企业级Harbor介绍及安装

一.Harbor介绍

  VMware公司最近开源了企业级Registry项目Harbor,其的目标是帮助用户迅速搭建一个企业级的Docker registry 服务。它以Docker公司开源的registry 为基础,提供了管理UI, 基于角色的访问控制(Role Based Access Control),AD/LDAP集成、以及审计日志(Audit logging) 等企业用户需求的功能,同时还原生支持中文,对广大中国用户是一个好消息。

官方文档:https://github.com/goharbor/harbor

二.Harbor的架构

    

Harbor在架构上主要由五个组件构成:
• Proxy:Harbor的registry, UI, token等服务,通过一个前置的反向代理统一接收浏览器、Docker客户端的请求,并将请求转发给后端不同的服务。
• Registry: 负责储存Docker镜像,并处理docker push/pull
命令。由于我们要对用户进行访问控制,即不同用户对Docker
image有不同的读写权限,Registry会指向一个token服务,强制用户的每次docker
pull/push请求都要携带一个合法的token, Registry会通过公钥对token 进行解密验证。
• Core services: 这是Harbor的核心功能,主要提供以下服务:
o UI:提供图形化界面,帮助用户管理registry上的镜像(image), 并对用户进行授权。
o webhook:为了及时获取registry 上image状态变化的情况, 在Registry上配置webhook,把状态变化传递给UI模块。
o token 服务:负责根据用户权限给每个docker push/pull命令签发token. Docker 客户端向Regiøstry服务发起的请求,如果不包含token,会被重定向到这里,获得token后再重新向Registry进行请求。
• Database:为core services提供数据库服务,负责储存用户权限、审计日志、Docker image分组信息等数据。
• Log collector:为了帮助监控Harbor运行,负责收集其他组件的log,供日后进行分析。

三.Harbor安装

  1. 硬件,软件要求

  

  2. 离线包安装harbor v1.7.0

      <1> 下载离线安装包

        下载地址:https://github.com/goharbor/harbor/releases

    

      tar -zxvf harbor-offline-installer-v1.7.0.tgz

      <2> 安装Docker

        # 安装依赖包
        yum install -y yum-utils device-mapper-persistent-data lvm2
        # 添加Docker软件包源
        yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

        # 更新yum包索引

        yum makecache fast
        
# 安装Docker CE
        yum -y install docker-ce

        # 启动

        systemctl start docker

        #开机自启动

        systemctl enable docker.service

        # 卸载
        yum remove docker-ce

        rm -rf /var/lib/docker

      <3> 安装docker-compose

        参考:https://docs.docker.com/compose/install/

        sudo curl -L "https://github.com/docker/compose/releases/download/1.23.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

        如果出现错误:curl: (35) Peer reports incompatible or unsupported protocol version.

        yum update -y nss curl libcurl

        sudo chmod +x /usr/local/bin/docker-compose

        sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose     

        docker-compose --version

        

            

      <4> 自签TLS证书

        参考: https://github.com/goharbor/harbor/blob/master/docs/configure_https.md 

      <5> Harbor安装与配置

       vim harbor.cfg

       hostname = registry.xubl.com

         ssl_cert = /home/harbor/ssl/registry.xubl.com.crt
       ssl_cert_key = /home/harbor/ssl/registry.xubl.com.key

         secretkey_path = /home/harbor/ssl/

       #安装harbor

       ./prepare

       ./install.sh

       ###如果安装时候报错如下

       docker: Error response from daemon: OCI runtime create failed: container_linux.go:344: starting

       ###升级linux内核参考下文

         https://www.jianshu.com/p/8fbd83627c99?tdsourcetag=s_pctim_aiomsg

       ###验证安装是否成功

              

        https://registry.xubl.com  admin 密码即可

          

        <6> Docker主机访问Harbor

        #认证密钥记得创建

        mkdir -p /etc/docker/certs.d/registry.xubl.com

        cp /data/cert/registry.xubl.com.crt /etc/docker/certs.d/registry.xubl.com

        docker login -u xubl -p xxx registry.xubl.com

        #打标签

        docker tag goharbor/harbor-log:v1.7.0 registry.xubl.com/test/goharbor/harbor-log:v1.7.0

        #推送harbor镜像仓库

        docker push registry.xubl.com/test/goharbor/harbor-log:v1.7.0

        #拉取镜像

        docker pull registry.xubl.com/test/goharbor/harbor-log:v1.7.0

        备注:如果使用域名切记求改本地host文件

        

如果有问题可以加我微信(baolongsj)共同学习和进步…..

企业级Harbor介绍及安装的更多相关文章

  1. Harbor介绍与企业级私有Docker镜像仓库搭建

    Harbor介绍与安装部署,并实现通过http和https协议[自签发SSL证书]访问,客户端如何通过Harbor镜像仓库实现镜像的上传[推送]与下载[拉取]. Harbor介绍 Harbor,是一个 ...

