一、Harbor简介
harbor是vmware开源的企业级registry,可以让你迅速的搭建自己的私有registry,harbor扩展的docker的registry,使harbor支持:
1,RBAC 基于角色的权限控制
2,基于策略的镜像复制
3,LDAP/AD支持
4,镜像删除和垃圾清理
5,Notary 镜像签名
6,用户界面
7,审计
8,RESTful api
二,Harbor 模块
harbor主要有6大模块,默认的每个harbor的组件都被封装成一个docker container,所以可以通过compose来部署harbor,总共分为8个容器运行,通过docker-compose ps来查看
harbor-adminserver:harbor系统管理接口,可以修改系统配置以及获取系统信息
harbor-db:存储项目的元数据、用户、规则、复制策略等信息
harbor-jobservice:harbor里面主要是为了镜像仓库之前同步使用的
harbor-log:收集其他harbor的日志信息。rsyslogd
harbor-ui:一个用户界面模块,用来管理registry。主要是前端的页面和后端CURD的接口
nginx:harbor的一个反向代理组件,代理registry、ui、token等服务。这个代理会转发harbor web和docker client的各种请求到后端服务上。是个nginx。nginx负责流量转发和安全验证,对外提供的流量都是从nginx中转,它将流量分发到后端的ui和正在docker镜像存储的docker registry
registry:存储docker images的服务,并且提供pull/push服务。harbor需要对image的访问进行访问控制,当client每次进行pull、push的时候,registry都需要client去token服务获取一个可用的token。
redis:存储缓存信息
三、安装
1,环境准备。
操作系统:Centos 7.2
IP:192.168.1.22
docker 17.03.2-ce
docker-compose 安装
curl -L https://github.com/docker/compose/releases/download/1.23.0-rc3/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
harbor-offline-installer-v1.5.1.tgz 离线包下载
wget https://storage.googleapis.com/harbor-releases/release-1.5.0/harbor-offline-installer-v1.5.1.tgz
2,解压,修改配置文件cp harbor-offline-installer-v1.5.1.tgz /data/ ;tar zxvf harbor-offline-installer-v1.5.1.tgz
vim /data/harbor/harbor.cfg
hostname = 192.168.1.22
#ssl_cert = /data/cert/server.crt
#ssl_cert_key = /data/cert/server.key
ui_url_protocol = http // 协议
max_job_workers = 50 // 最大并发请求
customize_crt = on // 是否使用自定义证书
harbor_admin_password = Harbor12345 // 管理员密码
db_password = root123 // mysql密码,如果不修改会默认启动一个mysql容器并且密码为root123
3,安装
/bin/sh install.sh
查看harbor image
docker images
docker-compose查看
docker-compose ps
四,登录harbor && 镜像上传下载
默认密码:admin/Harbor12345
密码可在harbor.cfg配置文件更改
管理界面:
上传镜像
修改docker启动配置文件docker.service
ExecStart 后边添加--insecure-registry=192.168.1.22
ExecStart=/usr/bin/dockerd --storage-driver=overlay2 --insecure-registry=192.168.1.22
不配置会报错:
重启docker
systemctl daemon-reload
systemctl restart docker.service
CLI登录harbor
docker login 192.168.1.22
镜像打标签
docker push 192.168.1.22/szs/mysql_db:latest
后台查看
下载
环境:192.168.1.20
系统:Centos 7.2
安装docker
修改配置文件:docker.service ExecStart=/usr/bin/dockerd --storage-driver=overlay2 --insecure-registry=192.168.1.22
重启
systemctl daemon-reload
systemctl restart docker.service
连接镜像仓库docker login 192.168.1.22
因为有认证,否则报错
docker pull 192.168.1.22/szs/mysql_db
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。