doceker-harbor私有仓库

doceker 镜像 容器 仓库
仓库：保存镜像
私有：自定义用户的形式登录仓库，拉取或者上传镜像。 (内部管理的用户)
harbor：Vmware公司开发的开源的企业级的docker registry项目。
帮助用户快速的搭建一个企业级的docker仓库服务，支持中文。

harbor的特性：

基于角色进行控制，用户和仓库都是基于项目进行的，用户在每个项目中可以拥有不同权限

基于镜像：在不同的harbor实例之间进行复制。

harbor自带一个数据库，AD/LDP（类似于数据库中的表），对已存在的用户进行认证和管理。

镜像删除和垃圾回收，仓库中的镜像可以被删除（基于权限控制的），也可以回收占用的空间。

自带图形化界面，用户可以通过浏览器来对镜像仓库镜像管理。

审计管理，所有对镜像仓库的操作都可以被记录溯源。

支持API操作，应用程序编程接口，API是应用和应用用直接的接口，主机与主机直接用端口。 管理员可以基于API接口，和和更多的其他的程序进行集成。

harbor组件：

1、proxy：安装完harbor之后，它可以自动生成一个nginx的容器，自动对外映射，80端口，nginx前端代理，在harbor当中registry，UI,TOKEN,都在你滚下的反向代理后面。通过nginx代理，可以1把请求转发到后端不同的应用。
2、Registry:负责存储镜像，docker pull/puh的命令都有其负责。用户可以访问控制，不同的用户对docker镜像有不同的读写权限。Registry每次都会指向一个不同的Token，他会强制用户每次pull/push，都必须带一个合法的Token(公钥对)，Registry会通过公钥对，进行解密验证，身份合法才能指定操作。
3、CORE SERVICES:harbor的核心功能，提供三个服务：

UI	图形化界面
Webhook	仓库上所有镜像的变化（增删改），都会传送给webhook，以实现UI界面上
Token	签发每一次的额pull和push的公钥对，用来仓库之间进行权限认

4、database：harbor-db为核心core services提供数据库存储服务，用户权限，审计日志docker镜像的分组和项目信息。
5、job service：主要用于镜像复制，本地镜像可以同步到远程harbor上
6、log collector(harbor-log):统一日志收集工具。

harbor都是基于docker容器化部署的，docker-compose一键编排，安装。

实验

docker1?	192.168.10.201	?安装仓库	docker-ce har-bor docker-compose
docker2	192.168.10.204	客户端?	docker-ce har-bor docker-compose??
docker3	192.168.10.202	安装仓库--实现远程同步	?docker-ce har-bor docker-compos

192.168.10.201

mv docker-compose-linux-x86_64 docker-compose
mv docker-compose /usr/local/bin/
chmod 777 /usr/local/bin/docker-compose
docker-compose -v
tar -xf harbor-offline-installer-v2.8.1.tgz -C /usr/local/
cd /usr/local/harbor/
cp harbor.yml.tmpl harbor.yml

vim harbor.yml

修改5行
hostname: 192.168.10.201

注释13-18行

登录密码
harbor_admin_password: 123456

./prepare

./install.sh

systemctl restart docker.service

出现这种报错

解决方法

重启：

systemctl restart docker.service

添加用户

将用户添加到项目中

新创成员:

项目管理员	对该项目拥有所有权限。
维护人员	读写权限修改其他配置项的权限。
开发者	可以有读写权限，但是没有删除权限。
访客	只能看，只有读权限。

上传本地仓库

下载
docker pull nginx:1.22.0

修改标签
docker tag nginx:1.22.0 127.0.0.1/library/nginx:201

登录
docker login -u admin -p123456 http://127.0.0.1

上传镜像到本地仓库
docker push 127.0.0.1/library/nginx:201

远程上传镜像

192.168.10.204

vim /usr/lib/systemd/system/docker.service

13行
ExecStart=/usr/bin/dockerd --insecure-registry 192.168.10.201
注释
192.168.10.201 : 登录上传的IP地址

登录
docker login -u admin -p123456 http://192.168.10.201

下载http
docker pull http

修改标签
docker tag httpd:latest 192.168.10.201/library/http:204
格式:
docker tag 镜像名:标签 IP地址/路径/新镜像:标签

远程上传
docker push 192.168.10.201/library/http:204

同步镜像192.168.10.204

mv docker-compose-linux-x86_64 docker-compose
mv docker-compose /usr/local/bin/
chmod 777 /usr/local/bin/docker-compose
docker-compose -v
tar -xf harbor-offline-installer-v2.8.1.tgz -C /usr/local/
cd /usr/local/harbor/
cp harbor.yml.tmpl harbor.yml

修改5行
hostname: 192.168.10.201

注释13-18行

登录密码
harbor_admin_password: 123456

./prepare

./install.sh

systemctl restart docker.service

只能同步公开

同步私有的设置192.168.10.201