《Kubernetes部署篇：部署harbor镜像仓库》

亦凉 2022-11-07 11:58 436阅读 0赞

### 文章目录 ###

*  一、harbor简介
 *   *  1.1、harbor核心组件
     *  1.2、Harbor和Registry的比较
 *  二、环境信息
 *  三、部署操作
 *   *  3.1、服务端部署
     *  3.2、客户端部署
 *  四、harbor配置https
 *  五、harbor自动化部署工具
 *  总结：整理不易，如果对你有帮助，可否点赞关注一下？

--------------------

# 一、harbor简介 #

## 1.1、harbor核心组件 ##

**1、Proxy：他是一个nginx的前端代理，代理Harbor的registry,UI, token等服务。**  
**2、db：负责储存用户权限、审计日志、Dockerimage分组信息等数据。**  
**3、UI：提供图形化界面，帮助用户管理registry上的镜像, 并对用户进行授权。**  
**4、jobsevice：jobsevice是负责镜像复制工作的，他和registry通信，从一个registry pull镜像然后push到另一个registry，并记录job\_log。**  
**5、Adminserver：是系统的配置管理中心附带检查存储用量，ui和jobserver启动时候回需要加载adminserver的配置。**  
**6、Registry：镜像仓库，负责存储镜像文件。**  
**7、Log：为了帮助监控Harbor运行，负责收集其他组件的log，供日后进行分析。**

--------------------

## 1.2、Harbor和Registry的比较 ##

**Harbor和Registry都是Docker的镜像仓库，但是Harbor作为更多企业的选择，是因为相比较于Regisrty来说，它具有很多的优势。**  
**1、提供分层传输机制，优化网络传输  
Docker镜像是是分层的，而如果每次传输都使用全量文件(所以用FTP的方式并不适合)，显然不经济。必须提供识别分层传输的机制，以层的UUID为标识，确定传输的对象。**  
**2、提供WEB界面，优化用户体验  
只用镜像的名字来进行上传下载显然很不方便，需要有一个用户界面可以支持登陆、搜索功能，包括区分公有、私有镜像。**  
**3、支持水平扩展集群  
当有用户对镜像的上传下载操作集中在某服务器，需要对相应的访问压力作分解。**  
**4、良好的安全机制  
企业中的开发团队有很多不同的职位，对于不同的职位人员，分配不同的权限，具有更好的安全性。**  
**5、Harbor提供了基于角色的访问控制机制，并通过项目来对镜像进行组织和访问权限的控制。kubernetes中通过namespace来对资源进行隔离，在企业级应用场景中，通过将两者进行结合可以有效将kubernetes使用的镜像资源进行管理和访问控制，增强镜像使用的安全性。尤其是在多租户场景下，可以通过租户、namespace和项目相结合的方式来实现对多租户镜像资源的管理和访问控制。**

--------------------

# 二、环境信息 #

**系统要求：**  
**在Linux主机上： docker 17.06.0-ce +和docker-compose 1.18.0+。**  
**下载Harbor版本的[二进制文件][Link 1]，并按照[安装和配置指南][Link 2]安装Harbour。**  
**如果要在Kubernetes上部署Harbor，请使用[Harbor chart][]。**

--------------------

# 三、部署操作 #

**说明：harbor部署分为两部分，这里定义为服务端部署和客户端部署，服务端部署指的是harbor服务本身部署，客户端部署指的是需要从harbor镜像仓库pull镜像的主机上的操作。**

## 3.1、服务端部署 ##

#1、二进制包下载
    wget https://github.com/goharbor/harbor/releases/download/v1.10.1/harbor-offline-installer-v1.10.1.tgz
    tar axf harbor-offline-installer-v1.10.1.tgz
    cd harbor
    
    #2、创建harbor数据目录
    mkdir /data/harbor
    
    #3、编辑harbor.yml配置文件
    #注释部分
    https:
      port: 443
      certificate: /your/certificate/path
      private_key: /your/private/key/path
    
    #修改部分
    hostname: server.harbor.com
    http:
      port: 8888
    harbor_admin_password: admin  #这里设置成默认，建议修改
    data_volume: /data/harbor     #可以根据实际情况修改，建议选择磁盘空间最大目录
    
