docker-harbor 私有仓库

docker 镜像 容器 仓库

仓库：保存镜像

私有，自定义用户的形式登录仓库，拉取或者上传镜像。（内部隔离的用户）

harbor：是VMware公司开发的，开源的企业级的docker registry项目。

帮助用户快速的搭建一个企业级的docker 仓库的服务。支持中文。

harbor的特性：

1，基于角色进行控制，用户和仓库都是基于项目进行的，用户在每个项目中拥有不同的权限

2，基于镜像，在不同的harbor实例之间进行复制。

3，harbor自带一个数据库，AD/LDAP(类似于数据库中的表)，对以及存在的用户进行日志和管理。

4，镜像删除和垃圾回收仓库中的镜像可以被删除（基于权限控制）也可以回收镜像占用的空间

5，图形化界面，用户可以直接通过浏览器来对镜像仓库进行管理。

6，审计管理，使用对进行仓库的存在都可以被记录溯源。

7，支持API操作，（API的程序接口，端口：主机和主机之间的通信 API是应用和应用之间的接口。）管理员可以基于基于API调用接口，和更多的其他程序进行集成。

harbor的组件：

1，proxy：安装完了harbor之后，他会自动生成一个nginx的容器，自动对外映射，80 端口，nginx是做前端代理，在haarbor当中registry,UI,TOKEN,都是nginx的反向代理后面。通过nginx的代理，可以把请求转发到后端不同的应用。

2，Registry：复制存储镜像，docker pull/push的命令都由起负责。用户镜像访问控制，不同的用户对docker镜像由不同的读写权限。Resgistry每次都会指向一个不同的Token，强制用户每次的pull/push，都必须带一个合法的token（公钥对），Registry会通过公钥对，进行解密验证，身份合肥才能指定操作。

3，CORE SERVICES: Harbor的核心功能：提供3个服务：

一，UI:提供图形化界面。

二，Webhook：仓库上使用镜像的变化 （增删改），都会传送给webhook，一实现在UI界面上。

三，Token：签发每一次push和pull的公钥对，用来和仓库之间进行权限认证。

四，database：harbor-db，为和学习core services提供数据库存储服务，用户权限，审计日志 docker镜像的分组和项目信息。

五，job service：主要用于镜像的复制，本地镜像可以同步到远程harbor上

六，log collector（harbor-log）：统一日志收集工具。

harbor都是基于docker容器化部署的，docker-compose一键编排，安装。

实验：

docker1 安装仓库 docker-ce har-bor docker-compose

docker2 客户端 docker-ce har-bor docker-compose

docker3 安装仓库--实现远程同步 docker-ce har-bor docker-compose

systemctl stop firewalld

systemctl disable firewalld

setenforce 0

cd /opt

安装docker-compose

mv docker-compose-linux-x86_64 docker-compose

mv docker-compose /usr/local/bin/

chmod 777 /usr/local/bin/docker-compose

docker-compose -v

安装harbor

tar -xf harbor-offline-installer-v2.8.1.tgz -C /usr/local

cd /usr/local/harbor/

修改配置文件：

cp harbor.yml.tmpl harbor.yml

vim harbor.yml

hostname: 192.168.176.81

修改为本机地址

harbor_admin_password: 123456

可以修改密码

将https注释

安装：

编译环境：

./prepare

执行脚本：

./install.sh

可以访问页面了

上传镜像

本地主机上传。

拉一个镜像：

docker pull nginx:1.22.0

换标签

docker tag nginx:1.22.0 127.0.0.1/library/nginx:cc1

上传：

docker push 127.0.0.1/library/nginx:cc1

报错：

要先登录才能上传：

docker login -u admin -p123456 http://127.0.0.1

docker push 127.0.0.1/library/nginx:cc1

用新建用户上传

docker login -u chencheng -p Chencheng123 http://127.0.0.1

换标签

docker tag nginx:1.22.0 127.0.0.1/cctest/nginx:cc2

上传： docker push 127.0.0.1/cctest/nginx:cc2

报错：

没有给用户添加角色为开发者

上传成功

角色：

访客：只能看，只有读权限

开发者：可以由读写权限，但是没有删除权限

维护人员:读写权限，修改其他配置项的权限。

项目管理员：拥有该项目的所有权限。

从另一台机子上传

docker login -u chencheng -p Chencheng123 http://192.168.176.81

报错：docker-harbor默认使用http端口，没有的化修改配置文件

vim /usr/lib/systemd/system/docker.service

删除后面的，修改

ExecStart=/usr/bin/dockerd --insecure-registry 192.168.176.81

systemctl daemon-reload

systemctl restart docker

docker login -u chencheng -p Chencheng123 http://192.168.176.81

登录成功：

docker pull logstash

改标签

docker tag logstash:latest 192.168.176.81/cctest/logstash:cc3

docker push 192.168.176.81/cctest/logstash:cc3

实现仓库之间同步：

查看仓库中的镜像

cd /data/registry/docker/registry/v2/repositories/cctest/

在docker3：192.168.176.83

安装harbor docker-compose

12345

把81的镜像拉到83上

只会拉取公开的

可以改变