的方式(我特么没用过这么高级的玩意) ldap_basedn = uid=%s,ou=people,dc=mydomain,dc=com #The password for the root user of mysql db, change this before any production use. # mysql 数据库 root 账户密码 db_password = root123 #Turn on or off the self-registration feature # 是否允许开放注册 self_registration = on #Turn on or off the customize your certicate # 允许自签名证书 customize_crt = on #fill in your certicate message # 自签名证书信息 crt_country = CN crt_state = State crt_location = CN crt_organization = mritd crt_organizationalunit = mritd crt_commonname = mritd.me crt_email = reg.mritd.me #####
cd harbor/Deploy/ ./prepare
cd harbor/Deploy/ docker-compose up -d
Proxy : 由Nginx 服务器构成的反向代理
Registry : 由Docker官方的开源registry 镜像构成的容器实例
UI : 即架构中的core services, 构成此容器的代码是Harbor项目的主体
Mysql : 由官方MySql镜像构成的数据库容器
Log : 运行着rsyslogd的容器，通过log-driver的形式收集其他容器的日志
harbor.cfg 中 hostname 地址，直接访问即可，如下
harbor.cfg 中 self_registration 属性设置为 off ，那么普通用户将无法自己实现注册，只能由管理员创建用户，主页右上角的注册按钮也会消失。admin ，密码在 harbor.cfg 中设置过，默认的是Harbor12345 ，可直接登陆
由于采用了默认的 http 方式连接，而 Docker 认为这是不安全的，所以在 push 之前需要调整一下 docker 配置，修改/lib/systemd/system/docker.service文件，添加--insecure-registry 172.16.80.182，重启docker daemon 和service
(命令：systemctl daemon-reload 和 systemctl restart docker.service)。
ExecStart=/usr/bin/docker daemon -H fd:// --insecure-registry 172.16.81.99
其中 IP 地址要指向 harbor.cfg 中的 hostname ，然后执行 docker-compose stop 停掉所有 Contianer，再执行 service docker restart 重启 Dokcer 服务，最后执行 docker-compose start 即可。
docker-compose start 时有一定几率出现如下错误(或者目录已存在等错误)，此时在 docker-compose stop 一下然后在启动即可，实在不行再次重启 Dokcer 服务，千万不要手贱的去删文件(别问我怎么知道的)
Project Admin 和 Developer 可以有 push 的权限，而Guest 只能查看和 pull首先使用一个对目标项目具有 push 权限的用户登录，以下 push 的目标是 mritd 项目，test1 用户在项目里定义为 Developer ，所以登录后 push 即可
然后 tag 一个 image，名称一定要标准( registryAddress[:端口]/项目/imageName[:tag] )，最后将其 push 即可
(如果本地有的image，是不会去Registry库中查找的！（查找顺序是先找本地，后查找Registry库，默认库是docker hub）
设置首选Registry库可以通过 --insecure-registry 参数指定。
image的格式是$registry_url/name:tag $registry_url是Registry库的链接地址，pull push是通过这个地址来判断的。
后面的端口号，可以通过加一个proxy来解决！
)
最后可在 Web UI 中查看刚刚 push 的 image
看完上述内容，你们掌握Docker Registry--harbor安装和简单使用szyd 的方法了吗？如果还想学到更多技能或想了解更多相关内容，欢迎关注亿速云行业资讯频道，感谢各位的阅读！
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
