部署企业私有镜像仓库Harbor
私有镜像仓库有许多优点
1）节省网络带宽，针对于每个镜像不用每个人都去中央仓库上面去下载，只需要从私有仓库中下载即可。
2）提供镜像资源利用，针对于公司内部使用的镜像，推送到本地的私有仓库中，以供公司内部相关人员使用。
VMware公司开源了企业级 Registry 项目 Harbor，其的目标是帮助用户迅速搭建一个企业级的 Docker registry 服务。
华为云购买云主机，准备环境如下
| 主机名称 | IP地址 | 角色 | 配置 |
|---|---|---|---|
| harbor | 192.168.1.100 | Harbor私有镜像仓库 | 1GB/1CPU |
| docker | 192.168.1.68 | Docker主机 | 1GB/1CPU |
分发实验所需软件包
Dokcer Compose 是用于定义和运行多容器 Docker 应用程序的工具。
Harbor的每个组件都是以 Docker 容器的形式构建的，所以使用 Docker Compose 来对它进行部署。
部署私有镜像仓库harbor
从 jump-server 主机拷贝 harbor 软件到 1.100 主机
[root@jump-server ~]# scp -r /root/project3/harbor 192.168.1.100:/root/
harbor主机开机路由转发
[root@harbor ~]# echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
[root@harbor ~]# sysctl -p
harbor主机安装docker服务,并启动
[root@harbor ~]# cd /root/harbor/
[root@harbor harbor]# yum -y install docker-ce-18.06.3.ce-3.el7.x86_64.rpm
[root@harbor harbor]# systemctl start docker
[root@harbor harbor]# systemctl enable docker
部署harbor
[root@harbor harbor]# mv docker-compose /usr/local/bin/
[root@harbor harbor]# chmod +x /usr/local/bin/docker-compose
[root@harbor harbor]# tar -xf harbor-offline-installer-v2.2.3.tgz -C /usr/local/
[root@harbor harbor]# cd /usr/local/harbor
[root@harbor harbor]# ls
common.sh harbor.yml.tmpl LICENSE
harbor.v2.2.3.tar.gz install.sh prepare
修改配置文件
#拷贝harbor配置文件
[root@harbor harbor]# cp harbor.yml.tmpl harbor.yml
#访问harbor管理界面的地址,改为本机的IP地址
[root@harbor harbor]# vim harbor.yml
5 hostname = 192.168.1.100
# 加上注释,否则需要证书
13 #https: #加上注释
14 # https port for harbor, default is 443
15 #port: 443 #加上注释
16 # The path of cert and key files for nginx
17 #certificate: /your/certificate/path #加上注释
18 #private_key: /your/private/key/path #加上注释
安装harbor
[root@harbor harbor]# ./install.sh
.......
✔ ----Harbor has been installed and started successfully.----
[root@harbor harbor]# ss -antpu | grep 80
tcp LISTEN 0 1024 [::]:80 [::]:* users:
(("docker-proxy",pid=15459,fd=4))
1、设置监听器，添加后端服务器。没有需要购买
【服务器列表】—>【弹性负载均衡ELB】—>【(自定义ELB名称)】—>【监听器】—>【添加监听器】。
image.png
image.png
image.png
image.png
image.png
另外购买一个新的公网IP地址，绑定到此负载均衡器上面
2、访问Harbor界面（http://公网IP地址:80）
用户名：admin 密码：Harbor12345
image.png
image.png
部署一台 Docker 主机用于测试上传和下载。
安装docker软件
Docker Registry交互默认使用的是https,然而此处搭建的私有仓库只提供http服务,所以当与私有仓库交互时就会报上面的错误。为了解决这个问题需要在启动docke时增加启动参数为默认使用http访问。这个是在客户机的docker配置文件里添加的(即上传镜像到私有仓库里或从私有仓库下载镜像的客户机)
harbor主机拷贝docker软件包到docker主机
[root@harbor harbor]# cd /root/harbor/
[root@harbor harbor]# scp docker-ce-18.06.3.ce-3.el7.x86_64.rpm 192.168.1.68:/root/
docker主机安装docker软件包,更改配置文件
[root@docker ~]# yum -y install docker-ce-18.06.3.ce-3.el7.x86_64.rpm
[root@docker ~]# vim /usr/lib/systemd/system/docker.service
12 ExecStart=/usr/bin/dockerd --insecure-registry 192.168.1.100:80
[root@docker ~]# systemctl daemon-reload && systemctl enable docker && systemctl start docker
测试登录Harbor镜像仓库。
[root@docker ~]# docker login http://192.168.1.100:80
Username: admin
Password: Harbor12345
Login Succeeded
#密码信息会存储在/root/.docker/config.json中
注意:如果没有添加--insecure-registry 192.168.1.100:80，在登录时会报以下错误。
Error response from daemon: Get https://192.168.1.100:80/v2/: http: server gave HTTP response to HTTPS client
解决方法：添加参数，重启服务即可。
向私有仓库中上传镜像
harbor主机上传busybox镜像给docker主机
[root@harbor docker]# cd /root/harbor/
[root@harbor harbor]# scp busybox.tar 192.168.1.68:/root/
#docker主机导入镜像
[root@docker ~]# docker load -i busybox.tar
[root@docker ~]# docker images #查看系统中镜像
[root@docker ~]# docker tag busybox:latest 192.168.1.100:80/library/busybox:latest #更改标签
[root@docker ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
192.168.1.67:8099/library/busybox latest be5888e67be6 2 months ago 1.22MB
busybox latest be5888e67be6 2 months ago 1.22MB
#向私有仓库推送镜像
[root@docker ~]# docker push 192.168.1.100:80/library/busybox:latest
The push refers to repository [192.168.1.100:80/library/busybox]
5b0d2d635df8: Pushed
latest: digest: sha256:a2490cec4484ee6c1068ba3a05f89934010c85242f736280b35343483b2264b6 size: 527
在界面中查看刚刚上传的镜像文件。
能够看到镜像仓库数为1，点击项目名称，查看该项目下的镜像文件
image.png
点击进去，可以看到上传的镜像
image.png
将系统中目前有的镜像文件删除, 从私有镜像仓库中下载镜像
[root@docker ~]# docker rmi 192.168.1.100:80/library/busybox:latest
[root@docker ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
busybox latest be5888e67be6 2 months ago 1.22MB
下载镜像
[root@docker ~]# docker pull 192.168.1.100:80/library/busybox:latest
[root@docker ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
192.168.1.67:8099/library/busybox latest be5888e67be6 2 months ago 1.22MB
busybox latest be5888e67be6 2 months ago 1.22MB
明确的看到该镜像的下载次数为1
image.png
点击左侧导航栏,可以看到日志信息
image.png
如果harbor停止了,可以使用如下命令启动
[root@harbor ~]# cd /usr/local/harbor/
[root@harbor harbor]# docker-compose up -d
