一、Harbor

Harbor 是 VMware 公司開源的企業(yè)級 Docker Registry 項目：
（1）Harbor 的優(yōu)勢：

在沙縣等地區(qū)，都構(gòu)建了全面的區(qū)域性戰(zhàn)略布局，加強(qiáng)發(fā)展的系統(tǒng)性、市場前瞻性、產(chǎn)品創(chuàng)新能力，以專注、極致的服務(wù)理念，為客戶提供成都網(wǎng)站設(shè)計、網(wǎng)站制作 網(wǎng)站設(shè)計制作按需求定制制作,公司網(wǎng)站建設(shè),企業(yè)網(wǎng)站建設(shè),成都品牌網(wǎng)站建設(shè),全網(wǎng)營銷推廣,外貿(mào)網(wǎng)站制作,沙縣網(wǎng)站建設(shè)費(fèi)用合理。

基于角色控制；
基于鏡像的復(fù)制策略；
支持 LDAP / AD；
圖像刪除和垃圾收集；
圖形 UI；
審計；
RESTful API；

（2）Harbor 架構(gòu)組成：
1、Proxy：通過一個前置的反向代理統(tǒng)一接受瀏覽器，Docker客戶端的請求，并將請求轉(zhuǎn)發(fā)給后端不同的服務(wù)。
2、Registry：負(fù)責(zé)存儲 Docker 鏡像，并處理 docker push/pull 命令。
3、Core services：Harbor的核心功能，包括 UI、webhook、token 服務(wù)。
4、Database：為 core services 提供數(shù)據(jù)庫服務(wù)。
5、Log collector：負(fù)責(zé)收集其他組件的 log，供日后進(jìn)行分析。

二、私有倉庫的優(yōu)點(diǎn)：

其實(shí)，私有庫的鏡像最原始來源還是從公庫中下載的，但是企業(yè)公司中為什么不都直接使用公庫下載需要的鏡像呢，允許使用 registry 搭建本地私有倉庫，具備這些公庫不具備的優(yōu)點(diǎn)：
1、節(jié)省網(wǎng)絡(luò)帶寬，針對于每個鏡像不用每個人都去中央倉庫上面去下載，只需要從私有倉庫中下載即可；
2、提供鏡像資源利用，針對于公司內(nèi)部使用的鏡像，推送到本地的私有倉庫中，以供公司內(nèi)部相關(guān)人員使用。
接下來，具備來搭建一下 docker私有倉庫：

（1）安裝相關(guān)軟件包：

安裝 harbor：
[root@localhost abc]# tar zvxf harbor-offline-installer-v1.2.2.tgz -C /usr/local/
安裝 docker-compose：
[root@localhost abc]# cp docker-compose /usr/bin/
//將docker-compose 復(fù)制到/bin/目錄下，系統(tǒng)識別后，就可以直接使用 docker-compose命令了。

（2）修改 harbor.cfg 配置文件：

（3）啟動

[root@localhost local]# cd harbor/
[root@localhost harbor]# ls
common                     docker-compose.yml     harbor.v1.2.2.tar.gz  NOTICE
docker-compose.clair.yml   harbor_1_1_0_template  install.sh            prepare
docker-compose.notary.yml  harbor.cfg             LICENSE               upgrade
[root@localhost harbor]# sh /usr/local/harbor/install.sh   //開啟

（4）查看鏡像和容器是否都已啟動：

docker images      //查看鏡像
docker ps -a       //查看容器
docker-compose ps  //查看容器

（5）驗(yàn)證：用瀏覽器訪問 192.168.220.131
用戶名和密碼等信息可以在 harbor.cfg 這個文件中，都可以查詢到，如果不修改，默認(rèn)的為：
用戶名：admin
密 碼：Harbor12345

（6）手動創(chuàng)建鏡像（點(diǎn)擊 “+項目”）：創(chuàng)建一個名為 myproject-kgc 的項目：

（7）鏡像創(chuàng)建好之后，回到控制臺，可以通過 docker 命令在本地通過 127.0.0.1 來登錄和推送鏡像：

docker login -u admin -p Harbor12345 http://127.0.0.1

（8）從公庫中下載一個鏡像再上傳到私庫中：

[root@localhost harbor]# docker pull cirros    //下載鏡像
[root@localhost harbor]# docker tag cirros 127.0.0.1/myproject-kgc/cirros:v1   //鏡像更換標(biāo)簽

（9）將剛剛打好標(biāo)簽的鏡像上傳到私庫中

[root@localhost harbor]# docker push 127.0.0.1/myproject-kgc/cirros

（10）上傳好之后，我們就可以在 Harbor 中看到這個鏡像了：

（11）再打開一臺虛擬機(jī)，作為客戶端，連接 Harbor ，來上傳和下載鏡像：
1、首先要修改 /usr/lib/systemd/system/docker.service 配置文件，關(guān)聯(lián)上私庫，添加以下代碼（一定要添加，否則會出現(xiàn)報錯）：

--insecure-registry 192.168.220.131

2、加載

systemctl daemon-reload    //重載
systemctl restart docker   //重啟

3、登錄

docker login -u admin -p Harbor12345 http://192.168.220.131

4、現(xiàn)在我們可以在這臺客戶機(jī)上下載私庫中已經(jīng)有的鏡像：

docker pull 192.168.220.131/myproject-kgc/cirros:v1

5、或者從公庫中下載一個鏡像，再打標(biāo)簽，上傳到私庫中：

[root@localhost ~]# docker pull cirros
[root@localhost ~]# docker tag cirros:latest 192.168.220.131/myproject-kgc/cirros:v2
[root@localhost ~]# docker push 192.168.220.131/myproject-kgc/cirros:v2

6、此時，Harbor 中可以發(fā)現(xiàn)，又多了一個新上傳的鏡像：

7、我們也可以將我們常用的鏡像下載下來，打好標(biāo)簽上傳到私庫中：

[root@localhost ~]# docker pull nginx
[root@localhost ~]# docker tag nginx:latest 192.168.220.131/myproject-kgc/nginx:v1
[root@localhost ~]# docker push 192.168.220.131/myproject-kgc/nginx:v1

8、此時，Harbor 就會多出一個新鏡像：

三、管理私庫：

[root@localhost harbor]# docker-compose down -v       //關(guān)閉所有容器

[root@localhost harbor]# docker-compose up -d

添加用戶：用戶管理 -----> 創(chuàng)建用戶 （注意密碼需要大寫+小寫）

[root@localhost ~]# docker logout http://192.168.220.131
[root@localhost ~]# docker login http://192.168.220.131

當(dāng)前名稱：Docker私有倉庫的部署-----Harbor
瀏覽地址：http://jinyejixie.com/article46/gpijeg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供靜態(tài)網(wǎng)站、虛擬主機(jī)、品牌網(wǎng)站建設(shè)、做網(wǎng)站、服務(wù)器托管、ChatGPT

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)