【Docker】Docker-harbor私有仓库部署与管理

目录

一.Harbor 概述

1.什么是Harbor

2.Harbor的特性

3.Harbor的构成

二.Harbor 部署

1.部署 Docker-Compose 服务

2.部署 Harbor 服务

3.启动 Harbor

4.创建新项目

5.创建用户

6.本地上传镜像

7.从Harbor下载镜像

三.镜像同步

1.定时拉取

2.主动推送

四.管理 Harbor

一.Harbor 概述

1.什么是Harbor

  • Harbor 是 VMware 公司开源的企业级 Docker Registry 项目，其目标是帮助用户迅速搭建一个企业级的 Docker Registry 服务
  • Harbor以 Docker 公司开源的 Registry 为基础，提供了图形管理 UI 、基于角色的访问控制(Role Based AccessControl) 、AD/LDAP 集成、以及审计日志(Auditlogging) 等企业用户需求的功能，同时还原生支持中文
  • Harbor 的每个组件都是以 Docker 容器的形式构建的，使用 docker-compose 来对它进行部署。用于部署 Harbor 的 docker-compose 模板位于 harbor/docker-compose.yml

2.Harbor的特性

  • 基于角色控制：用户和仓库都是基于项目进行组织的，而用户在项目中可以拥有不同的权限
  • 基于镜像的复制策略：镜像可以在多个Harbor实例之间进行复制（同步）
  • 支持 LDAP/AD：Harbor 可以集成企业内部已有的 AD/LDAP（类似数据库的一张表），用于对已经存在的用户认证和管理
  • 镜像删除和垃圾回收：镜像可以被删除，也可以回收镜像占用的空间
  • 图形化用户界面：用户可以通过浏览器来浏览，搜索镜像仓库以及对项目进行管理。
  • 审计管理：所有针对镜像仓库的操作都可以被记录追溯，用于审计管理
  • 支持 RESTful API：RESTful API 提供给管理员对于 Harbor 更多的操控, 使得与其它管理软件集成变得更容易
  • Harbor和docker registry的关系：Harbor实质上是对docker registry做了封装，扩展了自己的业务模板

3.Harbor的构成

Harbor 在架构上主要有 Proxy、Registry、Core services、Database（Harbor-db）、Log

collector（Harbor-log）、Job services 六个组件

  • Proxy: 是一个 nginx 的前端代理，Harbor 的 Registry、UI、Token 服务等组件，都处在 nginx 反向代理后边。 该代理将来自浏览器、docker clients 的请求转发到后端不同的服务上
  • Registry: 负责储存 Docker 镜像，并处理 Docker push/pull 命令。由于要对用户进行访问控制，即不同用户对 Docker 镜像 有不同的读写权限，Registry 会指向一个 Token 服务，强制用户的每次 Docker pull/push 请求都要携带一个合法的 Token， Registry 会通过公钥对 Token 进行解密验证。
  • Core services: Harbor的核心功能，主要提供以下3个服务:
  1. UI（harbor-ui）: 提供图形化界面，帮助用户管理 Registry 上的镜像（image）, 并对用户进行授权
  2. WebHook：为了及时获取Registry 上image 状态变化的情况，在Registry 上配置 Webhook，把状态变化传递给 UI 模块
  3. Token 服务：负责根据用户权限给每个 Docker push/pull 命令签发 Token。Docker 客户端向 Registry 服务发起的请求， 如果不包含 Token，会被重定向到 Token 服务，获得 Token 后再重新向 Registry 进行请求
  • Database（harbor-db）：为core services提供数据库服务，负责储存用户权限、审计日志、Docker 镜像分组信息等数据
  • Job services: 主要用于镜像复制，本地镜像可以被同步到远程 Harbor 实例上
  • Log collector（harbor-log）: 负责收集其他组件的日志到一个地方

二.Harbor 部署

1.部署 Docker-Compose 服务

Docker-Compose一般在下载docker时已经安装，将他复制到/usr/local/bin/目录即可使用find / -name docker-compose 
cp /usr/libexec/docker/cli-plugins/docker-compose /usr/local/bin/
docker-compose -v   #查看版本

