Dokcer 运维 - Harbor 私有仓库实战

拼搏现实的明天。 2022-10-14 00:57 184阅读 0赞

### Dokcer 运维 - Harbor 私有仓库实战 ###

*  一、Harbor 概述
 *  二、Harbor 的核心组件
 *   *  1.Proxy
     *  2.Registry
     *  3.Core services
     *  4.Database
     *  5.Log collector
 *  三、Harobor 私有仓库实战
 *   *  ① 环境配置
     *  ② 部署 harbor
     *  ③ 检查 Harbor 状态
     *  ④ 新建项目进行测试
     *   *  服务端测试
         *  客户端测试

# 一、Harbor 概述 #

[Harbor][] 能够提供可视化的 Web 管理界面，可以方便管理 Docker 镜像，而且提供了多个项目的镜像权限管理及控制功能

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDI3OTcx_size_16_color_FFFFFF_t_70_pic_center][]

**Harbor 的优势**

1.  **基于角色控制**：有管理员与普通用户，可赋权普通用户，比如只能上传和下载，可根据项目来进行操作和管理
2.  **基于镜像的复制策略**：也与权限相关，比如有只一些用户与组才能对此项目进行相对应的操作
3.  **支持 LDAP/AD**：域控制，比如南京去下载北京 harbor  
    私有仓库的镜像，两端打上局域网的地址，连接在一块，数据信息的传输通过一条隧道，会通过两层加密，第一层为隧道加密，第二层为数据加密，安全可靠
4.  **图像删除和垃圾收集**：即回收站机制
5.  **图形 UI**：具有统计功能，比如访问量与镜像下载热度
6.  **审计**：日志，这里意义不大，主要还是借助于 ELK
7.  **RESTful API**：定义 Web 语言规范的格式，方便调用 Harbor 的接口，也便于二次开发

# 二、Harbor 的核心组件 #

## 1.Proxy ##

通过一个前置的反向代理统一接收浏览器、Docker 客户端的请  
求，并将请求转发给后端不同的服务  
这是一个反向代理组件

## 2.Registry ##

负责储存 Docker 镜像  
处理 docker push/pull 命令来上传和下载

## 3.Core services ##

Harbor 的核心功能，包括UI、webhook、 token 服务

webhook：网站的一些服务功能

token：令牌，提供身份验证服务

## 4.Database ##

为 core services 提供数据库服务  
数据库记录镜像的元信息及用户的身份信息

## 5.Log collector ##

负责收集其他组件的日志，以供然后进行分析  
健康检查等

# 三、Harobor 私有仓库实战 #

<table> 
 <thead> 
  <tr> 
   <th>主机</th> 
   <th>IP地址</th> 
   <th>软件包</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>服务器</td> 
   <td>192.168.0.100</td> 
   <td>docker-ce、docker-compose、harbor</td> 
  </tr> 
  <tr> 
   <td>客户端</td> 
   <td>192.168.0.200</td> 
   <td>docker-ce</td> 
  </tr> 
 </tbody> 
</table>

## ① 环境配置 ##

安装 [Docker-CE][] \[**两台都需要**\]  
安装 Docker-Compose \[服务器\]

curl -L https://get.daocloud.io/docker/compose/releases/download/1.29.2/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
    chmod +x /usr/local/bin/docker-compose 
    docker-compose --version

## ② 部署 harbor ##

[Harbor官方下载地址][Harbor]

#将文件上传并解压至
    tar -zxvf harbor-offline-installer-v2.2.2.tgz -C /usr/local
    
    cd /usr/local/harbor
    
    #配置参数
    mv harbor.yml.tmpl harbor.yml
    vim harbor.yml
    #旧版本文件名harbor.cfg
    #vim harbor.cfg
    
    hostname = 192.168.0.100
    #用于访问用户界面和register服务，指向目标IP或域名，注，这里不要使用localhost或127.0.0.1
    #https
      #port:443
    #将https注释掉，新版如果不填写ssl_cert（证书的路径）就会安装报错
    
    #开始安装harbor
    ./install.sh

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDI3OTcx_size_16_color_FFFFFF_t_70][]

## ③ 检查 Harbor 状态 ##

docker images
    docker ps -a

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDI3OTcx_size_16_color_FFFFFF_t_70 1][]  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDI3OTcx_size_16_color_FFFFFF_t_70 2][]

## ④ 新建项目进行测试 ##

### 服务端测试 ###

访问Harbor站点：`http://192.168.0.100`

**账户**：`admin`  
**密码**：`Harbor12345`  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDI3OTcx_size_16_color_FFFFFF_t_70 3][]  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDI3OTcx_size_16_color_FFFFFF_t_70 4][]  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDI3OTcx_size_16_color_FFFFFF_t_70 5][]  
Harbor服务器控制台内操作

#登录账户
    docker login -u admin -p Harbor12345 http://127.0.0.1

![20210603172752874.png][]

docker pull cirros
    #打标签
    docker tag cirros:latest 127.0.0.1/hellocat/cirros:cat
    #上传至harbor
    docker push 127.0.0.1/hellocat/cirros:cat

返回页面站点查看项目  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDI3OTcx_size_16_color_FFFFFF_t_70 6][]  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDI3OTcx_size_16_color_FFFFFF_t_70 7][]

### 客户端测试 ###

#修改Docker配置
    vim /usr/lib/systemd/system/docker.service
    
    ExecStart=/usr/bin/dockerd -H fd:// --insecure-registry 192.168.0.100 --containerd=/run/containerd/containerd.sock
    
    systemctl daemon-reload
    systemctl restart docker
    
    docker login -u admin -p Harbor12345 http://192.168.0.100
    
    docker pull cirros
    #打标签
    docker tag cirros:latest 192.168.0.100/hellocat/cirros:dog
    #上传至harbor
    docker push 192.168.0.100/hellocat/cirros:dog

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDI3OTcx_size_16_color_FFFFFF_t_70 8][]

[Harbor]: https://goharbor.io/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDI3OTcx_size_16_color_FFFFFF_t_70_pic_center]: /images/20221014/0bd832bc89d14f42a05b511cc0d12461.png
[Docker-CE]: https://blog.csdn.net/qq_42427971/article/details/117036778
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDI3OTcx_size_16_color_FFFFFF_t_70]: /images/20221014/94ed2d0dd6e148219c2ceb3379f483f4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDI3OTcx_size_16_color_FFFFFF_t_70 1]: /images/20221014/69939ea79f3345dcbf6a0b1b3d4f8bb5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDI3OTcx_size_16_color_FFFFFF_t_70 2]: /images/20221014/96af840832854289b1253b7130a14b6e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDI3OTcx_size_16_color_FFFFFF_t_70 3]: /images/20221014/5d50eb1b4cc14d1184d02ea7e9ac3f04.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDI3OTcx_size_16_color_FFFFFF_t_70 4]: /images/20221014/8aaf3c51646c47c090f56a0ecfe30cc7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDI3OTcx_size_16_color_FFFFFF_t_70 5]: /images/20221014/3a9f435d302c430e96b31759fe79513a.png
[20210603172752874.png]: /images/20221014/07c4be2066144a70b25d95c7a8aeee0c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDI3OTcx_size_16_color_FFFFFF_t_70 6]: /images/20221014/dfdb4d9fdc6d4aa3a2a815f1968b5c06.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDI3OTcx_size_16_color_FFFFFF_t_70 7]: /images/20221014/1daf10cc69164c0497107d5a2f6ab2d2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDI3OTcx_size_16_color_FFFFFF_t_70 8]: /images/20221014/55af0f82443f40ea9e06500e7ed60448.png