打赏
Fork me on GitHub

5.Docker Compose 部署 Harbor

什么是 Harbor

Harbor 是一个用于存储和分发 Docker 镜像的企业级 Registry 服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源 Docker Distribution。作为一个企业级私有 Registry 服务器，Harbor 提供了更好的性能和安全。提升用户使用 Registry 构建和运行环境传输镜像的效率。Harbor 支持安装在多个 Registry 节点的镜像资源复制，镜像全部保存在私有 Registry 中， 确保数据和知识产权在公司内部网络中管控。另外，Harbor 也提供了高级的安全特性，诸如用户管理，访问控制和活动审计等。

Harbor 特性

  • 基于角色的访问控制 ： 用户与 Docker 镜像仓库通过 “项目” 进行组织管理，一个用户可以对多个镜像仓库在同一命名空间（project）里有不同的权限。
  • 镜像复制 ： 镜像可以在多个 Registry 实例中复制（同步）。尤其适合于负载均衡，高可用，混合云和多云的场景。
  • 图形化用户界面 ： 用户可以通过浏览器来浏览，检索当前 Docker 镜像仓库，管理项目和命名空间。
  • AD/LDAP 支持 ： Harbor 可以集成企业内部已有的 AD/LDAP，用于鉴权认证管理。
  • 审计管理 ： 所有针对镜像仓库的操作都可以被记录追溯，用于审计管理。
  • 国际化 ： 已拥有英文、中文、德文、日文和俄文的本地化版本。更多的语言将会添加进来。
  • RESTful API ： RESTful API 提供给管理员对于 Harbor 更多的操控，使得与其它管理软件集成变得更容易。
  • 部署简单 ： 提供在线和离线两种安装工具， 也可以安装到 vSphere 平台 (OVA 方式) 虚拟设备。

Harbor 组件

  • Proxy： Harbor 的 registry, UI, token 等服务，通过一个前置的反向代理统一接收浏览器、Docker 客户端的请求，并将请求转发给后端不同的服务。
  • Registry： 负责储存 Docker 镜像，并处理 docker push/pull 命令。由于我们要对用户进行访问控制，即不同用户对 Docker image 有不同的读写权限，Registry 会指向一个 token 服务，强制用户的每次 docker pull/push 请求都要携带一个合法的 token, Registry 会通过公钥对 token 进行解密验证。
  • Core services： 这是 Harbor 的核心功能，主要提供以下服务：
    • UI： 提供图形化界面，帮助用户管理 registry 上的镜像（image）, 并对用户进行授权。
    • WebHook： 为了及时获取 registry 上 image 状态变化的情况， 在 Registry 上配置 webhook，把状态变化传递给 UI 模块。
    • Token： 负责根据用户权限给每个 docker push/pull 命令签发 token. Docker 客户端向 – Registry 服务发起的请求，如果不包含 token，会被重定向到这里，获得 token 后再重新向 Registry 进行请求。
  • Database： 为 core services 提供数据库服务，负责储存用户权限、审计日志、Docker image 分组信息等数据。
  • Job Services： 提供镜像远程复制功能，可以把本地镜像同步到其他 Harbor 实例中。
  • Log Collector： 为了帮助监控 Harbor 运行，负责收集其他组件的 log，供日后进行分析。

安装 Harbor

官方 GitHub 上下载最新离线安装版（我已经下载并放置在群分享的 Linux 目录下）并上传至服务器

解压安装包

  1. tar -zxvf harbor-offline-installer-v1.8.0.tgz
  3. # 输出如下
  4. harbor/harbor.v1.8.0.tar.gz
  5. harbor/prepare
  6. harbor/LICENSE
  7. harbor/install.sh
  8. harbor/harbor.yml