2.部署 Harbor 服务

cd /opt
上传harbor压缩包
tar xf harbor-offline-installer-v1.10.18.tgz   #解压
mv harbor /usr/local/
cd /usr/local
cd harbor/vim harbor.yml
--5行--修改，设置为Harbor服务器的IP地址或者域名
hostname = 192.168.80.101
--59行--指定管理员的初始密码，默认的用户名/密码是admin/Harbor12345
harbor_admin_password = Harbor12345
12-18行全部注释----------------------------------------------------------------------------------------------------------
关于 Harbor.cfg 配置文件中有两类参数：所需参数和可选参数
1、所需参数：这些参数需要在配置文件 Harbor.cfg 中设置。如果用户更新它们并运行 install.sh 脚本重新安装 Harbor， 参数将生效。具体参数如下：
●hostname：用于访问用户界面和 register 服务。它应该是目标机器的 IP 地址或完全限定的域名（FQDN），例如 192.168.80.10 或 hub.kgc.cn。不要使用 localhost 或 127.0.0.1 为主机名。●ui_url_protocol：（http 或 https，默认为 http）用于访问 UI 和令牌/通知服务的协议。如果公证处于启用状态，则此参数必须为 https。●max_job_workers：镜像复制作业线程。●db_password：用于db_auth 的MySQL数据库root 用户的密码。●customize_crt：该属性可设置为打开或关闭，默认打开。打开此属性时，准备脚本创建私钥和根证书，用于生成/验证注册表令牌。当由外部来源提供密钥和根证书时，将此属性设置为 off。●ssl_cert：SSL 证书的路径，仅当协议设置为 https 时才应用。●secretkey_path：用于在复制策略中加密或解密远程 register 密码的密钥路径。2、可选参数：这些参数对于更新是可选的，即用户可以将其保留为默认值，并在启动 Harbor 后在 Web UI 上进行更新。如果进入 Harbor.cfg，只会在第一次启动 Harbor 时生效，随后对这些参数的更新，Harbor.cfg 将被忽略。注意：如果选择通过 UI 设置这些参数，请确保在启动 Harbor 后立即执行此操作。具体来说，必须在注册或在 Harbor 中创建任何新用户之前设置所需的 auth_mode。当系统中有用户时（除了默认的 admin 用户）， auth_mode 不能被修改。 具体参数如下：
●Email：Harbor 需要该参数才能向用户发送“密码重置”电子邮件，并且只有在需要该功能时才启用。请注意，在默认情况下 SSL 连接时没有启用。如果 SMTP 服务器需要 SSL，但不支持 STARTTLS，那么应该通过设置启用 SSL email_ssl = TRUE。●harbor_admin_password：管理员的初始密码，只在 Harbor 第一次启动时生效。之后， 此设置将被忽略，并且应在 UI 中设置管理员的密码。请注意，默认的用户名/密码是admin/Harbor12345。●auth_mode：使用的认证类型，默认情况下，它是 db_auth，即凭据存储在数据库中。对于LDAP身份验证，请将其设置为 ldap_auth。●self_registration：启用/禁用用户注册功能。禁用时，新用户只能由 Admin 用户创建，只有管理员用户可以在 Harbor 中创建新用户。注意：当 auth_mode 设置为 ldap_auth 时，自注册功能将始终处于禁用状态，并且该标志被忽略。●Token_expiration：由令牌服务创建的令牌的到期时间（分钟），默认为 30 分钟。●project_creation_restriction：用于控制哪些用户有权创建项目的标志。默认情况下，每个人都可以创建一个项目。 如果将其值设置为“adminonly”，那么只有 admin 可以创建项目。●verify_remote_cert：打开或关闭，默认打开。此标志决定了当Harbor与远程 register 实例通信时是否验证 SSL/TLS 证书。 将此属性设置为 off 将绕过 SSL/TLS 验证，这在远程实例具有自签名或不可信证书时经常使用。另外，默认情况下，Harbor 将镜像存储在本地文件系统上。在生产环境中，可以考虑 使用其他存储后端而不是本地文件系统，如 S3、Openstack Swif、Ceph 等对象存储。但需要更新 common/templates/registry/config.yml 文件。
Harbor的默认镜像存储路径在 /data/registry 目录下，映射到docker容器里面的 /storage 目录下。
这个参数是在 docker-compose.yml 中指定的，在 docker-compose up -d 运行之前修改。
如果希望将 Docker 镜像存储到其他的磁盘路径，可以修改这个参数。
----------------------------------------------------------------------------------------------------------