    #4、执行脚本
    进入harbor目录
    bash install.sh
    
    #5、添加hosts
    192.168.1.212 server.harbor.com
    
    #6、配置仓库镜像地址
    vim /etc/docker/daemon.json 
    { 
        "registry-mirrors": ["https://registry.docker-cn.com"],
        "insecure-registries": ["server.harbor.com:8888"],
        "bip": "172.17.0.1/24",
        "storage-driver": "overlay2",
        "graph": "/data/docker",
        "log-driver": "json-file",
        "log-opts": { 
            "max-size": "10m",
            "max-file": "3"
         }
    }
    systemctl daemon-reload
    systemctl restart docker
    
    #7、login登录验证
    docker login server.harbor.com:8888
    输入harbor登录账号和密码

## 3.2、客户端部署 ##

#1、添加hosts
    192.168.1.212 server.harbor.com
    
    #2、配置仓库镜像地址
    vim /etc/docker/daemon.json 
    { 
        "registry-mirrors": ["https://registry.docker-cn.com"],
        "insecure-registries": ["server.harbor.com:8888"],  #添加内容
        "bip": "172.17.0.1/24",
        "storage-driver": "overlay2",
        "graph": "/data/docker",
        "log-driver": "json-file",
        "log-opts": { 
            "max-size": "10m",
            "max-file": "3"
            }
    }
    systemctl daemon-reload
    systemctl restart docker
    
    #3、login登录验证
    docker login server.harbor.com:8888
    输入harbor登录账号和密码

--------------------

# 四、harbor配置https #

**说明：harbor配置https使用的是Nginx,配置文件可参考如下内容：**

server { 
        server_name harbor.xxx.com;
        listen 80;
        location / { 
            proxy_pass http://172.18.1.xxx:8888;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_buffering off;
            proxy_request_buffering off;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "Upgrade";
            proxy_set_header X-Forwarded-Proto $scheme;
       }
    }
    
    server { 
        listen       443 ssl;
        server_name  harrbor.xxx.com;
        client_max_body_size 500M;
        root   /usr/share/nginx/html;
        index  index.html index.htm;
        ssl_certificate      /etc/nginx/4983683__xxx.com.pem;
        ssl_certificate_key  /etc/nginx/4983683__xxx.com.key;
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;
        location / { 
            proxy_pass http://172.18.1.xxx:8888;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_buffering off;
            proxy_request_buffering off;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "Upgrade";
            proxy_set_header X-Forwarded-Proto $scheme;
       }
    }

**效果如如下：**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3ODE0MTEy_size_16_color_FFFFFF_t_70]

--------------------

# 五、harbor自动化部署工具 #

**由于公司业务系统特性，经常需要给不同的客户部署harbor仓库服务，所以为了快速提升部署效率，专门写了一个harbor自动化部署工具。**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3ODE0MTEy_size_16_color_FFFFFF_t_70 1]  
**操作步骤如下：**

#setp1:复制env.conf文件
    cp env.conf.tpl env.conf
    
    #setp2:编辑env.conf文件
    vim env.conf
    
    #setp3:
    服务端部署： bash  op.sh  build  harbor-server
    客户端部署： bash  op.sh  build  harbor-client

**总结：**  
**1、这是一个通用环境的部署工具，大家有兴趣可以下载！**  
**2、CSDN下载地址：https://download.csdn.net/download/m0\_37814112/15740092**

--------------------

# 总结：整理不易，如果对你有帮助，可否点赞关注一下？ #

更多详细内容请参考：[企业级k8s集群监控实战][k8s]

[Link 1]: https://github.com/goharbor/harbor/releases
[Link 2]: https://goharbor.io/docs/2.0.0/install-config/
[Harbor chart]: https://github.com/goharbor/harbor-helm
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3ODE0MTEy_size_16_color_FFFFFF_t_70]: /images/20221023/06b85507a1c940f7b73fe8e7d6465c47.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3ODE0MTEy_size_16_color_FFFFFF_t_70 1]: /images/20221023/6aa79b767730419890a495b3e7200052.png
[k8s]: https://blog.csdn.net/m0_37814112/category_10856890.html?spm=1001.2014.3001.5482