Docker镜像仓库Harbor部署

比眉伴天荒 2023-01-21 12:29 190阅读 0赞

## Harbor组件 ##

<table> 
 <thead> 
  <tr> 
   <th>组件</th> 
   <th>功能</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>harbor-adminserver</td> 
   <td>配置管理中心</td> 
  </tr> 
  <tr> 
   <td>harbor-db</td> 
   <td>Mysql数据库</td> 
  </tr> 
  <tr> 
   <td>harbor-jobservice</td> 
   <td>负责镜像复制</td> 
  </tr> 
  <tr> 
   <td>harbor-log</td> 
   <td>记录操作日志</td> 
  </tr> 
  <tr> 
   <td>harbor-ui</td> 
   <td>Web管理页面和API</td> 
  </tr> 
  <tr> 
   <td>nginx</td> 
   <td>前端代理，负责前端页面和镜像上传/下载转发</td> 
  </tr> 
  <tr> 
   <td>redis</td> 
   <td>会话</td> 
  </tr> 
  <tr> 
   <td>registry</td> 
   <td>镜像存储</td> 
  </tr> 
 </tbody> 
</table>

## Harbor部署 ##

Harbor安装有3种方式：

1.  在线安装：从Docker Hub下载Harbor相关镜像，因此安装软件包非常小
2.  离线安装：安装包包含部署的相关镜像，因此安装包比较大
3.  OVA安装程序：当用户具有vCenter环境时，使用此安装程序，在部署OVA后启动Harbor

我们采用离线安装，首先下载离线安装包：https://github.com/vmware/harbor/releases

HTTP方式部署

### 首选安装docker ###

wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo -O /etc/yum.repos.d/docker-ce.repo
    yum -y install docker-ce-18.06.1.ce-3.el7
    systemctl enable docker && systemctl start docker
    docker --version

修改仓库地址，注意这个地方很重要，如果不上传可以忽略

cat >/etc/docker/daemon.json <<EOF { "registry-mirrors": [ "https://registry.docker-cn.com" ], "insecure-registries": [ "192.168.10.122" ] } EOF

验证是否成功  
systemctl daemon-reload  
systemctl restart docker.service  
docker info  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FzbWFydGtpbGxlcg_size_16_color_FFFFFF_t_70]

### 安装docker-compose ###

yum install -y docker-compose  
Harbor下载地址：https://storage.googleapis.com/harbor-releases/release-1.7.0/harbor-offline-installer-v1.7.5.tgz  
解压文件：tar xf harbor-offline-installer-v1.7.5.tgz  
编辑配置文件：vim /root/harbor/harbor.cfg 确保下面几个地方没问题，如果不是有80端口，可以加上端口号，不会与其他端口冲突，例如：192.168.10.122

#不加证书http
    hostname = 192.168.10.122
    ui_url_protocol = http
    harbor_admin_password = Harbor12345 
    #下面的是加证的配置https
    #hostname = reg.fage.com
    #ui_url_protocol = http
    #ssl_cert = ./ssl/reg.fage.com.crt
    #ssl_cert_key = ./ssl/reg.fage.com.key
    #harbor_admin_password = Harbor12345

准备配置文件：./prepare  
![在这里插入图片描述][20210516115345386.png]  
开始安装并启动barbor：cd /root/harbor/ && ./install.sh  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FzbWFydGtpbGxlcg_size_16_color_FFFFFF_t_70 1]  
验证：cd installpath && docker-compose ps  
需要状态全部为UP才是成功的  
![在这里插入图片描述][20210516115504703.png]

浏览器输入地址就可以访问了  
http://192.168.10.122  
账号：admin  
密码：Harbor12345  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FzbWFydGtpbGxlcg_size_16_color_FFFFFF_t_70 2]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FzbWFydGtpbGxlcg_size_16_color_FFFFFF_t_70 3]

### 上传镜像到harbor ###

接下来将刚才构建的镜像推送到Harbor仓库，先看看我们要推送的镜像  
docker images  
在推送之前，需要注意第一列，这个完整格式是  
regisry.stnrs.com/library/hello-word:latest  
镜像中心域名 项目名称 名称 版本

如果镜像只放在本地存储REPOSITORY写什么都可以，但推送到镜像仓库就必须指定仓库中心地址。  
所以，先打重命名REPOSITORY，其实就是引用源镜像标记了一个目标镜像

上传镜像需要先登录，不登录会报错  
docker image tag nginx 192.168.10.122/library/nginx-1  
docker login 192.168.10.122  
docker push 192.168.10.122/library/nginx-1  
登录网页看也一样能看到镜像  
http://192.168.10.122/harbor/projects/1/repositories  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FzbWFydGtpbGxlcg_size_16_color_FFFFFF_t_70 4]

## 客户端使用 ##

如果没有加入证书就要修改这个文件才能登录

cat >/etc/docker/daemon.json <<EOF { "registry-mirrors": [ "https://b9pmyelo.mirror.aliyuncs.com" ], "registry-mirrors": [ "https://registry.docker-cn.com" ], "insecure-registries": [ "192.168.10.112" ] } EOF

重置系统环境  
systemctl daemon-reload  
systemctl restart docker.service  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FzbWFydGtpbGxlcg_size_16_color_FFFFFF_t_70 5]  
登录成功后才能上传镜像

docker login 192.168.10.112
    docker image tag nginx-v1 192.168.10.112/nginx-v1
    docker push 192.168.10.112/nginx-v1

加密方式

docker login reg.fage.com
    docker image tag nginx-v1 reg.fage.com/nginx-v1
    docker push reg.fage.com /nginx-v1

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FzbWFydGtpbGxlcg_size_16_color_FFFFFF_t_70]: /images/20221020/9ddce940bee1415086bc54cba80d55f3.png
[20210516115345386.png]: /images/20221020/048927efca414e1d8faff98c85f63dc8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FzbWFydGtpbGxlcg_size_16_color_FFFFFF_t_70 1]: /images/20221020/4686ab16d8f14e01956f32c15f769bcf.png
[20210516115504703.png]: /images/20221020/e6d8606d81e6454ea37759dab2f3ba97.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FzbWFydGtpbGxlcg_size_16_color_FFFFFF_t_70 2]: /images/20221020/e8535d45f05245a0bb11383d6812d5b1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FzbWFydGtpbGxlcg_size_16_color_FFFFFF_t_70 3]: /images/20221020/637be2cb4ca748a8ab324b4d1001cf37.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FzbWFydGtpbGxlcg_size_16_color_FFFFFF_t_70 4]: /images/20221020/7b80f66ff54b4b14ba0242fe68239523.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FzbWFydGtpbGxlcg_size_16_color_FFFFFF_t_70 5]: /images/20221020/39d6dff3d2c44e44a10012f46a38ea50.png