3.启动 Harbor

cd /usr/local/harbor/
在配置好了 harbor.cfg 之后，执行 ./install.sh 以 pull 镜像并启动容器

4.创建新项目

浏览器访问：http://192.168.80.101 登录 Harbor WEB UI 界面，默认的管理员用户名和密码是 admin/Harbor12345输入用户名和密码登录界面后可以创建一个新项目。点击“新建项目”按钮创建两个项目填写项目名称为“xy101”、“scj”，点击“确定”按钮，一个公开，一个私有，创建新项目

访问级别公开：项目中的镜像所有人都能下载，未登录仓库的用户都能下载

访问级别私有：必须先登录用户，而且必须是项目的成员才能下载

5.创建用户

点击“用户管理”，点击“创建用户”；创建两个用户

将成员分别加入到项目中；如下图所示

点击项目，选择scj项目，点击成员，点击+用户，姓名scj，角色项目管理员，创建

6.本地上传镜像

vim /etc/docker/daemon.json
"insecure-registries": ["http://192.168.80.101"]systemctl reload docker
docker info

docker login -u admin -p Harbor12345 http://192.168.80.101  #以admin用户登录仓库；admin为管理员
docker tag openjdk:8-jdk-alpine 192.168.80.101/xy101/openjdk:a1  #为镜像添加标签
docker push 192.168.80.101/xy101/openjdk:a1  #推送镜像到仓库docker tag nginx:lnmp 192.168.80.101/xy101/nginx:a2
docker push 192.168.80.101/xy101/nginx:a2

Harbor查看

7.从Harbor下载镜像

添加一台服务器192.168.80.104
修改其配置，，对接私有仓库vim /etc/docker/daemon.json 
{"insecure-registries": ["http://192.168.80.101"]
}systemctl reload docker.service

从私有仓库下载镜像

scj项目为私有仓库，内包含一个openjdk镜像

在192.168.80.104服务器登录scj用户     
docker login -u scj -p Scj123456 http://192.168.80.101
docker pull 192.168.80.101/scj/openjdk:a1#想下载私有仓库的镜像，必须先登录项目中存在的用户再进行下载，若登录项目中存在的用户是无法下载的
退出用户：docker logout http://192.168.80.101

为成员设置标签时

  • 维护人员具有下载删除上传权限
  • 访客只有下载权限

三.镜像同步

新增一台服务器192.168.80.104安装harbor
docker已经安装
快速安装harbor
在已经安装harbor的服务器上远程传输文件
scp harbor-offline-installer-v1.10.18.tgz 192.168.80.104:/opt
cd /usr/local/bin/
scp docker-compose 192.168.80.104:`pwd`192.168.80.104
docker-compose -v  #查看docker-compose是否安装
cd /opt
tar xf harbor-offline-installer-v1.10.18.tgz
mv harbor /usr/local/
cd /usr/local/harbor/
vim harbor.yml

修改两台服务器指定仓库地址
192.168.80.104
vim /etc/docker/daemon.json{"insecure-registries": ["http://192.168.80.101","http://192.168.80.104"]
}systemctl reload docker
docker info./install.sh

192.168.80.101
vim /etc/docker/daemon.json
{"registry-mirrors": ["https://ustqgeoy.mirror.aliyuncs.com"],"insecure-registries": ["http://192.168.80.101","http://192.168.80.104"]
}systemctl reload docker
docker info

登录两台服务器的harbor

1.定时拉取

  • 192.168.80.101服务器是存在镜像，192.168.80.104是空仓库
  • 192.168.80.101创建仓库：点击仓库管理，点击新建目标

192.168.80.104创建仓库：点击仓库管理，点击新建目标

192.168.80.104 harbor（定时拉取)

点击复制管理，点击新建规则

2.主动推送

删除192.168.80.104中添加的test01规则，测试主动推送

192.168.80.101 harbor

点击复制管理，点击新建规则

192.168.80.101服务器中上传镜像进行测试

两个harbor浏览器查看

四.管理 Harbor

查看harbor下容器状态

192.168.80.101服务器
cd /usr/local/harbor   #必须在docker-compose.yml存在的目录下执行命令
docker-compose ps

