harbor的简单使用
Harbor仓库使用
登录Web Harbor
上传镜像到Harbor仓库
我们新建一个名称为harbor的项目，设置不公开。当项目设为公开后，任何人都有此项目下镜像的读权限。命令行用户不需要docker login就可以拉取此项目下的镜像
admin登录
- 使用docker login出现如下问题：
[root@localhost harbor]# docker login 192.168.31.20
Username: admin
Password:
Error response from daemon: Get https://192.168.31.20/v2/: dial tcp 192.168.31.20:443: connect: connection refused
解决方法：
- 修改docker客户端配置 vim /usr/lib/systemd/system/docker.service
ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock --insecure-registry=192.168.31.20:9191
- docker客户端将https请求更改为http请求， 新建文件配置添加到 /etc/docker/daemon.json 中
{ "insecure-registries":["192.168.31.20:9191"] }
备注：增加harbor私有仓库地址，告知客户端要连接http的端口
2. 重启docker服务
3. 重启harbor ./install.sh
4. 重新进行登录尝试
[root@localhost harbor]# docker login 192.168.31.20:9191
Username: admin
Password:
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store
Login Succeeded
注：修改参数后，必须要将docker进程进行重启，否则仍然登录失败。
使用过程中失手把整个Harbor删掉，重装harbor后报502网关错误及找不到服务器错误
- 解决办法：
发现/data/cert/ 路径不存在 创建了个路径 就好了，什么呀。。。气疯。。。 at last,I found that /data/cert/ is not exist, I created it, then all worked. I don't know why the logs gived me the wrong guidlines.
pull 镜像到仓库
[root@localhost ~]# docker push 192.168.31.20/harbor/nginx:latest
The push refers to repository [192.168.31.20/harbor/nginx]
3569f62067e2: Pushed
3f117c44afbb: Pushed
c4a8b7411af4: Pushed
fe4c16cbf7a4: Pushed
latest: digest: sha256:3dce35afeadd7195877b17bf1514b9e388ed671afe428441fe5e0b02cdc26eeb size: 1160
Harbor 项目页面中有标记和上传镜像的命令，复制下改下名字，直接用就可以了
推送镜像的Docker命令
在项目中标记镜像：
docker tag SOURCE_IMAGE[:TAG] 192.168.31.20:9191/image-cws/IMAGE[:TAG]
推送镜像到当前项目：
docker push 192.168.31.20:9191/image-cws/IMAGE[:TAG]
这样就完成了上传镜像和摘取镜像的操作
常用命令总结
docker-compose stop 停止harbor
