企业级镜像仓库harbor搭建
企业级镜像仓库harbor搭建
一． Harbor概述
VMware公司最近开源了企业级Registry项目Harbor，其的目标是帮助用户迅速搭建一个企业级的Docker registry 服务。它以Docker公司开源的registry 为基础，提供了管理UI, 基于角色的访问控制(Role Based Access Control)，AD/LDAP集成、以及审计日志(Audit logging) 等企业用户需求的功能，同时还原生支持中文，对广大中国用户是一个好消息。
官方文档：https://github.com/goharbor/harbor
二． Harbor的架构
Harbor在架构上主要由五个组件构成：
• Proxy：Harbor的registry, UI, token等服务，通过一个前置的反向代理统一接收浏览器、Docker客户端的请求，并将请求转发给后端不同的服务。
• Registry： 负责储存Docker镜像，并处理docker push/pull 命令。由于我们要对用户进行访问控制，即不同用户对Docker image有不同的读写权限，Registry会指向一个token服务，强制用户的每次docker pull/push请求都要携带一个合法的token, Registry会通过公钥对token 进行解密验证。
• Core services： 这是Harbor的核心功能，主要提供以下服务：
UI：提供图形化界面，帮助用户管理registry上的镜像（image）, 并对用户进行授权。
webhook：为了及时获取registry 上image状态变化的情况， 在Registry上配置webhook，把状态变化传递给UI模块。
• token 服务：负责根据用户权限给每个docker push/pull命令签发token. Docker 客户端向Regiøstry服务发起的请求,如果不包含token，会被重定向到这里，获得token后再重新向Registry进行请求。
• Database：为core services提供数据库服务，负责储存用户权限、审计日志、Docker image分组信息等数据。
• Log collector：为了帮助监控Harbor运行，负责收集其他组件的log，供日后进行分析。
三． Harbor的安装
1. 硬件以及软件要求
2. 离线安装harbor 1.7.4版本
离线包下载地址：https://github.com/goharbor/harbor/releases
版本：v1.7.4
2.1 docker-compose安装
安装文档：https://docs.docker.com/compose/install/
sudo curl -L "https://github.com/docker/compose/releases/download/1.23.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose
sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
docker-compose --version
2.2 docker安装
参考: https://www.cnblogs.com/521football/p/10484390.html
2.3 harbor安装
cd /home/harbor_install
tar -zxvf harbor-offline-installer-v1.7.4.tgz
修改harbor配置文件
vim harbor.cfg
hostname = 192.168.1.165
harbor_admin_password = Harbor12345
./prepare
./install.sh
admin Harbor12345
###如果安装时候报错如下
docker: Error response from daemon: OCI runtime create failed: container_linux.go:344:starting
###升级linux内核参考下文
https://www.jianshu.com/p/8fbd83627c99?tdsourcetag=s_pctim_aiomsg
四． Harbor的使用
- 配置http镜像仓库可信任
# vi /etc/docker/daemon.json
{
"registry-mirrors": ["http://f1361db2.m.daocloud.io"],
"insecure-registries": ["192.168.1.165"]
}
# systemctl restart docker.service
- 登录，打标签，上传，下载
# docker login 192.168.1.165 -u name-pxxxx
# docker pull nginx
# docker tag nginx:latest 192.168.1.165/library/nginx:latest
# docker push 192.168.1.165/library/nginx:latest
# docker pull 192.168.1.165/library/nginx:latest
五．Harbor增加https认证（内网可忽略）
参考：https://www.cnblogs.com/521football/p/10496231.html