若发现其中有的容器状态不支持，显示down，如何解决

  1. 首先使用docker-compose restart重启看是否能够解决
  2. 若任然有组件不正常，先使用docker-compose down停止所有容器并删除；再使用docker-compose up -d重新创建启动容器

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://xiahunao.cn/news/3248175.html

如若内容造成侵权/违法违规/事实不符，请联系瞎胡闹网进行投诉反馈，一经查实，立即删除！

相关文章

SwiftUI 5.0（iOS 17）滚动视图的滚动目标行为（Target Behavior）解惑和实战

SwiftUI 5.0（iOS 17）滚动视图的滚动目标行为（Target Behavior）解惑和实战

概览 在 SwiftUI 的开发过程中我们常说：“屏幕不够，滚动来凑”。可见滚动视图对于超长内容的呈现有着多么秉轴持钧的重要作用。 这不，从 SwiftUI 5.0（iOS 17）开始苹果又为滚动视图增加了全新的功能。但是官方的示例可…
阅读更多...
双向链表_代码实现

双向链表_代码实现

代码实现的专题：只有手撕代码：），附上重点注释；重要的环节，会配上相应的调试截图与运行截图 。 总之，重点在代码，关于基础理论部分：（还在写） 定义…
阅读更多...
Python数据可视化之numpy的11个常用的创建数组的函数

Python数据可视化之numpy的11个常用的创建数组的函数

numpy库 在处理成千上万的数据时，Python的1维列表已经不适合来对数据进行处理，效率会很慢，所以numpy就诞生了，他可以将列表变成数组，而数组可以是1维、2维、3维甚至更高纬度，可用于存储和处理大型的矩阵&a…
阅读更多...
js | Core

js | Core

http://dmitrysoshnikov.com/ecmascript/javascript-the-core/ Object 是什么？ 属性[[prototype]]对象。 例如，下面的，son是对象，foo不是对象。打印出来的son，能看到有一个prototype 对象。 prototype vs _proto_ v…
阅读更多...
Kafka消息队列python开发环境搭建

Kafka消息队列python开发环境搭建

目录 引言 Kafka 的核心概念和组件 Kafka 的主要特性 使用场景 申请云服务器 安装docker及docker-compose VSCODE配置 开发环境搭建 搭建Kafka的python编程环境 Kafka的python编程示例 引言 Apache Kafka 是一个分布式流处理平台，由 LinkedIn 开发并在 2…
阅读更多...
【BUG】已解决：WslRegisterDistribution failed with error: 0x800701bc

【BUG】已解决：WslRegisterDistribution failed with error: 0x800701bc

已解决：WslRegisterDistribution failed with error: 0x800701bc 欢迎来到英杰社区https://bbs.csdn.net/topics/617804998 欢迎来到我的主页，我是博主英杰，211科班出身，就职于医疗科技公司，热衷分享知识，武…
阅读更多...
Word文档恢复竟然这么简单？3个推荐方案送上！

Word文档恢复竟然这么简单？3个推荐方案送上！

“我很喜欢用Word进行文字创作，可是我有一次重新打开我的Word文档，却显示文档已丢失，这该怎么办呢？凝聚我多年心血的文章还有可能恢复吗？” 不论是总结学习内容还是汇报工作成果，我们总会用上Word。Word作…
阅读更多...
level 6 day2 网络基础2

level 6 day2 网络基础2

1.socket（三种套接字：认真看） 套接字就是在这个应用空间和内核空间的一个接口，如下图 原始套接字可以从应用层直接访问到网络层，跳过了传输层，比如在ubtan里面直接ping 一个ip地址,他没有经过TCP或者UDP的数…
阅读更多...
大数据量接口响应慢-传输优化

大数据量接口响应慢-传输优化

问题 接口一次性返回大量数据，导致JSON数据大小过大，带宽大小不足，导致接口响应时间过长 解决方案 通过数据传输压缩来降低传输数据的大小，从而提高传输效率 服务器端压缩 springboot项目配置application文件，通过…
阅读更多...
不懂U盘文件恢复？学会这4个方法点亮技能点！

不懂U盘文件恢复？学会这4个方法点亮技能点！

“向广大网友求助：U盘里的文件意外删除了还有机会恢复吗？工作的时候不小心删除了存储在U盘里的重要文件，撤销也恢复不了，我还有其他的办法吗？” 相信大家在日常生活中，为了储存和随时携带重要的文件信息&a…
阅读更多...
第5章 单片机的中断系统

