Harbor管理镜像
安装Harbor管理镜像服务
阅读目录
Harbor是什么?
还记得Docker Registry么?它是Docker官方提供的镜像仓库,简单易用,一键就可以部署、使用。
虽然看起来不错,但是Registry有些问题需要解决:
- 没有图形界面
- 没有用户权限控制
- 看不到镜像操作记录
- 仓库内镜像管理难度大,容易造成空间浪费
卖了个关子,基于Registry现有的问题,VMWare公司开发了Harbor,用来完善Registry的功能,
使用Harbor,你可以:
- 按项目管理镜像
- 明确记录用户对镜像仓库项目的操作,包含create、push 、delete,甚至pull!
- 有图形界面
- 有用户管理,可以针对项目进行细粒度的权限控制
- 仓库内的镜像可以在图形界面删除与复制,垃圾清理!
- 可以同步已有镜像仓库的镜像
- 有仓库管理 暂时没太关注这是干嘛用的
- API控制中心!
放几张效果图:
搭建步骤
- 安装Docker、Docker-compose
- 下载Harbor离线包
- 配置harbor.yml
- 运行 ./install.sh
安装Docker、Docker-compose
安装docker
配置非root用户免sudo使用docker,立即生效
sudo usermod -aG docker 要使用的用户名 && newgrp docker
安装docker-compose
sudo curl -L "https://github.com/docker/compose/releases/download/1.24.0/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose #赋执行权限
下载Harbor离线包
在Github上的仓库地址https://github.com/goharbor/harbor/releases
这里我们下载最新的release v1.8.2版本
[v1.8.2离线版下载链接]https://storage.googleapis.com/harbor-releases/release-1.8.0/harbor-offline-installer-v1.8.2.tgz
离线版本相对于online版本,区别是它们都是使用的Docker镜像与Docker-compose工具,不同的是
- 离线包中包含了所有需要的镜像导出包
- 在线包中只包含简单的配置文件
离线包占内存比较大,差不多五百多兆,因为我们公司一般是内网的线上环境,这里就直接下载离线包了,您可以选择自己喜欢或需要的版本,以下使用离线包演示
可以直接用命令下载
wget -P /usr/local/src https://storage.googleapis.com/harbor-releases/release-1.8.0/harbor-offline-installer-v1.8.2.tgz
这里直接下载到了/usr/local/src中
配置harbor.yml
先进入刚才下载到的目录,解压离线包到/usr/local/harbor下
cd /usr/local/src
tar zxf harbor-offline-installer-v1.8.2.tgz -C /usr/local/
cd /usr/local/harbor/
配置harbor.yml vim harbor.yml
, 这里包含必要参数与可选参数,这里只记录下必要参数
必要参数
- hostname:访问的Harbor服务的IP或域名(UI与命令行操作同样生效),不要使用
localhost
、127.0.0.1
或0.0.0.0
- data_volume: Harbor中的数据挂载对应宿主机的位置,如/home/harbor/data
- harbor_admin_password: admin管理员密码,默认管理员账号/密码为admin/Harbor12345
- database: Harbor内部的数据库
- password: 数据库密码
- max_idle_conns: 连接池最大保持空闲数
- max_open_conns: 同时最大开启的连接数
- jobservice:作业相关的服务
- max_job_workers: 最大作业worker数
- log: 日志相关
- level:日志输出等级
- local:本地日志保留相关
- rotate_count: 日志文件在移除之前的旋转次数 Log files are rotated rotate_count times before being removed. If count is 0, old versions are removed rather than rotated.
- rotate_size: 日志保持大小,超出部分会删除旧日志
- location: 存储日志的路径
- external_endpoint:开启此选项,将会把日志转发到syslog服务中
- protocol:转发协议,默认TCP
- host: syslog服务的ip
- port: syslog服务监听的端口号
必要参数基本就这些,如果想配置更仔细些,请参考Github
运行 ./install.sh
cd /usr/local/harbor
./install.sh #运行安装脚本
查看下用到哪些容器 docker-compose ps
到此安装完成
测试与使用Harbor
访问hostname处配置的IP
登录即可访问了,这里使用就不多说了,点点就了解个七七八八了
docker login 与 push 测试
接下来测试下,使用docker push到这个仓库中
推荐再准备一台虚拟机,如果没有的话,可以先在/usr/local/harbor目录下执行
docker-compose down -v
关闭harbor各容器
推送镜像到非https的仓库时,都需要设置非安全的仓库,vim /etc/docker/daemon.json
,如图大家参考下
主要是
{
"insecure-registries": ["192.168.87.139:80"]
}
我这里之前配置了另一个镜像仓库,这里大家看看就好
需要注意的是:刚才配置的hostname后需要写明80端口,如果是域名则不需要
改好后,重启docker服务systemctl restart docker
登录仓库
docker login 192.168.87.139:80
初次登录需要使用用户名与密码,这个是在Harbor用户管理中配置的,admin用户拥有最高权限
这里用本地java:latest镜像举例
#重新tag方能推送
docker tag java:latest 192.168.87.139:80/library/java:latest
#推送镜像
docker push 192.168.87.139:80/library/java:latest
去Harbor的UI界面 -> 项目 -> library
我们点开library/java,可以查看具体的tags
删除本地刚才tag的镜像,我们pull下来试试
#删除本地镜像
docker rmi 192.168.87.139:80/library/java:latest
#pull Harbor镜像仓库中的镜像
docker pull 192.168.87.139:80/library/java:latest
一切正常,后续自我去配置下可选的配置就可以了。
关闭Harbor服务
cd /usr/local/harbor
docker-compose down -v
删除/卸载Harbor
先参考上一小节关闭Harbor服务,关闭Harbor
rm -rf /usr/local/harbor
rm -rf /usr/local/src/harbor
删除镜像这块就需要使用docker rmi
了,这里就不多说了,刚才docker-compose ps
时有显示用到哪些镜像
后记
本来打算暂时不更新博客的,现在工作需要去看看镜像仓库相关的内容,输出文档,这里就一口气全写出来了,先这样。
Harbor管理镜像的更多相关文章
- 安装Harbor管理镜像服务
Harbor是什么? 还记得Docker Registry么?它是Docker官方提供的镜像仓库,简单易用,一键就可以部署.使用. 虽然看起来不错,但是Registry有些问题需要解决: 没有图形界面 ...
