十、微服务学习笔记-docker compose 部署Harbor

一、什么是Harbor（分布式系统）

Harbor 是一个用于存储和分发Docker镜像的企业级Registry服务器。思考我们自己的系统是否拥有这些特点。

1、基于角色的访问控制(RPAC)：用户与Docker镜像仓库通过“项目”进行组织管理，一个用户可以对多个镜像仓库在同一命名空间（project）李有不同的权限。（权限管理）

2、镜像复制：镜像可以在多个Registry实力中复制（同步）。尤其适合于负载均衡，高可用，混合云和多云的场景。（负载均衡）

3、图形化用户界面：用户可以通过浏览器来浏览，检索当前DOcker镜像仓库，管理项目和命名空间（前后端分离）

4、AD/LDAP支持：HarBor可以集成企业内部已有的AD/LDAP，用于鉴权认证管理。（鉴权管理）

5、审计管理：所有针对镜像仓库的操作都可以被记录追溯，用于审计管理（日志管理）

6、国际化：已用有英文、中文、德文、日文和俄文的本地化版本。更多的语言将会添加进来

7、RESTful API：提供给管理员对于Harbor更多的操控，使得与其他管理软件继承变得更容易 （是否提供RESTful API）

8、部署简单：提供在线和离线两种安装工具，也可以安装到vSphere平台（OVA方式）虚拟设备。（项目部署是否简单）

二、Harbor组件

 

 

 三、Harbor安装

注意：如果你的harbor默认是用80端口，下面配置的带端口可以去除，直接IP即可

github下载路径：

https://github.com/goharbor/harbor/releases?after=v1.8.3

百度网盘下载地址：

https://pan.baidu.com/s/1dMRE1SnbrGk67skeU-d-lw
提取码：qpmf

Linux配置命令：

#解压命令
tar -zxvf harbor-offline-installer-v1.8.0.tgz

#修改配置文件
vi harbor.yml
hostname：192.168.121.131

#执行安装脚本
./install.sh

#配置客户端
vi /etc/docker/daemon.json
#在daemon.json中加入这句话
"insecure-registries": ["192.168.121.131:8083"]

#重启docker
systemctl daemon-reload
systemctl restart docker
docker-compose start

#通过docker info查看客户端是否配置成功
docker info

 

四、Harbor使用

账号：admin

默认密码：Harbor12345 （也可以通过修改配置文件修改密码） 

 

五、镜像推送

#打上标签
docker tag SOURCE_IMAGE[:TAG] 192.168.121.131:8083/myshop/IMAGE[:TAG]

#登录
docker login 192.168.121.131:8083 -u admin -p Harbor12345

#推送镜像 
docker push 192.168.121.131:8083/myshop/IMAGE[:TAG]

 

六、遇到的问题

1、我的harbor不是用的默认的80端口，导致出现了一系列的问题，可以根据我上面的配置调整

 2、harbor.yml主机地址写成了127.0.0.1

解决方式：编辑harbor.yml的主机地址为本机ip，并重新install，不然不会生效