借用官方Harbor简介
Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器,通过添加一些企业必需的功能特性,例如安全、标识和管理等,扩展了开源Docker Distribution。作为一个企业级私有Registry服务器,Harbor提供了更好的性能和安全。提升用户使用Registry构建和运行环境传输镜像的效率。Harbor支持安装在多个Registry节点的镜像资源复制,镜像全部保存在私有Registry中, 确保数据和知识产权在公司内部网络中管控。另外,Harbor也提供了高级的安全特性,诸如用户管理,访问控制和活动审计等。
安装步骤:
由于国外网络不稳定,所以推荐离线安装。安装包下载:http://pan.baidu.com/s/1hrLVfWo
这是目前比较新的1.2
tar -xvf harbor-offline-installer-v1.2.0.tgz
cd harbor
修改配置 harbor.cfg
修改 docker-compose.yml
然后执行 ./install
✔ ----Harbor has been installed and started successfully.----
Now you should be able to visit the admin portal at http://192.168.10.16:81.
For more details, please visit https://github.com/vmware/harbor
可以新建用户和项目
然后在docker 主机中登陆绑定该仓库
注意:
docker 1.3 以后的版本对 registry 访问加强安全性,默认走 https。
强制走HTTP的方式:
打开 /lib/systemd/system/docker.service 修改 ExecStart 这一行,在后面添加 "--insecure-registry 192.168.10.16:5000",
然后执行: systemctl daemon-reload 和 systemctl restart docker
在主机上登陆私有仓
上传镜像
操作日志