- docker企业级镜像仓库Harbor管理
Harbor概述 Harbor是由VMWare公司开源的容器镜像仓库.事实上,Harbor是在Docker Registry上进行了相应的企业级扩展,从而获得了更加广泛的应用,这些新的企业级特性包括: ...
- Harbor私有镜像仓库(上)
上图配置为工作环境 特别注意:win10现在不允许使用私有ca证书,到时登录浏览器会失败,可以选用火狐浏览器. 创建自己的CA证书 openssl req -newkey rsa:4096 -node ...
- Harbor 企业级镜像仓库搭建
Habor是由VMWare公司开源的容器镜像仓库.事实上,Habor是在Docker Registry上进行了相应的 企业级扩展,从而获得了更加广泛的应用,这些新的企业级特性包括:管理用户界面,基于角 ...
- harbor私有镜像仓库的搭建与使用与主从复制
harbor私有镜像仓库,私有仓库有两种,一种是harbor,一种是小型的私有仓库,harbor有两种模式,一种是主 从,一种是高可用仓库,项目需求,需要两台服务器,都有docker.ldap权限统一 ...
- 搭建Harbor私有镜像仓库--v1.5.1
搭建Harbor私有镜像仓库--v1.5.1 1.介绍 Docker容器应用的开发和运行离不开可靠的镜像管理,虽然Docker官方也提供了公共的镜像仓库,但是从安全和效率等方面考虑,部署我们私有环境 ...
- 部署Harbor私有镜像仓库
Harbor私有镜像仓库无坑搭建 目录 1. harbor介绍 2. docker-ce的安装 3. docker-compose的安装 4. Harbor私有仓库的安装 5. 客户端连接镜像仓库配置 ...
- 03: 使用docker搭建Harbor私有镜像仓库
1.1 harbor介绍 1.Harbor简介 1. Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器. 2. 镜像的存储harbor使用的是官方的docker regi ...
- docker部署harbor私有镜像库(3)
一.harbor介绍 在实际生产运维中,往往需要把镜像发布到几十.上百台或更多的节点上.这时单台Docker主机上镜像已无法满足,项目越来越多,镜像就越来越多,都放到一台Docker主机上是不行的,我 ...
随机推荐
- JS 对象属性名排序
问题,对象属性名排序,如: var data = { A:[], D:[], B:{} } 调整为=> var data = { A:[], B:[], D:{} } 方法一: for,in,把 ...
- http 307重定向
刚才在做hexo页面优化,发现了本地测试返回http 307.以前没见过这个响应码,于是做一下调研. 相关文章: hexo页面优化 http 307 在rfc规范中,http 307 Temporar ...
- JS--插件: 树Tree 开发与实现
日常在Web项目开发时,经常会碰到树形架构数据的显示,从数据库中获取数据,并且显示成树形.为了方便,我们可以写一个javascript的一个跨浏览器树控件,后续可以重复使用.本节分享一个自己开发的JS ...
- css实现保持div的等宽高比
这篇文章主要为回答这个问题:“做响应式网页,如何让一个div的高和宽保持比例放大或是缩小?”,这里不介绍媒体查询的实现. 那么css如何实现高度height随宽度width变化保持比例不变呢?即给定可 ...
- 中文版Postman测试需要登陆才能访问的接口(基于Cookie)
ApiPost堪称增强版的中文postman,是一个支持团队协作,并可直接生成文档的API调试.管理工具.它支持模拟POST.GET.PUT等常见请求,是后台接口开发者或前端.接口测试人员不可多得的工 ...
- Android 可单选多选的任意层级树形控件
花了几天研究了下鸿扬大神的博客<Android打造任意层级树形控件,考验你的数据结构和设计>,再结合公司项目改造改造,现在做个笔记. 先看看Demo的实现效果.首先看的是多选效果 再看看单 ...
- mysql的常用查询创建命令
查看所有数据库Show databases;创建数据库Create database 数据库名删除数据库Drop database 数据库名创建表CREATE TABLE t_bookType( ...
- vue开发环境配置
一.开发工具 Visual Studio Code 二.环境搭建 vue推荐开发环境: Node.js: javascript运行环境(runtime),不同系统直接运行各种编程语言 npm: Nod ...
- URL&HTTP协议
一般来讲,URL地址有五个部分组成,协议,域名,端口,路径,URL地址参数,通常“//'之前的部分就是协议 常用的协议有: http 超文本传输协议 htttps http+ssl ssh 用来实现远 ...
- ORACLE隐藏参数查看及修改
查看隐藏参数 select x.ksppinm name, y.ksppstvl value, y.ksppstdf isdefault, decode(bitand(y.ksppstvf,7),1, ...