Docker：搭建docker私服

谁借莪１个温暖的怀抱￠ 2024-03-23 16:12 71阅读 0赞

### 官方私服 ###

#### 官网地址 ####

https://hub.docker.com/_/registry

#### 基础镜像 ####

**拉取镜像**

docker pull registry:2.7.1

**备份镜像**

docker save registry:2.7.1 -o registry.2.7.1.tar

**导入镜像**

docker load -i registry.2.7.1.tar

#### 浏览器测试 ####

http://192.168.198.101:5000/v2/_catalog

#### 上传镜像 ####

docker tag nginx:1.19.3-alpine 192.168.198.101:5000/nginx:v1
    docker push 192.168.198.101:5000/nginx:v1

**发现上传失败，原因docker只支持https**  
**解决**

#### 添加私服仓库地址 ####

# 编辑配置文件
    vi /etc/docker/daemon.json
    
    # 增加仓库配置信息
    {
         "insecure-registries":["192.168.198.101:5000"] }
    
    # 重启docker
    systemctl daemon-reload
    systemctl restart docker
    
    # 查看docker信息确认仓库是否添加
    docker info

docker push 192.168.198.101:5000/nginx:v1

#### 浏览器查看 ####

http://192.168.198.101:5000/v2/_catalog
    
    # 查看nginx详细信息
    # http://ip:port/v2/镜像名称/tags/list
    http://192.168.198.101:5000/v2/nginx/tags/list

#### 拉取docker私服镜像 ####

docker pull 192.168.198.101:5000/nginx:v1

### 企业私服 ###

#### harbor官网地址 ####

# harbor官网地址：
    https://goharbor.io/
    
    # github官网地址：
    https://github.com/goharbor/harbor
    
    # 官方帮助文档：
    # 安装时查询官方文档版本来安装
    https://github.com/goharbor/harbor/blob/v1.9.4/docs/installation_guide.md

**docker-compose**

# 验证docker-compose
    docker-compose -v

#### 硬件要求 ####

#### 安装harbor ####

##### http安装 #####

**开发环境大部分采用http方式进行安装；生产环境必须采用https方式安装。  
按照开发环境安装**

# 1.解压软件
    cd /data
    tar zxf harbor-offline-installer-v1.9.4.tgz
    
    # 2.进入安装目录
    cd harbor
    
    # 3.修改配置文件
    vi harbor.yml
    
    3.1修改私服镜像地址
    hostname: 192.168.198.101
    3.2修改镜像地址访问端口号
    port: 5000
    3.3harbor管理员登录系统密码
    harbor_admin_password: Harbor12345
    3.4修改harbor映射卷目录
    data_volume: /data/harborvolume
    
    # 4.安装harbor
    # 4.1执行启动脚本,经过下述3个步骤后，成功安装harbor私服
    ./install.sh
    
    # 4.2准备安装环境：检查docker版本和docker-compose版本
    # 4.3加载harbor需要的镜像
    4.4准备编译环境
    # 4.5启动harbor。通过docker-compose方式启动服务
    # 4.6google浏览器访问harbor私服
    http://192.168.198.101:5000
    	username: admin
    	password: Harbor12345

![在这里插入图片描述][a8fed24dcb8444a38bca0c4eed7336ae.png_pic_center]

#### 配置私服 ####

vi /etc/docker/daemon.json
    "insecure-registries":["192.168.198.101:5000"]
    
    # 重启docker服务：
    systemctl daemon-reload
    systemctl restart docker

#### 新建项目 ####

# 在harbor中新建公共项目：
    mycommon

![在这里插入图片描述][2b7a45c011dd453ab2a9db71909473f4.png_pic_center]

### 登录私服 ###

docker login -u admin -p Harbor12345 192.168.198.101:5000
    
    # 退出私服
    docker logout 192.168.198.101:5000

#### 上传nginx镜像 ####

# docker tag 镜像名称:版本（docker images中） ip:port/项目名称/镜像名称:版本（自定义）
    docker tag nginx:1.19.3-alpine 192.168.198.101:5000/mycommon/nginx:v1
    
    docker push 192.168.198.101:5000/mycommon/nginx:v1

#### 拉取私服nginx镜像 ####

docker pull 192.168.198.101:5000/mycommon/mariadb:10.5.2

##### https安装 #####

**解压harbor**  
在harbor中创建一个目录，用于存放证书

echo "192.168.198.101 harbor.my.com" >> /etc/hosts
    cat /etc/hosts
    
    cd /data
    tar zxf harbor-offline-installer-v1.9.4.tgz
    
    cd harbor/
    mkdir -p ssl
    cd ssl

**获得证书颁发机构**  
在生产环境中，应该从CA官方获取证书。在测试或开发环境中，可以生成自己的CA。若要生成CA证书，请运行以下命令。

cd /data/harbor/ssl
    创建CA根证书
    openssl genrsa -out ca.key 4096
    
    openssl req -x509 -new -nodes -sha512 -days 3650 -subj
    "/C=TW/ST=Beijing/L=Beijing/O=example/OU=Personal/CN=harbor.my.com" -key ca.key -out ca.crt