修改配置文件

  1. vi harbor.yml
  3. # 修改为域名或你服务器 IP
  4. hostname: 192.168.141.150

执行安装脚本

  1. ./install.sh
  3. # 输出如下
  4. [Step 0]: checking installation environment ...
  6. Note: docker version: 18.09.6
  8. Note: docker-compose version: 1.24.0
  10. [Step 1]: loading Harbor images ...
  11. 23d9f72a5270: Loading layer [==================================================>] 33.25MB/33.25MB
  12. 1d4a1da12c02: Loading layer [==================================================>] 50.51MB/50.51MB
  13. 8eb1a006f3b0: Loading layer [==================================================>] 3.584kB/3.584kB
  14. 41b6f75847f4: Loading layer [==================================================>] 3.072kB/3.072kB
  15. ec9bd6e4d4e8: Loading layer [==================================================>] 2.56kB/2.56kB
  16. 6d852bb664c2: Loading layer [==================================================>] 3.072kB/3.072kB
  17. 0e4ed2b5a5b8: Loading layer [==================================================>] 3.584kB/3.584kB
  18. 8dfb2b644f30: Loading layer [==================================================>] 12.29kB/12.29kB
  19. Loaded image: goharbor/harbor-log:v1.8.0
  20. d8c53538042b: Loading layer [==================================================>] 63.34MB/63.34MB
  21. 1b5fb7ee22e0: Loading layer [==================================================>] 47.96MB/47.96MB
  22. a8bdca5e9d71: Loading layer [==================================================>] 6.656kB/6.656kB
  23. f7cec940b52c: Loading layer [==================================================>] 2.048kB/2.048kB
  24. 301a4a2af7db: Loading layer [==================================================>] 7.68kB/7.68kB
  25. e588e1e3a775: Loading layer [==================================================>] 2.56kB/2.56kB
  26. 539f28a5d0ea: Loading layer [==================================================>] 2.56kB/2.56kB
  27. 8b4a72241226: Loading layer [==================================================>] 2.56kB/2.56kB
  28. Loaded image: goharbor/harbor-db:v1.8.0
  29. c88db349fb2f: Loading layer [==================================================>] 8.972MB/8.972MB
  30. 1f2d4d72bba2: Loading layer [==================================================>] 35.77MB/35.77MB
  31. dddbcf598df5: Loading layer [==================================================>] 2.048kB/2.048kB
  32. 0ced476c2d9c: Loading layer [==================================================>] 3.072kB/3.072kB
  33. af24eb0bf40b: Loading layer [==================================================>] 35.77MB/35.77MB
  34. Loaded image: goharbor/chartmuseum-photon:v0.8.1-v1.8.0
  35. b185d348bd7d: Loading layer [==================================================>] 2.56kB/2.56kB
  36. f032ded7f92e: Loading layer [==================================================>] 1.536kB/1.536kB
  37. c6c822edbc47: Loading layer [==================================================>] 66.9MB/66.9MB
  38. 73ef3c4363bf: Loading layer [==================================================>] 39.75MB/39.75MB
  39. 0c490e002448: Loading layer [==================================================>] 144.4kB/144.4kB
  40. 31afe2abafb4: Loading layer [==================================================>] 3.004MB/3.004MB
  41. Loaded image: goharbor/prepare:v1.8.0
  42. 257ebcc1c9c4: Loading layer [==================================================>] 8.967MB/8.967MB
  43. 7579d3c94fca: Loading layer [==================================================>] 38.68MB/38.68MB
  44. 323611f7dd17: Loading layer [==================================================>] 38.68MB/38.68MB
  45. Loaded image: goharbor/harbor-jobservice:v1.8.0
  46. 587a5757a7f6: Loading layer [==================================================>] 3.548MB/3.548MB
  47. Loaded image: goharbor/nginx-photon:v1.8.0
  48. a61ab2060e6e: Loading layer [==================================================>] 8.967MB/8.967MB
  49. 25359ae00f57: Loading layer [==================================================>] 5.143MB/5.143MB
  50. 610a1668f8bf: Loading layer [==================================================>] 15.13MB/15.13MB
  51. db2252abd9e0: Loading layer [==================================================>] 26.47MB/26.47MB
  52. 4f406312560b: Loading layer [==================================================>] 22.02kB/22.02kB
  53. 1cee0947e5a7: Loading layer [==================================================>] 3.072kB/3.072kB
  54. 48db2b9b0752: Loading layer [==================================================>] 46.74MB/46.74MB
  55. Loaded image: goharbor/notary-server-photon:v0.6.1-v1.8.0
  56. aaf447150765: Loading layer [==================================================>] 113MB/113MB
  57. 6835441e1a1d: Loading layer [==================================================>] 10.94MB/10.94MB
  58. 9f4739e3a532: Loading layer [==================================================>] 2.048kB/2.048kB
  59. 928f489135f0: Loading layer [==================================================>] 48.13kB/48.13kB
  60. 1495a1a09ada: Loading layer [==================================================>] 3.072kB/3.072kB
  61. 1a5f5b141717: Loading layer [==================================================>] 10.99MB/10.99MB
  62. Loaded image: goharbor/clair-photon:v2.0.8-v1.8.0
