使用harbor搭建docker私仓

开始使用docker registry搭建私仓,后来发现VMware 开源的Harbor更好。

  • proxy:由 Nginx 服务器构成的反向代理。
  • registry:由 Docker 官方的开源 registry 镜像构成的容器实例。
  • ui:即架构中的 core services, 构成此容器的代码是 Harbor 项目的主体。
  • mysql:由官方 MySql 镜像构成的数据库容器。
  • log: 运行着 rsyslogd 的容器,通过 log-driver 的形式收集其他容器的日志。
  • adminserver

1、安装过程

前提条件:

Harbor使用几个Docker容器来部署的,因此部署Harbor的节点上要求安装好Docker服务,同时要求安装好Python如下:

  • Python应该在2.7或以上版本
  • Docker engine应该在1.10或以上版本
  • Docker Compose需要在1.6.0或以上版本

1.1.2不能停用防火墙,要不然安装报错

安装Docker Compose

curl -L https://github.com/docker/compose/releases/download/1.14.0/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose

Harbor的安装:

1、下载安装包并解压

tar xvf harbor-offline-installer-<version>.tgz

2、配置harbor.cfg文件

需修改hostname,别的使用缺省值

3、执行install.sh脚本安装并启动

./install.sh
后来修改配置后执行./prepare
再重新启动

登录并创建自己的镜像仓库(初始用户名/密码初始化为:admin/Harbor12345)。
这里我们使用HTTP方式,那么访问地址为:
http://192.168.100.18

管理的常用命令

Harbor的生命周期管理 你可以使用docker-compose来管理Harbor的生命周期,需在harbor目录中执行

启动:

docker-compose start
docker-compose up -d是不是初次启动?

停止

docker-compose stop

移除

docker-compose rm ,会 保留相关镜像文件
如果想删除数据的话,执行:
rm -r /data/database
rm -r /data/registry

查看容器状态:

docker-compose ps

修改配置文件,执行如下步骤:

docker-compose down -v会删除容器
vim harbor.cfg
./install.sh

客服端登录:

docker login -u 用户名 -p 密码 服务器地址
如果访问被拒绝,需在客服端机器上修改配置文件/etc/sysconfig/docker
ADD_REGISTRY='--add-registry 192.168.100.18'
OPTIONS='--insecure-registry 192.168.100.18'
重新启动docker就可以登录了

上传镜像文件

  • docker tag 192.168.100.18/项目名称/ubuntu
    如果项目名称为library,则为公开镜像,其它也新建项目再上传,为私有镜像,如demo
  • docker push 192.168.100.18/library/ubuntu

下载镜像文件

  • docker pull 192.168.100.18/library/ubuntu
    在项目里添加其它用户,这样用户就可以下载私有镜像文件
openssl req -newkey rsa:4096 -nodes -sha256 -keyout ca.key -x509 -days 365 -out ca.crt
openssl req -newkey rsa:4096 -nodes -sha256 -keyout harbor.key -out harbor.csr
echo subjectAltName = IP:192.168.100.18 > extfile.cnf
openssl x509 -req -days 365 -in harbor.csr -CA ca.crt -CAkey ca.key -CAcreateserial -extfile extfile.cnf -out harbor.crt
./prepare
docker-compose down
docker-compose up -d

新建目录/etc/docker/certs.d/192.168.100.18(or your registry host IP),将ca.crt拷贝到这个目录中,重启docker。docker pull 不用登录,push还是要登录。
参考资料:基于Harbor和CephFS搭建高可用Private Registry

基于 Docker Distribution 的企业级 Registry 服务

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 213,254评论 6 492
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,875评论 3 387
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 158,682评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,896评论 1 285
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,015评论 6 385
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,152评论 1 291
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,208评论 3 412
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,962评论 0 268
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,388评论 1 304
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,700评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,867评论 1 341
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,551评论 4 335
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,186评论 3 317
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,901评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,142评论 1 267
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,689评论 2 362
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,757评论 2 351

推荐阅读更多精彩内容

  • 1. 前言 之前使用Docker官方的Registry镜像搭建了私有仓库,但是没有可一个可视化的界面去维护,非常不...
    蓝色的咖啡阅读 2,159评论 0 8
  • Harbor构建私有仓库环境部署实践 最近项目需要用到Harbor镜像仓库需求,花了一些时间去研究这个产品,适...
    jaymarco阅读 6,771评论 2 14
  • 《一一》 人这辈子(只有一次 没有机会重来) 一定要做自己喜欢做的事 爱自己爱的人 自欺欺人的责任感 是害人害己 ...
    ICL阅读 218评论 0 0
  • 一走进校园,便徜徉在绿色的海洋。呼吸一下,空气是那么清爽。听哪,鸟儿在枝窠间自由飞翔,愉快的欢唱。试想,春夏时节,...
    青梅煮酒见君阅读 222评论 0 1
  • 晚上做饭的时候,想起这段时间网上对王者荣耀的公愤式攻击,我不是一个喜欢追热点的人,也从来都没参与过这样的讨论,一方...
    俏村姑阅读 263评论 2 3