目录

一、什么是docker harbor

1.1 harbor的概述

1.2 harbor 的核心组件

1.3 docker私有仓库架构

二、harbor去构建docker私有仓库

2.1 环境

 2.2 部署

2.2.1 上传docker-compose

 2.2.2 安装harbor

2.2.3 配置harbor参数文件

 2.2.4 启动harbor

 2.3 查看harbor启动镜像和容器

2.3.1 查看镜像

2.3.2 查看服务容器是否开启

 2.4 在网站中创建项目

2.5 在本地测试仓库的功能

 2.6 维护管理harbor

2.7 创建harbor用户

2.8 移除Harbor中的镜像

---

一、什么是docker harbor

1.1 harbor的概述

harbor是VMware公司开源的企业级docker registry项目。主要是为了实现为用户去迅速搭建一个docker registry服务。

Harbor以Docker 公司开源的Registry 为基础，提供了图形管理UI、基于角色的访问控制(Role Based AccessControl)、AD/LDAP集成、以及审计日志(Auditlogging)等企业用户需求的功能，同时还原生支持中文。

Harbor的每个组件都是以Docker 容器的形式构建的，使用docker - compose来对它进行部署。用于部署Harbor 的docker- compose模板位于harbor/ docker-compose.yml。

1.2 harbor 的核心组件

①Proxy: Harbor 的Registry、UI、Token 服务等组件，都处在nginx 反向代理后边。

该代理将来自浏览器、docker clients .的请求转发到后端不同的服务上。

②Registry:负责储存Docker 镜像，并处理Docker push/pull 命令。

由于要对用户进行访问控制，即不同用户对Docker镜像有不同的读写权限，Registry 会指向一个Token 服务，强制用户的每次Docker pull/push 请求都要携带一个合法的Token,Registry会通过公钥对Token 进行解密验证。

③core services: Harbor的核心功能，主要提供以下3个服务:

UI (harbor-ui) :提供图形化界面，帮助用户管理Registry. 上的镜像(image) ，并对用户进行授权。
WebHook: 为了及时获取Registry.上 image状态变化的情况，在Registry上配置Webhook， 把状态变化传递给UI模块。
Token 服务:负责根据用户权限给每个Docker push/pull 命令签发Token。 Docker 客户端向Registry 服务发起的请求，如果不包含Token， 会被重定向到Token 服务，获得Token 后再重新向Registry 进行请求。

④Database (harbor-db) :为core services提 供数据库服务，负责储存用户权限、审计日志、Docker镜像分组信息等数据。

⑤Job services:主要用于镜像复制，本地镜像可以被同步到远程Harbor实例上。

⑥Log collector (harbor-log) :负责收集其他组件的日志到一个地方。
 

1.3 docker私有仓库架构

 所有的请求都经过proxy代理，proxy代理转发给Core services和Registry，其中Core services包括UI界面、token令牌和webhook网页服务功能，Registry主要提供镜像存储功能。如果要进行下载上传镜像，要经过token令牌验证然后从Registry获取或上传镜像，每一次下载或上传都会生成日志记录，会记入Log collector，而用户身份权限及一些镜像语言信息会被存储在Database中。
 

二、harbor去构建docker私有仓库

2.1 环境

 2.2 部署

2.2.1 上传docker-compose

cd /usr/local
rz docker-compose
chmod +x docker-compose
mv docker-compose /usr/bin             移动到路径环境下，便于系统识别

 2.2.2 安装harbor

rz harbor-offline-installer-v1.2.2.tgz
tar zxvf harbor-offline-installer-v1.2.2.tgz -C /usr/local/

2.2.3 配置harbor参数文件

 [root@harbor local]# vim /usr/local/harbor/harbor.cfg 
 
#修改第五行
hostname = 192.168.58.88

 2.2.4 启动harbor

sh /usr/local/harbor/install.sh

 2.3 查看harbor启动镜像和容器

2.3.1 查看镜像

2.3.2 查看服务容器是否开启

cd /usr/local/harbor/
docker-compose ps

 2.4 在网站中创建项目

浏览器访问访问http://192.168.58.88，默认的管理员用户名和密码是 admin/Harbor12345。

192.168.111.20
用户名：admin
密码：Harbor12345

2.5 在本地测试仓库的功能

#登陆
docker login -u admin -p Harbor12345 http://127.0.0.1
 
#下载镜像进行测试
docker pull tomcat
 
#镜像打标签
docker tag tomcat 127.0.0.1/public/tomcat:v1
 
#上传镜像到Harbor
docker push 127.0.0.1/public/tomcat:v1

 

如果登录不上解决办法：

vim /usr/lib/systemd/system/docker.service
#修改内容地方
......
ExecStart=/usr/bin/dockerd -H fd:// --insecure-registry 192.168.111.20 --containerd=/run/containerd/containerd.sock
......
 
#重启服务
systemctl daemon-reload
systemctl restart docker
 
#再次登录
docker login -u admin -p Harbor12345 http://192.168.111.20

 

 2.6 维护管理harbor

可以使用 docker-compose 来管理 Harbor。一些有用的命令如下所示，必须在与
docker-compose.yml 相同的目录中运行。

修改 Harbor.cfg 配置文件
要更改 Harbour 的配置文件时，请先停止现有的 Harbour 实例并更新 Harbor.cfg；然
后运行 prepare 脚本来填充配置；最后重新创建并启动 Harbour 的实例。
 

#卸载
docker-compose down -v
 
#编辑配置文件 
vim harbor.cfg
 
#填充配置
./prepare
 
#启动Harbor
docker-compose up -d
 
#如果报错
解决思路
关闭防火墙、重启docker
systemctl stop firewalld
setenfore 0
systemctl restart docker

2.7 创建harbor用户

 在客户机上操作  192.168.58.99 

 

访客的操作

 

2.8 移除Harbor中的镜像

 cd /data/registry/docker/registry/v2/repositories/ 
ls

docker-compose down -v
 
#如果需要重新部署，需要移除Harbor服务容器全部数据
#持久数据，如镜像，数据库等在宿主机的/data目录下，日志在宿主机的/var/log/Harbor目录下
rm -rf /data/database
rm -rf /data/registry