创建harbor私有镜像库

一、部署准备：

harbor软件包

在部署节点上：

1)解压harbor的软件包将harbor目录下所有文件发送到/opt/目录下

tar zxvf harbor-offline-installer-v1.4.0.tgz

[root@cicd kubernetes]# cd harbor

[root@cicd harbor]# ls

common                    docker-compose.notary.yml  ha          harbor.v1.4.0.tar.gz  LI

docker-compose.clair.yml  docker-compose.yml         harbor.cfg  install.sh

　root@cicd kubernetes]# mv harbor /opt/
　[root@cicd kubernetes]# cd /opt/
　[root@cicd opt]# ls
　harbor

[root@cicd /]# mkdir data

[root@cicd data]# mkdir harbor

然后cd到kubernetes目录下解压ca.tar.gz，将解压后的ca目录移动到创建的/data/harbor/目录并重命名为cert

[root@cicd harbor]# cd /root/kubernetes

[root@cicd kubernetes]# ls

bash  ca.tar.gz  harbor-offline-installer-v1.4.0.tgz  image  image.tar.gz  k8s197.tar.gz

[root@cicd kubernetes]# tar zxf ca.tar.gz

[root@cicd kubernetes]# ls

bash  ca  ca.tar.gz  harbor-offline-installer-v1.4.0.tgz  image  image.tar.gz  k8s197.tar

[root@cicd kubernetes]# mv ca /data/harbor/cert

[root@cicd kubernetes]# cd /data/harbor/cert/

[root@cicd cert]# ls

ca.crt  ca.key  ca.srl  harbor.crt  harbor.csr  harbor.key

三、cd到/opt/harbor/目录下修改配置文件：

1）找到volumes模块，将映射的目录改为/data/harbor/clair-db

[root@cicd harbor]# cat docker-compose.clair.yml

volumes:
- /data/harbor/clair-db:/var/lib/postgresql/data:z

2）再找到volumes模块，将映射目录改为- /data/harbor/notary-db

[root@cicd harbor]# cat docker-compose.notary.yml

volumes:
- /data/harbor/notary-db:/var/lib/mysql:z

3）然后找到docker-compose.yml配置文件中需要修改映射目录的地方（一共6处）

[root@cicd harbor]# cat docker-compose.yml

    volumes:

      - /data/harbor/var/log/harbor/:/var/log/docker/:z

      - ./common/config/log/:/etc/logrotate.d/:z

    volumes:

      - /data/harbor/registry:/storage:z

      - ./common/config/registry/:/etc/registry/:z

    volumes:

      - /data/harbor/database:/var/lib/mysql:z

    volumes:

      - /data/harbor/config/:/etc/adminserver/config/:z

      - /data/harbor/secretkey:/etc/adminserver/key:z

      - /data/harbor/:/data/:z

    volumes:

  - /data/harbor/secretkey:/etc/ui/key:z

      - /data/harbor/ca_download/:/etc/ui/ca/:z

      - /data/harbor/psc/:/etc/ui/token/:z

    volumes:

      - /data/harbor/job_logs:/var/log/jobs:z

      - ./common/config/jobservice/app.conf:/etc/jobservice/app.conf:z

      - /data/secretkey:/etc/jobservice/key:z

4）编辑harbor.cfg文件

找到如下参数，并修为如下配置：

hostname = reg.yunwei.edu

ui_url_protocol = https

ssl_cert = /data/harbor/cert/harbor.crt

ssl_cert_key = /data/harbor/cert/harbor.key

secretkey_path = /data/harbor

harbor_admin_password = admin

以上为ca证书名称，必须与实际文件同名

secretkey_path = /data/harbor 为ca证书目录

三、安装harbor程序：

执行安装脚本，搭建harbor镜像库

（1）cd到 /opt/harbor/目录下，执行

　sh install.sh

成功的话末尾会显示以下几行

✔ ----Harbor has been installed and started successfully.----

Now you should be able to visit the admin portal at https://reg.yunwei.edu.

For more details, please visit https://github.com/vmware/harbor .