  63. 66006ea937c6: Loading layer [==================================================>] 337.8MB/337.8MB
  64. d272ba122880: Loading layer [==================================================>] 106.5kB/106.5kB
  65. Loaded image: goharbor/harbor-migrator:v1.8.0
  66. 05bc5efb1724: Loading layer [==================================================>] 8.967MB/8.967MB
  67. af3a6f89469a: Loading layer [==================================================>] 46.85MB/46.85MB
  68. 452d238b3e48: Loading layer [==================================================>] 5.632kB/5.632kB
  69. 36e1cb2d6ffa: Loading layer [==================================================>] 27.14kB/27.14kB
  70. 5385ffb8451e: Loading layer [==================================================>] 46.85MB/46.85MB
  71. Loaded image: goharbor/harbor-core:v1.8.0
  72. 268091c30a67: Loading layer [==================================================>] 71.66MB/71.66MB
  73. 4433bcd802e7: Loading layer [==================================================>] 3.072kB/3.072kB
  74. 420b26399278: Loading layer [==================================================>] 59.9kB/59.9kB
  75. 8864c4b9ac3d: Loading layer [==================================================>] 61.95kB/61.95kB
  76. Loaded image: goharbor/redis-photon:v1.8.0
  77. 63645c97bf5d: Loading layer [==================================================>] 8.968MB/8.968MB
  78. ccb295818ad9: Loading layer [==================================================>] 3.072kB/3.072kB
  79. 1ec2d1eefa8f: Loading layer [==================================================>] 2.56kB/2.56kB
  80. b88acf0f9f5f: Loading layer [==================================================>] 20.1MB/20.1MB
  81. 0e7375de12e6: Loading layer [==================================================>] 20.1MB/20.1MB
  82. Loaded image: goharbor/registry-photon:v2.7.1-patch-2819-v1.8.0
  83. 444b0c8bfeee: Loading layer [==================================================>] 3.548MB/3.548MB
  84. ed0415346760: Loading layer [==================================================>] 6.568MB/6.568MB
  85. 572bd51089e0: Loading layer [==================================================>] 160.8kB/160.8kB
  86. 1410c2919a92: Loading layer [==================================================>] 215kB/215kB
  87. 8ecdca210598: Loading layer [==================================================>] 3.584kB/3.584kB
  88. Loaded image: goharbor/harbor-portal:v1.8.0
  89. 7fb66591fb58: Loading layer [==================================================>] 8.968MB/8.968MB
  90. 42ec4a6394bf: Loading layer [==================================================>] 3.072kB/3.072kB
  91. be6c2180cb57: Loading layer [==================================================>] 20.1MB/20.1MB
  92. d956d9e974c5: Loading layer [==================================================>] 3.072kB/3.072kB
  93. e2e0b4f17ad8: Loading layer [==================================================>] 7.465MB/7.465MB
  94. 7e29d670afe9: Loading layer [==================================================>] 27.56MB/27.56MB
  95. Loaded image: goharbor/harbor-registryctl:v1.8.0
  96. 453732ea69d4: Loading layer [==================================================>] 13.72MB/13.72MB
  97. c985f3824f33: Loading layer [==================================================>] 26.47MB/26.47MB
  98. 76eaa2763221: Loading layer [==================================================>] 22.02kB/22.02kB
  99. 0ef55a752948: Loading layer [==================================================>] 3.072kB/3.072kB
  100. c5749b90723d: Loading layer [==================================================>] 45.33MB/45.33MB
  101. Loaded image: goharbor/notary-signer-photon:v0.6.1-v1.8.0
  103. [Step 2]: preparing environment ...
  104. prepare base dir is set to /usr/local/docker/harbor/harbor
  105. Generated configuration file: /config/log/logrotate.conf
  106. Generated configuration file: /config/nginx/nginx.conf
  107. Generated configuration file: /config/core/env
  108. Generated configuration file: /config/core/app.conf
  109. Generated configuration file: /config/registry/config.yml
  110. Generated configuration file: /config/registryctl/env
  111. Generated configuration file: /config/db/env
  112. Generated configuration file: /config/jobservice/env
  113. Generated configuration file: /config/jobservice/config.yml
  114. Generated and saved secret to file: /secret/keys/secretkey
  115. Generated certificate, key file: /secret/core/private_key.pem, cert file: /secret/registry/root.crt
  116. Generated configuration file: /compose_location/docker-compose.yml
  117. Clean up the input dir
  119. [Step 3]: starting Harbor ...
  120. Creating network "harbor_harbor" with the default driver
  121. Creating harbor-log ... done
  122. Creating harbor-db ... done
  123. Creating registryctl ... done
  124. Creating redis ... done
  125. Creating registry ... done
  126. Creating harbor-core ... done
  127. Creating harbor-jobservice ... done
  128. Creating harbor-portal ... done
  129. Creating nginx ... done
  131. ✔ ----Harbor has been installed and started successfully.----
  133. Now you should be able to visit the admin portal at http://192.168.141.150.
  134. For more details, please visit https://github.com/goharbor/harbor .

