Harbor介紹

Harbor是vmware公司開源的企業級docker registry項目

Harbor的優勢

基于角色控制
基于鏡像的復制策略
支持LDAP/AD
圖像刪除和垃圾收集
圖形UI
審計
RESTful API

Harbor架構組成

Proxy：

通過一個前置的反向代理統一接受瀏覽器，docker客戶端的請求，并將請求轉發給后端不同的服務

Registry：

負責儲存Docker鏡像，并處理docker push/pull命令

Core services：

Harbor的核心功能，包括UI，webhook，token服務

Database：

為core services提供數據庫服務

Log collector：

負責收集其他組件的log，供日后進行分析

Docker私有倉庫架構拓撲

創新互聯建站成都網站建設定制開發，是成都網站維護公司,為生料攪拌車提供網站建設服務,有成熟的網站定制合作流程，提供網站定制設計服務：原型圖制作、網站創意設計、前端HTML5制作、后臺程序開發等。成都網站建設熱線：13518219792

1、Proxy：通過一個前置的反向代理統一接受瀏覽器，Docker客戶端的請求，
并將請求轉發給后端不同的服務。
2、Registry：負責存儲 Docker 鏡像，并處理 docker push/pull 命令。
3、Core services：Harbor的核心功能，包括 UI、webhook、token 服務。
4、Database：為 core services 提供數據庫服務。
5、Log collector：負責收集其他組件的 log，供日后進行分析。

 用戶請求通過Proxy反向代理訪問Core services，UI提供web界面，token令牌，你第一次登錄之后服務器會給你一串序列號，下次直接登錄就行，你需要下載的鏡像信息，屬性，都存放在后面的database,再通過webhook回調去registry私有倉庫調取鏡像。這一系列的操作都存放在日志中。

實驗環境

docker私庫服務器 192.168.13.128 （docker 、Harbor 、docker-compose）
docker客戶端 192.168.13.129 （docker）

1，配置harbor私庫服務器

[root@harbor ~]# mount.cifs //192.168.100.3/LNMP-C7 /mnt/
Password for root@//192.168.100.3/LNMP-C7:  
[root@harbor ~]# cd /mnt/
[root@harbor mnt]# cd docker/
[root@harbor docker]# cp docker-compose /usr/local/bin/  ##安裝compose編排工具
[root@harbor docker]# tar zxvf harbor-offline-installer-v1.2.2.tgz -C /usr/local/  ##解壓
[root@harbor docker]# cd /usr/local/harbor/
[root@harbor harbor]# vim harbor.cfg  ##修改harbor配置文件
hostname = 192.168.13.128  ##修改主機為本地地址
harbor_admin_password = Harbor12345 ##harbor密碼
[root@harbor harbor]# sh /usr/local/harbor/install.sh  ##啟動harbor
[root@harbor harbor]# docker images  ##鏡像信息
[root@harbor harbor]# docker ps -a   ##查看容器信息
49b88d8877ae   vmware/registry:2.6.2-photon   "/entrypoint.sh serv…"   5000/tcp                 registry
[root@harbor harbor]# docker-compose  ps   ##容器簡易信息

2，登錄到harbor私庫web界面

3，在harbor服務器上登錄到私庫中

[root@harbor harbor]# docker login -uadmin -p Harbor12345 http://127.0.0.1 ##登錄私庫
[root@harbor harbor]# docker pull cirros ##從公有下載鏡像
[root@harbor harbor]# docker tag cirros 127.0.0.1/myproject-kgc/cirros:v1 ##修改標簽
[root@harbor harbor]# docker push 127.0.0.1/myproject-kgc/cirros:v1  ##上傳到私庫
##在web上訪問私庫信息

4，用client客戶端登錄私庫

[root@client ~]# vim /usr/lib/systemd/system/docker.service  ##修改docker配置文件
ExecStart=/usr/bin/dockerd -H fd:// --nsecure-registry 192.168.13.128 --cont    ainerd=/run/containerd/containerd.sock
##添加私有庫服務器地址
[root@client ~]# systemctl daemon-reload   ##重載守護進程
[root@client ~]# systemctl restart docker     ##重啟容器
[root@client ~]# docker login -uadmin -pHarbor12345 http://192.168.13.128   ##登錄私庫
[root@client ~]# docker pull cirros  ##從公有倉庫下載
[root@client ~]# docker pull 192.168.13.128/myproject-kgc/cirros:v1 ##從私庫中下載鏡像
[root@client ~]# docker tag cirros:latest 192.168.13.128/myproject-kgc/cirros:v2  ##修改標簽
[root@client ~]# docker push 192.168.13.128/myproject-kgc/cirros:v2  ##上傳到私庫服務器
##用web界面查看

5，管理私庫，在harbor服務器上配置

[root@harbor harbor]# docker-compose down -v  ##用compose管理關閉所有容器
[root@harbor harbor]# vim harbor.cfg  ##根據需要修改配置文件
[root@harbor harbor]# ./prepare  ##重新加載生效
[root@harbor harbor]# docker-compose up -d  ##開啟所有容器

##用client登錄
[root@client ~]# docker logout http://192.168.13.128  ##先退出管理員登錄
Removing login credentials for 192.168.13.128
[root@client ~]# docker login http://192.168.13.128  ##用新建用戶登錄
Username: test01
Password: 

6，如要從新部署，需要移除服務器全部數據同時保留鏡像數據/數據庫

[root@harbor harbor]# docker-compose down -v  ##先關閉所有容器
日志存在宿主機/var/log/harbor上
數據，鏡像刪除：
rm -rf /data/database/
rm -rf /data/registry/

---

謝謝閱讀！

網站名稱：Docker私有倉庫部署和管理-創新互聯
文章鏈接：http://vcdvsql.cn/article24/epdje.html

成都網站建設公司_創新互聯，為您提供企業建站、全網營銷推廣、電子商務、移動網站建設、網站營銷、ChatGPT

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