  2. DOCKER学习_016:Docker镜像仓库和HARBOR的简单安装和管理

    一 镜像仓库介绍 1.1 简介 镜像仓库用于存放 Docker镜像 Docker registry提供镜像仓库服务 一个 Docker registry可以包含多个镜像仓库 仓库分为公共镜像仓库与私有 ...

  3. MySQL系列-第一章节:MySQL介绍与安装

    1.数据库介绍 1.1.什么是数据库`<Database>` 简单说存放数据的仓库,这个仓库按照一定的数据结构<数据结构是指数据的组织形式或数据之间的联系>来组织.存储的,我们 ...

  4. Apache Solr 初级教程(介绍、安装部署、Java接口、中文分词)

    Python爬虫视频教程零基础小白到scrapy爬虫高手-轻松入门 https://item.taobao.com/item.htm?spm=a1z38n.10677092.0.0.482434a6E ...

  5. InterSystems Ensemble学习笔记(一) Ensemble介绍及安装

    系列目录 InterSystems Ensemble学习笔记(一) Ensemble介绍及安装InterSystems Ensemble学习笔记(二) Ensemble创建镜像, 实现自动故障转移 一 ...

  6. Elasticsearch(es)介绍与安装

    ### RabbitMQ从入门到集群架构: https://zhuanlan.zhihu.com/p/375157411 可靠性高 ### Kafka从入门到精通: https://zhuanlan. ...

  7. 从零自学Hadoop(19):HBase介绍及安装

    阅读目录 序 介绍 安装 系列索引 本文版权归mephisto和博客园共有,欢迎转载,但须保留此段声明,并给出原文链接,谢谢合作. 文章是哥(mephisto)写的,SourceLink 序 上一篇, ...

  8. 从零自学Hadoop(14):Hive介绍及安装

    阅读目录 序 介绍 安装 系列索引 本文版权归mephisto和博客园共有,欢迎转载,但须保留此段声明,并给出原文链接,谢谢合作. 文章是哥(mephisto)写的,SourceLink 序 本系列已 ...

  9. Python之路-python(mysql介绍和安装、pymysql、ORM sqlachemy)

    本节内容 1.数据库介绍 2.mysql管理 3.mysql数据类型 4.常用mysql命令 创建数据库 外键 增删改查表 5.事务 6.索引 7.python 操作mysql 8.ORM sqlac ...

随机推荐

  1. IDEA安装教程

    1.下载安装程序A,链接:https://pan.baidu.com/s/1IAsGDbApfyNsHuS7_m0rdw 密码:fthp 2.下载一个配置程序B,下载安装之后,暂时不用管,之后会用到. ...

  2. SpringBoot自定义拦截器实现IP白名单功能

    SpringBoot自定义拦截器实现IP白名单功能 转载请注明源地址:http://www.cnblogs.com/funnyzpc/p/8993331.html 首先,相关功能已经上线了,且先让我先 ...

  3. 【转】Fundebug上线微信小游戏错误监控!支持自动截屏!

    摘要: Fundebug竭诚为你的小游戏保驾护航. 想必大家都玩过"跳一跳"吧?刷排行榜的感觉是不是很好啊!还有"知乎答题王"呢,在智力上碾压老铁简直太棒了! ...

  4. mysql数据库死锁的产生原因及解决办法

    这篇文章主要介绍了mysql数据库锁的产生原因及解决办法,需要的朋友可以参考下   数据库和操作系统一样,是一个多用户使用的共享资源.当多个用户并发地存取数据 时,在数据库中就会产生多个事务同时存取同 ...

  5. MySql 物理文件组成

    1.日志文件        MySQL 各类日志文件介绍 2.数据文件        MySQL 各类数据文件介绍

  6. linux 用户空间与内核空间——高端内存详解

    摘要:Linux 操作系统和驱动程序运行在内核空间,应用程序运行在用户空间,两者不能简单地使用指针传递数据,因为Linux使用的虚拟内存机制,用户空间的数据可能被换出,当内核空间使用用户空间指针时,对 ...

  7. PAT1065: A+B and C (64bit)

    1065. A+B and C (64bit) (20) 时间限制 100 ms 内存限制 65536 kB 代码长度限制 16000 B 判题程序 Standard 作者 HOU, Qiming G ...

  8. 二十五、Hadoop学记笔记————Hive复习与深入

    Hive主要为了简化MapReduce流程,使非编程人员也能进行数据的梳理,即直接使用sql语句代替MapReduce程序 Hive建表的时候元数据(表明,字段信息等)存于关系型数据库中,数据存于HD ...

  9. awk 手册

    1. 前言 有关本手册 : 这是一本awk学习指引, 其重点着重于 : l        awk 适于解决哪些问题 ? l        awk 常见的解题模式为何 ? 为使读者快速掌握awk解题的模 ...

  10. GO安全并发之无锁原子操作

    声明:本文是<Go并发编程实战>的样章,禁止以任何形式转载此文. 摘要: 我们已经知道,原子操作即是进行过程中不能被中断的操作.也就是说,针对某个值的原子操作在被进行的过程当中,CPU绝不 ...