验证安装是否成功

通过浏览器访问 http://192.168.141.150 ，看到登录页面

 

输入账号 admin，密码 Harbor12345，登录成功后

Harbor 启动和停止

Harbor 的日常运维管理是通过 docker-compose 来完成的，Harbor 本身有多个服务进程，都放在 docker 容器之中运行，我们可以通过 docker ps 命令查看。

  1. docker ps | grep goharbor
  3. # 输出如下
  4. 07b401504357 goharbor/nginx-photon:v1.8.0 "nginx -g 'daemon of…" 23 minutes ago Up 23 minutes (healthy) 0.0.0.0:80->80/tcp nginx
  5. 050f39a147bc goharbor/harbor-portal:v1.8.0 "nginx -g 'daemon of…" 23 minutes ago Up 23 minutes (healthy) 80/tcp harbor-portal
  6. 305077bc0a3e goharbor/harbor-jobservice:v1.8.0 "/harbor/start.sh" 23 minutes ago Up 23 minutes harbor-jobservice
  7. 4eb33b09b268 goharbor/harbor-core:v1.8.0 "/harbor/start.sh" 23 minutes ago Up 23 minutes (healthy) harbor-core
  8. e9efb7a6abf9 goharbor/registry-photon:v2.7.1-patch-2819-v1.8.0 "/entrypoint.sh /etc…" 24 minutes ago Up 23 minutes (healthy) 5000/tcp registry
  9. f9bc75d47752 goharbor/harbor-registryctl:v1.8.0 "/harbor/start.sh" 24 minutes ago Up 23 minutes (healthy) registryctl
  10. 76d33d1755f6 goharbor/redis-photon:v1.8.0 "docker-entrypoint.s…" 24 minutes ago Up 23 minutes 6379/tcp redis
  11. 3870b3b93f46 goharbor/harbor-db:v1.8.0 "/entrypoint.sh post…" 24 minutes ago Up 23 minutes (healthy) 5432/tcp harbor-db
  12. 6e848e4d8bc2 goharbor/harbor-log:v1.8.0 "/bin/sh -c /usr/loc…" 24 minutes ago Up 24 minutes (healthy) 127.0.0.1:1514->10514/tcp harbor-log
  1. # 启动
  2. docker-compose start
  4. # 停止
  5. docker-comose stop
  7. # 重启
  8. docker-compose restart

说明：

  • nginx： nginx 负责流量转发和安全验证，对外提供的流量都是从 nginx 中转，所以开放 https 的 443 端口，它将流量分发到后端的 ui 和正在 docker 镜像存储的 docker registry。
  • harbor-jobservice： harbor-jobservice 是 harbor 的 job 管理模块，job 在 harbor 里面主要是为了镜像仓库之前同步使用的；
  • harbor-ui： harbor-ui 是 web 管理页面，主要是前端的页面和后端 CURD 的接口；
  • registry： registry 就是 docker 原生的仓库，负责保存镜像。
  • harbor-adminserver： harbor-adminserver 是 harbor 系统管理接口，可以修改系统配置以及获取系统信息。
  • harbor-db： harbor-db 是 harbor 的数据库，这里保存了系统的 job 以及项目、人员权限管理。由于本 harbor 的认证也是通过数据，在生产环节大多对接到企业的 ldap 中；
  • harbor-log： harbor-log 是 harbor 的日志服务，统一管理 harbor 的日志。通过 inspect 可以看出容器统一将日志输出的 syslog。

这几个容器通过 Docker link 的形式连接在一起，这样，在容器之间可以通过容器名字互相访问。对终端用户而言，只需要暴露 proxy （即 Nginx）的服务端口。

配置客户端

在 /etc/docker/daemon.json 中增加如下内容（如果文件不存在请新建该文件）

  1. {
  2. "registry-mirrors": [
  3. "https://registry.docker-cn.com"
  4. ],
  5. "insecure-registries": [
  6. "192.168.141.150"
  7. ]
  8. }

注意： 该文件必须符合 JSON 规范，否则 Docker 将不能启动。

重启服务

  1. systemctl daemon-reload
  2. systemctl restart docker

检查客户端配置是否生效

使用 docker info 命令手动检查，如果从配置中看到如下内容，说明配置成功

  1. Insecure Registries:
  2. 192.168.141.150
  3. 127.0.0.0/8

Harbor 上传镜像

新建项目

我们以推送 Nginx 为例，首先需要在 Harbor 上创建一个 公开/私有 的项目

推送镜像

  1. # 在项目中标记镜像
  2. docker tag nginx 192.168.141.150/myshop/nginx:latest
  4. # 登录 Harbor
  5. docker login 192.168.141.150 -u admin -p Harbor12345
  7. # 推送镜像到项目
  8. docker push 192.168.141.150/myshop/nginx:latest

查看镜像

Harbor 下载镜像

在其它机器下载镜像只需要配置好客户端即可

  1. docker pull 192.168.141.150/myshop/nginx:latest
posted @ 2019-12-08 21:34  l-coil  阅读(391)  评论(0)  编辑  收藏  举报