A-5--centos7下harbor的安装及使用

Dear 丶 2022-10-28 07:59 23阅读 0赞

## Harbor简介 ##

Harbor (港口，港湾)是一个用于存储和分发Docker镜像的企业级Registry服务器。  
除了Harbor这个私有镜像仓库之外，还有Docker官方提供的Registry。相对Registry，Harbor具有很多优势：

1.  提供分层传输机制，优化网络传输 Docker镜像是是分层的，而如果每次传输都使用全量文件(所以用FTP的方式并不适合)，显然不经济。必须提供识别分层传输的机制，以层的UUID为标识，确定传输的对象。
2.  提供WEB界面，优化用户体验 只用镜像的名字来进行上传下载显然很不方便，需要有一个用户界面可以支持登陆、搜索功能，包括区分公有、私有镜像。
3.  支持水平扩展集群 当有用户对镜像的上传下载操作集中在某服务器，需要对相应的访问压力作分解。
4.  良好的安全机制 企业中的开发团队有很多不同的职位，对于不同的职位人员，分配不同的权限，具有更好的安全性。

## Harbor安装 ##

> 1.  先安装Docker并启动Docker；(docker的安装这里不做过多赘述)。
> 2.  先安装docker-compose；

sudo curl-L https://github.com/docker/compose/releases/download/1.21.2/docker-compose-$(uname -s)-$(uname -m) -o /usr/local/bin/docker-compose

*  1

> 1.  给docker-compose添加执行权限；

sudo chmod+x /usr/local/bin/docker-compose

*  1

> 1.  查看docker-compose是否安装成功；

docker-compose -version

*  1

![docker-compose安装][docker-compose]

> 1.  [下载][Link 1]Harbor的压缩包；
> 2.  上传压缩包到虚拟机，并解压；

tar-zxvf harbor-offline-installer-v1.9.2.tgz

*  1

![解压Harbor压缩包][Harbor]

> 1.  修改Harbor的配置(harbor.yml)；  
>     7.1. 修改主机地址：hostname: 192.168.56.11；  
>     7.2. 修改端口(默认端口80)：port: 85；
> 2.  启动之前需要使用./prepare命令进行一些预置工作，下载相关依赖；  
>     8.1. 此时需要开启docker服务，不然会报错；  
>     8.2. 这个过程可能有点长，需要耐心等待；

/prepare

*  1

> 1.  准备工作完成后，使用./install.sh进行Harbor的安装;  
>     9.1. 这个过程会持续一段时间，耐心等待；

./install.sh

*  1

![Harbor安装][Harbor 1]

> 1.  访问http://192.168.56.11:85/  
>     10.1. 如果访问不到，可以看一下防火墙是否关闭，或者端口是否开放；

![登录页][4d7fe8abd26a2c0380eb8886886dae28.png]

> 1.  登录  
>     11.1. 默认登录名：admin；  
>     11.2. 默认登录密码：Harbor12345；  
>     11.3. 具体可以查看harbor.yml；

![登录成功][1409bb86f305be1b91303a9c7f0a53fa.png]

## 补充(启动Harbor) ##

docker-compose up -d 启动 docker-compose start 启动 docker-compose stop 停止 docker-compose restart 重新启动

## 在Harbor创建用户和项目 ##

> 1.  创建项目(Harbor的项目分为公开和私有的)；  
>     1.1. 公开项目：所有用户都可以访问，通常存放公共的镜像，默认有一个library公开项目；  
>     1.2. 私有项目：只有授权用户才可以访问，通常存放项目本身的镜像；

![点击新建项目][5742297ecfc38aee763117583ba68806.png]

![新建项目][9f25406bec1a98370380528b0e78ff21.png]

> 1.  创建用户；

![点击新建用户][5aaf718e6dce3bb0abd991921ccd4e70.png]

![新建用户][889c91ce864c6dd98f75ca0f6e6466a3.png]

> 1.  给私有项目分配用户；

<table> 
 <thead> 
  <tr> 
   <th>角色</th> 
   <th>权限说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>访客</td> 
   <td>对于指定项目拥有只读权限</td> 
  </tr> 
  <tr> 
   <td>开发人员</td> 
   <td>对于指定项目拥有读写权限</td> 
  </tr> 
  <tr> 
   <td>维护人员</td> 
   <td>对于指定项目拥有读写权限，创建 Webhooks</td> 
  </tr> 
  <tr> 
   <td>项目管理员</td> 
   <td>除了读写权限，同时拥有用户管理/镜像扫描等管理权限</td> 
  </tr> 
 </tbody> 
</table>

![为私有项目添加用户][12ffc45d79c600347b37f48bf033fef9.png]

![新建成员][ca110310d53880a7c4cc57ecbb2d32ec.png]

> 1.  切换用户登录Harbor

![切换用户登录][d3f321f9fea2312cc096a2f909edd9cc.png]

[docker-compose]: /images/20221024/be9a02d9123e4a749f4c4b12ec49460d.png
[Link 1]: https://github.com/goharbor/harbor/releases
[Harbor]: /images/20221024/ef0b8300f2e84a439b1efd2a05c304c7.png
[Harbor 1]: /images/20221024/eaa63ded96bb483b9aca0f33e718063c.png
[4d7fe8abd26a2c0380eb8886886dae28.png]: /images/20221024/6a8b33970c07401d94dba673778249e3.png
[1409bb86f305be1b91303a9c7f0a53fa.png]: /images/20221024/d171dd4eb9a94cbe8c00748a6279a5c5.png
[5742297ecfc38aee763117583ba68806.png]: /images/20221024/d8d22032b7574b8f9490842b5a1a26b1.png
[9f25406bec1a98370380528b0e78ff21.png]: /images/20221024/d8b974c8787347e2a121ab70231214be.png
[5aaf718e6dce3bb0abd991921ccd4e70.png]: /images/20221024/86183eca2a7745caa6969ab64cefa584.png
[889c91ce864c6dd98f75ca0f6e6466a3.png]: /images/20221024/f0fd1365474d4d6fad59ab0cc3939ba6.png
[12ffc45d79c600347b37f48bf033fef9.png]: /images/20221024/b58d08d4410248429ee0162238949d6a.png
[ca110310d53880a7c4cc57ecbb2d32ec.png]: /images/20221024/2f4ab756a2434218bcc6a53c39c971b0.png
[d3f321f9fea2312cc096a2f909edd9cc.png]: /images/20221024/23d4ecfe2f9147d490cc14542b9703c0.png