linux上Harbor部署及使用

青旅半醒 2022-10-11 12:24 354阅读 0赞

Harbor是用于存储和分发Docker镜像的镜像仓库服务，Harbor在安全、标识、管理等方面比Registry都要略胜一筹

一、环境介绍：  
centos7（vmware创建的虚拟机）  
docker

curl -sSL https://get.daocloud.io/docker | sh

docker-compose

https://github.com/docker/compose/releases/download/1.29.2/docker-compose-Linux-x86\_64

harbor 2.0

[https://github.com/goharbor/harbor/releases/download/v2.0.5/harbor-offline-installer-v2.0.5.tgz][https_github.com_goharbor_harbor_releases_download_v2.0.5_harbor-offline-installer-v2.0.5.tgz]

二、安装docker/docker-compose  
在安装Harbor之前，docker和docker-compose需要提前安装好。具体的安装过程在此处忽略，详见 这个链接  https://blog.csdn.net/javahuazaili/article/details/113873405

三、安装Harbor  
1、下载  
Harbor部署https访问、域名访问。在这里我们采用离线安装包的方式来安装Harbor，可以避免在线安装时网络的影响。

在页面 https://github.com/goharbor/harbor/releases  ，选择最新版本  并下载：harbor-offline-installer-v2.2.5.tgz

wget -t 0 -c  [https://github.com/goharbor/harbor/releases/download/v2.0.5/harbor-offline-installer-v2.0.5.tgz][https_github.com_goharbor_harbor_releases_download_v2.0.5_harbor-offline-installer-v2.0.5.tgz]

将下载好的包上传的我们的linux机器后解压：

tar -zxvf harbor-offline-installer-v2.2.5.tgz

解压完成后进入目录harbor，可以看到有如下内容：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMyMDc0NTI3_size_16_color_FFFFFF_t_70][]

生成yml文件：

cp harbor.yml.tmpl harbor.yml

2、需要配置https的相关配置，并配置hostname。  
更新服务器时间，不然生成的证书会有问题。

ntpdate time1.aliyun.com  
hwclock -w  
harbor\_admin\_password：管理员初始密码，在这里我们就使用默认的，不用修改。

如下图：

vim /root/harbor/harbor.yml

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMyMDc0NTI3_size_16_color_FFFFFF_t_70 1][]

3、重启docker服务  
systemctl restart docker  
4、安装  
在install.sh文件所在目录执行命令./install.sh即可安装Harbor：

./install.sh  
上条指令执行完成后，通过docker ps 命令可以看到有9个容器启动

停掉harbor

docker-compose down -v  
再启动

docker-compose up -d

4、验证和使用  
Harbor的web服务使用了宿主机的80端口，主机的IP地址即可访问Harbor的web管理页面，

在这里我们的账号是admin，密码是默认的Harbor12345

登录成功后会看到有一个默认的项目 library 但是下面一个镜像都没有，接下来我们推送镜像到harbor上。

5.1推送镜像配置  
编辑/etc/docker/daemon.json文件，增加以下内容

\{  
  "insecure-registries":\["harbor机器IP"\]  
\}

5.2重启docker：  
systemctl daemon-reload

systemctl restart docker

5.3推送本地镜像  
执行docker images

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMyMDc0NTI3_size_16_color_FFFFFF_t_70 2][]推送机器镜像prepare：

docker tag d287f21ea214 10.1.13.24/library/goharbor/prepare:v2.0.5

d287f21ea214 是镜像ID

登录harbor：

docker login 10.1.13.24 -u admin -p Harbor12345

推送镜像：

docker push 10.1.13.24/library/goharbor/prepare:v2.0.5

上传完毕后，登录Harbor网页，可以看到新上传的镜像：

至此，我们的harbor部署成功，

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMyMDc0NTI3_size_16_color_FFFFFF_t_70 3][]

[https_github.com_goharbor_harbor_releases_download_v2.0.5_harbor-offline-installer-v2.0.5.tgz]: https://github.com/goharbor/harbor/releases/download/v2.0.5/harbor-offline-installer-v2.0.5.tgz
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMyMDc0NTI3_size_16_color_FFFFFF_t_70]: /images/20221005/a6a971085aff4c86af1d36f72587deea.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMyMDc0NTI3_size_16_color_FFFFFF_t_70 1]: /images/20221005/6e279337f75d433c8ee7b416dc06dfa1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMyMDc0NTI3_size_16_color_FFFFFF_t_70 2]: /images/20221005/63d3883d56ec4b9abd6161efb20dc811.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMyMDc0NTI3_size_16_color_FFFFFF_t_70 3]: /images/20221005/99acee3408874950b1b19fa403d6afcc.png