Harbor概述

Harbor是VMware大发5分排列5公司
开源的大发5分排列5企业
级Docker Registry项目

Harbor的优势

基于角色控制
基于镜像的复制策略
支持LDAP/AD
图像大发5分排列5删除
和垃圾收集
图形UI
审计
RESTful API

Harbor架构组成

Proxy

通过一个前置的反向代理统一接受浏览器,Docker客户端的请求,并将请求转发给后端不同的大发5分排列5服务

Registry

负责存储Docker镜像。并处理docker push/pull 命令

Core services

Harbor的核心功能,包括UI、webhook、token大发5分排列5服务

UI:提供网络页面
token:令牌
Webhook:微大发5分排列5服务
中的回调机制

Database

为core services提供数据库大发5分排列5服务

Log collector

负责收集其他组件的log,供日后进行分析

Docker私有仓库架构拓扑:

在这里插入图片描述

用户请求通过Proxy反向代理访问Core services,UI提供web界面,token令牌,大发5分排列5你
第一次登录之后大发5分排列5服务
器会给大发5分排列5你
一串序列号,下次直接登录就行,大发5分排列5你
需要大发5分排列5下载
的镜像信息,属性,都存放在后面的database,再通过webhook回调去registry私有仓库调取镜像。这一系列的操作都存放在日志中。

部署Harbor大发5分排列5服务 实例演示

1.基础环境部署

#挂载资源包
mount.cifs //192.168.142.1/docker /mnt

切换挂载目录
cd /mnt

#复制控制命令到系统中
cp docker-compose /usr/local/bin

#查看版本信息
docker-compose -v

#解压harbor资源包
tar zxvf harbor-offline-installer-v1.2.2.tgz -C /usr/local

2.配置Harbor参数

#切换至解压点目录
cd /usr/local/harbor/

#编辑Harbor配置
vim harbor.cfg 
#在第五行指定私库大发5分排列5地址

hostname = 192.168.142.149

#使用脚本启动Harbor
./install.sh

3.远程登录Harbor

#登录harbor,默认管理员admin,密码Harbor12345
docker login -u admin -p Harbor12345 http://127.0.0.1

#关闭防火墙和安全功能
systemctl stop firewalld.service
setenforce 0

使用浏览器登录登录Harbor
在这里插入图片描述

4.建立项目,并向Harbor中上传镜像

在这里插入图片描述
在这里插入图片描述

#大发5分排列5下载
镜像
docker pull cirros

#为镜像打标签
docker tag cirros 127.0.0.1/my/cirros:v1

#上传镜像到Harbor
docker push 127.0.0.1/my/cirros:v1

在这里插入图片描述

#登出私库
docker logout http://127.0.0.1

5.创建Harbor新用户

在这里插入图片描述

#新建用户异地登录
docker login -u czt -p Czt12345 http://192.168.142.149

可以添加用户及角色到项目中
在这里插入图片描述

6.使用docker-compose管理Harbor

#移除Harbor大发5分排列5服务
容器同时保留镜像数据/数据库
docker-compose down -v

#执行脚本来填充配置
./prepare

#重新创建并启动Harbor大发5分排列5服务
容器
docker-compose up -d

#报错解决
#关闭防火墙,重启docker
systemctl restart docker
docker-compose up -d

#如需重新部署,需要移除Harbor大发5分排列5服务
容器全部数据
#先移除Harbor大发5分排列5服务
容器同时保留镜像数据/数据库
docker-compose down -v

#大发5分排列5删除
harbor大发5分排列5服务
容器全部数据
rm -rf /data/database/
rm -rf /data/registry/

谢谢阅读!!!