前言
Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。作为一个企业级私有Registry服务器，Harbor提供了更好的性能和安全。提升用户使用Registry构建和运行环境传输镜像的效率。Harbor支持安装在多个Registry节点的镜像资源复制，镜像全部保存在私有Registry中， 确保数据和知识产权在公司内部网络中管控。另外，Harbor也提供了高级的安全特性，诸如用户管理，访问控制和活动审计等，下面进行Harbor的安装实战。
一、安装docker
可以参考往期的这篇文章：docker安装部署实战详细手册
二、安装docker-compose
1.下载
笔者这里下载的2.3.4版本，可以根据实际需要调整
如果服务器网络无法下载，也可手动下载，然后上传服务器，并将文件夹修改为docker-compose
curl -L "https://github.com/docker/compose/releases/download/2.3.4/docker-compose-$(uname -s)-$(uname -m)" -o/usr/local/bin/docker-compose
uname -s：是系统内核名称(Linux)，uname -m：是计算机硬件架构(x86_64)
2.赋权
chmod +x /usr/local/bin/docker-compose
3.测试
docker-compose --version
三、安装harbor
1.下载
可以直接从服务器下载离线安装包，我这里选择的2.6.1版本，网络不好的可以下载后传入服务器
wget https://github.com/goharbor/harbor/releases/download/v2.6.1/harbor-offline-installer-v2.6.1.tgz
2.解压
tar -zxvf harbor-offline-installer-v2.6.1.tgz
3.修改配置文件
cd harbor
cp harbor.yml.tmpl harbor.yml
vi harbor.yml
4.部署
./install.sh
5.配置开机自启动
/usr/local/bin/docker-compose -f /opt/harbor/docker-compose.yml up -d
6.登录验证
7.docker上传下载镜像
登录
docker login 192.168.19.102:8000
打标签
docker tag {image name}:{tag} {harbor ip}:{port}/{harbor project}/{image name}:{tag}
#样例
docker tag apache-doris:1.2.6-be 192.168.19.102:8000/doris/apache-doris:1.2.6-be
上传
docker push {harbor ip}:{port}/{harbor project}/{image name}:{tag}
#样例
docker push 192.168.19.102:8000/doris/apache-doris:1.2.6-be
下载
docker pull {harbor ip}:{port}/{harbor project}/{image name}:{tag}
#样例
docker pull 192.168.19.102:8000/doris/apache-doris:1.2.6-be
8.补充说明
- 如果以后修改了harbor.yml文件，那么先停止使用docker-compose down，再去修改harbor.yml文件，重新启动部署 ./install.sh
- 正常启动harbor启动：docker-compose up -d
- 未修改配置文件，重启Harbor命令：docker-compose start | stop | restart
四、harbor使用问题
1.docker login问题：Error response from daemon: Get https://: http: server gave HTTP response to HTTPS client
服务器通过docker login命令登录报错
docker login 192.168.19.102:8000
vi /etc/docker/daemon.json
编辑daemon.json文件，添加如下内容（连接harbor拉取镜像的docker服务器都需要配置）
{
"insecure-registries": ["192.168.19.102:8000"]
}
重新加载、启动docker
systemctl daemon-reload
systemctl restart docker
2.k8s无法下载镜像 unauthorized: unauthorized to access repository
创建secret
kubectl create secret docker-registry harbor-login-registry --docker-email=dd@example --docker-username=admin --docker-password=admin --docker-server=192.168.19.102:8000
k8s yaml增加配置文章来源：https://www.toymoban.com/news/detail-601919.html
imagePullSecrets: # 使用密码登录
- name: harbor-login-registry
文章来源地址https://www.toymoban.com/news/detail-601919.html
结尾
- 感谢大家的耐心阅读，如有建议请私信或评论留言。
- 如有收获，劳烦支持，关注、点赞、评论、收藏均可，博主会经常更新，与大家共同进步
到了这里，关于Harbor安装部署实战详细手册的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