**获取服务器证书**  
证书通常包含.crt文件和.key文件，例如harbor.my.com.crt和harbor.my.com.key。  
**创建自己的私钥**

openssl genrsa -out harbor.my.com.key 4096

**生成证书签名请求**  
调整-subj选项中的值以反映您的组织。如果使用域名方式连接harbor主机，则必须将其指定为common name（CN）属性，并在key和CSR文件名中使用它。

openssl req -sha512 -new -subj "/C=TW/ST=Beijing/L=Beijing/O=example/OU=Personal/CN=harbor.my.com" -key harbor.my.com.key -out harbor.my.com.csr

**生成注册表主机的证书**  
无论是使用域名还是使用IP地址连接到您的Harbor主机，都必须创建此文件，以便您可以为harbor主机生成符合使用者替代名称（SAN）和x509 v3扩展要求的证书。替换DNS条目以反映harbor的域。

cat > v3.ext <<-EOF
    authorityKeyIdentifier=keyid,issuer
    basicConstraints=CA:FALSE
    keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
    extendedKeyUsage = serverAuth
    subjectAltName = @alt_names
    [alt_names]
    DNS.1=harbor.my.com
    EOF

使用v3.ext文件为harbor主机生成证书。

openssl x509 -req -sha512 -days 3650 -extfile v3.ext -CA ca.crt -CAkey ca.key -CAcreateserial -in harbor.my.com.csr -out harbor.my.com.crt

**为docker配置服务器证书，密钥和CA**  
生成ca.crt、harbor.my.com.crt和harbor.my.com.key文件后，必须将它们提供给Harbor和Docker，并重新配置Harbor以使用它们。  
将yourdomain.com.crt转换为yourdomain.com.cert，供Docker使用。  
Docker守护进程将.crt文件解释为CA证书，.cert文件解释为客户端证书。

openssl x509 -inform PEM -in harbor.my.com.crt -out harbor.my.com.cert
    
    mkdir -p /etc/docker/certs.d/harbor.my.com/
    
    cp harbor.my.com.cert /etc/docker/certs.d/harbor.my.com/
    cp harbor.my.com.key /etc/docker/certs.d/harbor.my.com/
    cp ca.crt /etc/docker/certs.d/harbor.my.com/
    
    # 重启docker服务：
    systemctl daemon-reload
    systemctl restart docker

**修改harbor.yml文件**  
注释掉http的配置信息

hostname: harbor.lagouedu.com
    https:
      port: 443
      certificate: /data/harbor/ssl/harbor.my.com.crt
      private_key: /data/harbor/ssl/harbor.my.com.key

**安装harbor**

docker pull goharbor/prepare:v1.9.4
    
    cd /data/harbor
    
    ./prepared
    ./install.sh

**访问UI**

C:\Windows\System32\drivers\etc
    
    # hosts加入下面内容
    192.168.198.101 harbor.my.com
    
    https://harbor.my.com/

**上传镜像**

docker-100服务器：
    将harbor服务器端生成的ca.crt文件复制到/etc/pki/ca-trust/source/anchors/中。此路径为centos操作系统，其他操作系统自行查阅
    执行命令更新ca证书授权：update-ca-trust
    重启docker服务：
    systemctl restart docker
    echo "192.168.198.101 harbor.lagouedu.com" >> /etc/hosts
    
    docker login harbor.my.com
    admin
    Harbor12345
    
    docker load -i nginx.1.19.3.alpine.tar
    docker tag nginx:1.19.3-alpine harbor.my.com/mycommon/nginx:v1
    docker push harbor.my.com/mycommon/nginx:v1

#### 新建项目 ####

# 在harbor中新建公共项目：
    mycommon

![在这里插入图片描述][2b7a45c011dd453ab2a9db71909473f4.png_pic_center]

### 拉取私服nginx镜像
    ```bash
    docker pull harbor.my.com/mycommon/nginx:v1

[a8fed24dcb8444a38bca0c4eed7336ae.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/eb17a9229eaf4b0c922d711a32638a62.png
[2b7a45c011dd453ab2a9db71909473f4.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/f003086559464825958fa5658b9a8267.png