（2）验证harbor是否部署成功：

必须在/opt/harbor/目录下执行

#docker-compose ps

[root@cicd opt]# docker-compose ps

ERROR:

        Can't find a suitable configuration file in this directory or any

        parent. Are you in the right directory?　　　　　　　　　　　　　　#此报错就是因为没有再/opt/harbor目录下执行

        Supported filenames: docker-compose.yml, docker-compose.yaml

[root@cicd opt]# cd harbor/

[root@cicd harbor]# docker-compose ps

       Name                     Command               State                                Ports

------------------------------------------------------------------------------------------------------------------------------

harbor-adminserver   /harbor/start.sh                 Up

harbor-db            /usr/local/bin/docker-entr ...   Up      /tcp

harbor-jobservice    /harbor/start.sh                 Up

harbor-log           /bin/sh -c /usr/local/bin/ ...   Up      127.0.0.1:->/tcp

harbor-ui            /harbor/start.sh                 Up

nginx                nginx -g daemon off;             Up      0.0.0.0:->/tcp, 0.0.0.0:->/tcp, 0.0.0.0:->/tcp

registry             /entrypoint.sh serve /etc/ ...   Up      /tcp

可以看到所有容器的状态都为启动，即为成功部署了harbor。

四、各节点设置登陆harbor私有镜像仓库：

为各节点分发ca证书，以便各节点都能登陆创建的私有仓库。

（1）进入下载了ansible的容器，并在每个节点（包括harbor节点）的/etc/docker/目录下，创建certs.d/reg.yunwei.edu/目录

/ # ansible all -m shell -a 'mkdir -p /etc/docker/certs.d/reg.yunwei.edu'

 [WARNING]: Consider using file module with state=directory rather than running

mkdir

192.168.253.9 | SUCCESS | rc= >>

192.168.253.10 | SUCCESS | rc= >>

192.168.253.11 | SUCCESS | rc= >>

192.168.253.14 | SUCCESS | rc= >>

可以看到四个节点都创建目录成功。注意此操作是在下载了ansible的容器里面。

当然这是建立在此容器已经能够成功ping通其他节点。

（2）harbor节点上（部署节点），将harbor的ca证书中的ca.crt拷贝到/etc/docker目录下

[root@cicd reg.yunwei.edu]# cp ca.crt /etc/docker/certs.d/reg.yunwei.edu/

（3）将harbor节点的ca.crt文件，分发给各节点的/etc/docker/certs.d/reg.yunwei.edu/下

scp /etc/docker/certs.d/reg.yunwei.edu/ca.crt node1:/etc/docker/certs.d/reg.yunwei.edu/

（4）在/etc/hosts 解析中添加一行解析到自己私有仓库的地址，（部署节点ip）

192.168.253.9 reg.yunwei.edu

　然后harbor镜像库验证

命令行：各节点登陆镜像库地址后，输入用户名/密码（admin/admin）后出现 Login Succeeded

docker login reg.yunwei.edu

[root@cicd ~]# docker login reg.yunwei.edu

Username: admin

Password:

Login Succeeded

注意需要命令行登陆了镜像库之后，才可以推送或者下载镜像从私有仓库中。

来到web浏览器：输入harbor节点ip/harbor访问

登陆用户名和密码后会有一个默认的library项目，可以选择新建项目。

五、上传镜像到harbor私有镜像仓库：

（1）选择本地镜像nginx

（2）查看镜像上传的格式标准。

按照上述标准重命名

[root@cicd ~]# docker tag nginx reg.yunwei.edu/test/nginx:latest

[root@cicd ~]# docker images

REPOSITORY                     TAG                 IMAGE ID            CREATED             SIZE

reg.yunwei.edu/test/nginx      latest              719cd2e3ed04         days ago          109MB

nginx                          latest              719cd2e3ed04         days ago          109MB

。。。

将重新打tag之后的镜像上传到镜像库

[root@cicd ~]# docker push reg.yunwei.edu/test/nginx

The push refers to repository [reg.yunwei.edu/test/nginx]

d7acf794921f: Pushed

d9569ca04881: Pushed

cf5b3c6798f7: Pushed

latest: digest: sha256:079aa93463d2566b7a81cbdf856afc6d4d2a6f9100ca3bcbecf24ade92c9a7fe size:

成功后刷新网页，可以看到镜像被上传到了选择的test库。

私有镜像库的使用

（1）在节点上下载仓库中的镜像。

　但前提是仓库中有。

[root@cicd ~]# docker pull reg.yunwei.edu/test/nginx:latest

latest: Pulling from test/nginx

Digest: sha256:079aa93463d2566b7a81cbdf856afc6d4d2a6f9100ca3bcbecf24ade92c9a7fe

Status: Downloaded newer image for reg.yunwei.edu/test/nginx:latest

（2）节点配置好了ca证书的ca.crt后，便可执行如下命令下载镜像。在kubernets集群中节点在启动pod时，会自动下载镜像

[root@node1 ~]# docker pull reg.yunwei.edu/test/nginx:latest

值得注意的是不管上传还是下载镜像都需要命令行登陆，不然会报错拒绝连接denied access。

docker搭建harbor私有镜像库的更多相关文章

docker部署harbor私有镜像库（3）
一.harbor介绍在实际生产运维中,往往需要把镜像发布到几十.上百台或更多的节点上.这时单台Docker主机上镜像已无法满足,项目越来越多,镜像就越来越多,都放到一台Docker主机上是不行的,我 ...
03: 使用docker搭建Harbor私有镜像仓库
1.1 harbor介绍 1.Harbor简介 1. Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器. 2. 镜像的存储harbor使用的是官方的docker regi ...
搭建Harbor私有镜像仓库--v1.5.1
搭建Harbor私有镜像仓库--v1.5.1 1.介绍 Docker容器应用的开发和运行离不开可靠的镜像管理,虽然Docker官方也提供了公共的镜像仓库,但是从安全和效率等方面考虑,部署我们私有环境 ...
第4篇创建harbor私有镜像库
一.部署准备: 1.准备harbor软件包在部署节点上: 2.挂载一个磁盘,专门存储harbor镜像和文件 3.进入到/etc/docker/harbor/目 ...
Docker部署Registry私有镜像库
拉取镜像 docker pull registry:2.6.2 生成账号密码文件,这里采用htpasswd方式认证 docker run --rm --entrypoint htpasswd re ...
利用docker搭建本地私有镜像仓库
主机名角色 sht-sgmhadoopcm-01 Docker Repository sht-sgmhadoopnn-01 Docker Client 1. 在两台节点分别安装docker http ...
kubernetes第三章--创建harbor私有镜像库
harbor私有镜像仓库的搭建与使用与主从复制
harbor私有镜像仓库,私有仓库有两种,一种是harbor,一种是小型的私有仓库,harbor有两种模式,一种是主从,一种是高可用仓库,项目需求,需要两台服务器,都有docker.ldap权限统一 ...
如何在K8S中优雅的使用私有镜像库 (Docker版)
前言在企业落地 K8S 的过程中,私有镜像库 (专用镜像库) 必不可少,特别是在 Docker Hub 开始对免费用户限流之后, 越发的体现了搭建私有镜像库的重要性. 私有镜像库不但可以加速镜像的拉 ...

随机推荐

wordpress添加自定义菜单栏
1. 以下代码是wordpress的wp_nav_menu(); <?php $defaults = array( 'container'=>false, //父级div为空 'link_ ...
Pose &&Get的区别
从一个页面转向另一个页面的请求方式有两种,Post和Get. 如果从原理上来探究他们的区别,涉及到Http传输协议的细节,本文不加探究,只讨论一下表象. 1.Post传输数据时,不需要在URL中显示出 ...
什么情况下会出现undefined
1.函数定义形参不传值,2.预解释,只声明不定义时输出变量3.对象取属性值,属性值不存在
python中的Tkinter模块
Tkinter模块("Tk 接口")是Python的标准Tk GUI工具包的接口.Tk和Tkinter可以在大多数的Unix平台下使用,同样可以应用在Windows和Macinto ...
Oracle 赋予指定用户dba权限
指定用户赋权限 1.链接数据库地址,使用ssh登录 2.sudo -i 3.grant dba to 用户名;
Codeforces Round #569 (Div. 2) 题解A - Alex and a Rhombus+B - Nick and Array+C - Valeriy and Dequ+D - Tolik and His Uncle
A. Alex and a Rhombus time limit per test1 second memory limit per test256 megabytes inputstandard i ...
apache-2.4.x 编译安装方法
apache-2.4.x 编译安装方法作者:朱茂海 /分类:Apache 字号:L M S apache-.2与新出的apache-.4安装不同的地方在于,.4版的已经不自带apr库,所以在安装a ...
【微信小程序】使用vscode编写微信小程序项目
1. 在微信开发者工具(以下简称:开发者)中新建一个模板微信小程序 2. 在开发者中将模拟器分隔开 3. 设置在保存时编译 4. 在vscode中打开项目目录 5. 下载代码提示插件这样就可以在vs ...
C 实现创建多个txt文件，并以自然数列命名，然后将产生的十进制数据写入txt文档
首先:以自然数列为txt命名. 这在C++中很容易实现,之间诶to_string(int num)+".txt"就可以,但是在C中没有string,只有char,那怎么办? 这里需 ...
unigui ios微信界面错位和点击失灵问题
IOS微信下会出现二个严重问题: 1.输入框失去焦点导致控件错位,造成无点正常点击. 此问题是微信自带浏览器,一直遗留问题, 尝试了多种方法始终无解.因此要用来开发公众号的一定要注意. 2.界面下移 ...

docker搭建harbor私有镜像库