Harbor 是 VMware 公司開(kāi)源的企業(yè)級(jí) Docker Registry 項(xiàng)目:
(1)Harbor 的優(yōu)勢(shì):
在沙縣等地區(qū),都構(gòu)建了全面的區(qū)域性戰(zhàn)略布局,加強(qiáng)發(fā)展的系統(tǒng)性、市場(chǎng)前瞻性、產(chǎn)品創(chuàng)新能力,以專注、極致的服務(wù)理念,為客戶提供成都網(wǎng)站設(shè)計(jì)、網(wǎng)站制作 網(wǎng)站設(shè)計(jì)制作按需求定制制作,公司網(wǎng)站建設(shè),企業(yè)網(wǎng)站建設(shè),成都品牌網(wǎng)站建設(shè),全網(wǎng)營(yíng)銷推廣,外貿(mào)網(wǎng)站制作,沙縣網(wǎng)站建設(shè)費(fèi)用合理。
基于角色控制;
基于鏡像的復(fù)制策略;
支持 LDAP / AD;
圖像刪除和垃圾收集;
圖形 UI;
審計(jì);
RESTful API;
(2)Harbor 架構(gòu)組成:
1、Proxy:通過(guò)一個(gè)前置的反向代理統(tǒng)一接受瀏覽器,Docker客戶端的請(qǐng)求,并將請(qǐng)求轉(zhuǎn)發(fā)給后端不同的服務(wù)。
2、Registry:負(fù)責(zé)存儲(chǔ) Docker 鏡像,并處理 docker push/pull 命令。
3、Core services:Harbor的核心功能,包括 UI、webhook、token 服務(wù)。
4、Database:為 core services 提供數(shù)據(jù)庫(kù)服務(wù)。
5、Log collector:負(fù)責(zé)收集其他組件的 log,供日后進(jìn)行分析。
其實(shí),私有庫(kù)的鏡像最原始來(lái)源還是從公庫(kù)中下載的,但是企業(yè)公司中為什么不都直接使用公庫(kù)下載需要的鏡像呢,允許使用 registry 搭建本地私有倉(cāng)庫(kù),具備這些公庫(kù)不具備的優(yōu)點(diǎn):
1、節(jié)省網(wǎng)絡(luò)帶寬,針對(duì)于每個(gè)鏡像不用每個(gè)人都去中央倉(cāng)庫(kù)上面去下載,只需要從私有倉(cāng)庫(kù)中下載即可;
2、提供鏡像資源利用,針對(duì)于公司內(nèi)部使用的鏡像,推送到本地的私有倉(cāng)庫(kù)中,以供公司內(nèi)部相關(guān)人員使用。
接下來(lái),具備來(lái)搭建一下 docker私有倉(cāng)庫(kù):
(1)安裝相關(guān)軟件包:
安裝 harbor:
[root@localhost abc]# tar zvxf harbor-offline-installer-v1.2.2.tgz -C /usr/local/
安裝 docker-compose:
[root@localhost abc]# cp docker-compose /usr/bin/
//將docker-compose 復(fù)制到/bin/目錄下,系統(tǒng)識(shí)別后,就可以直接使用 docker-compose命令了。
(2)修改 harbor.cfg 配置文件:
(3)啟動(dòng)
[root@localhost local]# cd harbor/
[root@localhost harbor]# ls
common docker-compose.yml harbor.v1.2.2.tar.gz NOTICE
docker-compose.clair.yml harbor_1_1_0_template install.sh prepare
docker-compose.notary.yml harbor.cfg LICENSE upgrade
[root@localhost harbor]# sh /usr/local/harbor/install.sh //開(kāi)啟
(4)查看鏡像和容器是否都已啟動(dòng):
docker images //查看鏡像
docker ps -a //查看容器
docker-compose ps //查看容器
(5)驗(yàn)證:用瀏覽器訪問(wèn) 192.168.220.131
用戶名和密碼等信息可以在 harbor.cfg 這個(gè)文件中,都可以查詢到,如果不修改,默認(rèn)的為:
用戶名:admin
密 碼:Harbor12345
(6)手動(dòng)創(chuàng)建鏡像(點(diǎn)擊 “+項(xiàng)目”):創(chuàng)建一個(gè)名為 myproject-kgc 的項(xiàng)目:
(7)鏡像創(chuàng)建好之后,回到控制臺(tái),可以通過(guò) docker 命令在本地通過(guò) 127.0.0.1 來(lái)登錄和推送鏡像:
docker login -u admin -p Harbor12345 http://127.0.0.1
(8)從公庫(kù)中下載一個(gè)鏡像再上傳到私庫(kù)中:
[root@localhost harbor]# docker pull cirros //下載鏡像
[root@localhost harbor]# docker tag cirros 127.0.0.1/myproject-kgc/cirros:v1 //鏡像更換標(biāo)簽
(9)將剛剛打好標(biāo)簽的鏡像上傳到私庫(kù)中
[root@localhost harbor]# docker push 127.0.0.1/myproject-kgc/cirros
(10)上傳好之后,我們就可以在 Harbor 中看到這個(gè)鏡像了:
(11)再打開(kāi)一臺(tái)虛擬機(jī),作為客戶端,連接 Harbor ,來(lái)上傳和下載鏡像:
1、首先要修改 /usr/lib/systemd/system/docker.service 配置文件,關(guān)聯(lián)上私庫(kù),添加以下代碼(一定要添加,否則會(huì)出現(xiàn)報(bào)錯(cuò)):
--insecure-registry 192.168.220.131
2、加載
systemctl daemon-reload //重載
systemctl restart docker //重啟
3、登錄
docker login -u admin -p Harbor12345 http://192.168.220.131
4、現(xiàn)在我們可以在這臺(tái)客戶機(jī)上下載私庫(kù)中已經(jīng)有的鏡像:
docker pull 192.168.220.131/myproject-kgc/cirros:v1
5、或者從公庫(kù)中下載一個(gè)鏡像,再打標(biāo)簽,上傳到私庫(kù)中:
[root@localhost ~]# docker pull cirros
[root@localhost ~]# docker tag cirros:latest 192.168.220.131/myproject-kgc/cirros:v2
[root@localhost ~]# docker push 192.168.220.131/myproject-kgc/cirros:v2
6、此時(shí),Harbor 中可以發(fā)現(xiàn),又多了一個(gè)新上傳的鏡像:
7、我們也可以將我們常用的鏡像下載下來(lái),打好標(biāo)簽上傳到私庫(kù)中:
[root@localhost ~]# docker pull nginx
[root@localhost ~]# docker tag nginx:latest 192.168.220.131/myproject-kgc/nginx:v1
[root@localhost ~]# docker push 192.168.220.131/myproject-kgc/nginx:v1
8、此時(shí),Harbor 就會(huì)多出一個(gè)新鏡像:
[root@localhost harbor]# docker-compose down -v //關(guān)閉所有容器
[root@localhost harbor]# docker-compose up -d
添加用戶:用戶管理 -----> 創(chuàng)建用戶 (注意密碼需要大寫+小寫)
[root@localhost ~]# docker logout http://192.168.220.131
[root@localhost ~]# docker login http://192.168.220.131
當(dāng)前名稱:Docker私有倉(cāng)庫(kù)的部署-----Harbor
瀏覽地址:http://aaarwkj.com/article46/gpijeg.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供靜態(tài)網(wǎng)站、虛擬主機(jī)、品牌網(wǎng)站建設(shè)、做網(wǎng)站、服務(wù)器托管、ChatGPT
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)