第5章 单片机的中断系统

5.1 中断的概念 5.2 中断控制系统 5.3 中断处理过程 5.4 中断的编程及应用举例 5.1 中断的概念 日常生活的中断现象举例 中断是指在突发事件到来时先中止当前正在进行的工作，转而去处理突发事件。待处理完成后，再返回到原先被中止的工作处&#xff…
阅读更多...
状态管理的艺术：探索Flutter的Provider库

状态管理的艺术：探索Flutter的Provider库

状态管理的艺术：探索Flutter的Provider库 前言 上一篇文章中，我们详细介绍了 Flutter 应用中的状态管理，以及 StatefulWidget 和 setState 的使用。 本篇我们继续介绍另一个实现状态管理的方式：Provider。 Provider优缺点 基…
阅读更多...
【论文速读】| 涟漪下的漩涡：对启用RAG的应用程序的实证研究

【论文速读】| 涟漪下的漩涡：对启用RAG的应用程序的实证研究

本次分享论文：Vortex under Ripplet: An Empirical Study of RAG-enabled Applications 基本信息 原文作者：Yuchen Shao, Yuheng Huang, Jiawei Shen, Lei Ma, Ting Su, Chengcheng Wan 作者单位：East China Normal University, The Unive…
阅读更多...
JVM基本知识——运行空间

JVM基本知识——运行空间

JVM（Java Virtual Machine）即Java虚拟机，是负责读取java字节码，并在实际的硬件环境中运行。 JVM可以分为三部分：类装载器（ClassLoader）子系统、内存空间、执行引擎 内存空间（运行时…
阅读更多...
高职院校人工智能人才培养成果导向系统构建、实施要点与评量方法

高职院校人工智能人才培养成果导向系统构建、实施要点与评量方法

一、引言 近年来，人工智能技术在全球范围内迅速发展，对各行各业产生了深远的影响。高职院校作为培养高技能人才的重要基地，肩负着培养人工智能领域专业人才的重任。为了适应社会对人工智能人才的需求，高职院校需要构建一套科学、…
阅读更多...
【STC89C51单片机】定时器/计数器的理解

【STC89C51单片机】定时器/计数器的理解

目录 定时器/计数器1. 定时器怎么定时简单理解（加1经过了多少时间）什么是时钟周期什么是机器周期 2.如何设置定时基本结构相关寄存器1. TMOD寄存器2. TCON寄存器 代码示例 定时器/计数器 STC89C51单片机的定时器和计数器（Timers and Counter…
阅读更多...
基于STM32老人摔倒报警设计

基于STM32老人摔倒报警设计

1.简介 随着我国老年人人口不断上升，我国已经进入人口老龄化，老龄人的人数加剧随着而来的就是基本的健康安全问题成为了如今社会主要解决的问题。随着已经步入信息时代，为了解决老年人的健康问题，相关技术的使用已经成为一个热门话…
阅读更多...
JVM高频面试点

JVM高频面试点

文章目录 JVM内存模型程序计数器Java虚拟机栈本地方法栈Java堆方法区运行时常量池 Java对象对象的创建如何为对象分配内存 对象的内存布局对象头实例数据对齐填充 对象的访问定位 垃圾收集器找到垃圾引用计数法可达性分析（根搜索法） 引用概念的扩充回收方…
阅读更多...
COD论文学习 ZoomNext

COD论文学习 ZoomNext

现有方法的不足之处 高内在相似性：伪装物体与背景之间的高内在相似性使得检测变得困难，现有方法难以准确区分二者。多样化的规模和模糊的外观：伪装物体在规模和外观上多样化，且可能严重遮挡，导致现有方法难以处理。不…
阅读更多...
【青书学堂】2024年第一学期 保险理论与实务(高起专) 作业

【青书学堂】2024年第一学期 保险理论与实务(高起专) 作业

【青书学堂】2024年第一学期 保险理论与实务(高起专) 作业 为了方便日后复习，青书学堂成人大专试题整理。 若有未整理的课程，请私信我补充，欢迎爱学习的同学们收藏点赞关注！文章内容仅限学习使用！！&#xf…
阅读更多...
最新文章

Copyright @ 2022~2023