docker harbor私有库

这篇具有很好参考价值的文章主要介绍了docker harbor私有库。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

目录

 一.Harbor介绍

二.Harbor的特性

三.Harbor的构成

四.Harbor构建Docker私有仓库

4.2在Server主机上部署Harbor服务(192.168.158.25)

4.2.1 这时候这边就可以去查看192.168.158.25网页

  4.3此时可真机访问serverIP

  4.4通过127.0.0.1来登陆和推送镜像

五.其他客户端上传镜像到Harbor

 六.维护管理Harbor 

 创建Harbor用户 

 七.client操作 

八.移除 Harbor 服务容器同时保留镜像数据/数据库

总结及扩展


 一.Harbor介绍

  • 有可视化的Web管理界面,可以方便管理Docker镜像,又提供了多个项目的镜像权限管理及控制功能
  • Harbor是VMware公司开源的企业级Docker Registry项目
  • Harbor以Docker 公司开源的Registry 为基础,提供了图形管理UI、基于角色的访问控制(Role Based AccessControl)、AD/LDAI们成以心宙计日志(Auditlogging)等企业用户需求的功能,同时还原生支持中文。
  • Harbor的每个组件都是以Docker容器的形式构建的,使用docker-compose来对它进行部署。用于部署Harbor的docker-compose模板位于harbor/docker-compose.yml。

二.Harbor的特性

  • 基于角色控制:用户和仓库都是基于项目进行组织的,而用户在项目中可以拥有不同的权限。
  • 基于镜像的复制策略:镜像可以在多个Harbor实例之间进行复制(同步)。
  • 支持LDAP/AD:Harbor可以集成企业内部已有的AD/LDAP(类似数据库的一张表),用于对已经存在的用户认证和管理。
  • 镜像删除和垃圾回收:镜像可以被删除,也可以回收镜像占用的空间。
  • 图形化用户界面:用户可以通过浏览器来浏览,搜索镜像仓库以及对项目进行管理。
  • 审计管理:所有针对镜像仓库的操作都可以被记录追溯,用于审计管理。
  • 支持 RESTful API:RESTful API 提供给管理员对于Harbor更多的操控,使得与其它管理软件集成变得更容易。
  • Harbor和docker registry的关系:Harbor实质上是对docker registry做了封装,扩展了自己的业务模板。

三.Harbor的构成

Harbor在架构上主要有proxy、Registry、Core services、
Database(Harbor-db)、Log collector(Harbor-log)、
Job services六个组件。
  •  Proxy:是一个nginx的前端代理,Harbor的Registry、UI、Token服务等组件,都处在nginx反向代理后边。该代理将来自浏览器、docker clients的请求转发到后端不同的服务上。
  • Registry:负责存储Docker镜像,并处理Docker push/pull命令。由于要对用户进行访问控制,即不同用户对Docker镜像有不同的读写权限,Registry会指向一个Token服务,强制用户的每次Docker pull/push请求都要携带一个合法的Token,Registry会通过公钥对Token进行解密验证。
  • Core services:Harbor的核心功能,主要提供一下3个服务:
1、UI(harbor-ui):提供图形化界面,帮助用户管理Registry上的镜像(image),
并对用户进行授权。
 
2、WebHook:为了及时获取Registry上image状态变化的情况,在Registry上配置WebHook,
把状态变化传递给UI模块。
 
3、Token服务:负责根据用户权限给每个Docker push/pull命令签发Token.Docker客户端向Registry服务发起的请求,
如果不包含Docker Token,会被重定向到Token服务,获得Token后再重新向Registry进行请求。
  • Database(harbor-db):为core services提供数据库服务,负责存储用户权限、审计日志、Docker镜像分组信息等数据。Docker数据存储在文件系统,但是分组信息存储在数据库。
  • Job services:主要用于镜像复制,本地镜像可以被同步到远程Harbor实例上。
  • Log collector(harbor-log):负责收集其他组件的日志到一个地方。

Harbor 的每个组件都是以 Docker 容器的形式构建的,因此,使用 Docker Compose 来对它进行部署。
总共分为7个容器运行,通过在docker-compose.yml所在目录中执行 docker-compose ps 命令来查看, 名称分别为:nginx、harbor-jobservice、harbor-ui、harbor-db、harbor-adminserver、registry、harbor-log。
其中 harbor-adminserver 主要是作为一个后端的配置数据管理,并没有太多的其他功能。harbor-ui 所要操作的所有数据都通过 harbor-adminserver 这样一个数据配置管理中心来完成

四.Harbor构建Docker私有仓库

  • 通过Harbor创建Docker私有仓库
  • 图形化管理Docker私有仓库镜像
主机 操作系统 IP地址 软件
server CentOS7.6 192.168.158.25 docker、docker-compose、harbor-offline-v1.1.2
client CentOS7.6 192.168.158.26 docker

4.2在Server主机上部署Harbor服务(192.168.158.25)

192.168.158.25   server端
 
cd /usr/local
rz docker-compose
chmod +x docker-compose
mv docker-compose /usr/bin 

docker harbor私有库,docker,容器,运维

rz harbor-offline-installer-v1.2.2.tgz
tar zxvf harbor-offline-installer-v1.2.2.tgz -C /usr/local/
 
==配置Harbor参数文件==
vim /usr/local/harbor/harbor.cfg
 
==第5行修改==
hostname = 192.168.158.25

docker harbor私有库,docker,容器,运维

docker harbor私有库,docker,容器,运维

sh /usr/local/harbor/install.sh

docker harbor私有库,docker,容器,运维

4.2.1 这时候这边就可以去查看192.168.158.25网页

网页打不开

以下方法可以解决 

docker harbor私有库,docker,容器,运维

docker-cocker ps  #查看服务

docker-cocker up  #从启下服务  再去查看下192.168.158.25网页

要是网页 还是无法访问网站  那就是 虚拟机的问题

init6  #重起下虚拟机

docker-conker up  #从启下服务这下就好了

docker harbor私有库,docker,容器,运维

docker harbor私有库,docker,容器,运维

docker harbor私有库,docker,容器,运维

docker ps
docker images

docker harbor私有库,docker,容器,运维

docker harbor私有库,docker,容器,运维

docker harbor私有库,docker,容器,运维

  4.3此时可真机访问serverIP

192.168.158.25
用户名:admin
密码:Harbor12345

docker harbor私有库,docker,容器,运维

docker harbor私有库,docker,容器,运维

docker harbor私有库,docker,容器,运维

docker harbor私有库,docker,容器,运维

  4.4通过127.0.0.1来登陆和推送镜像

  • 此时可使用 Docker 命令在本地通过 127.0.0.1 来登录和推送镜像。默认情况下,
    Register 服务器在端口 80 上侦听
#登陆
docker login -u admin -p Harbor12345 http://127.0.0.1
 
#下载镜像进行测试
docker pull tomcat
 
#镜像打标签
docker tag tomcat 127.0.0.1/test/tomcat:v1   #标签那个名字哦一定是自己的项目名称
 
#上传镜像到Harbor
docker push 127.0.0.1/test/tomcat:v1    #这边也是一样的

docker harbor私有库,docker,容器,运维

docker harbor私有库,docker,容器,运维

docker harbor私有库,docker,容器,运维

五.其他客户端上传镜像到Harbor

  • 以上操作都是在 Harbor 服务器本地操作。如果其他客户端上传镜像到 Harbor,就会报
    如下错误。出现这问题的原因 Docker Registry 交互默认使用的是 HTTPS,但是搭建私有镜
    像默认使用的是 HTTP 服务,所以与私有镜像交互时出现以下错误。

docker harbor私有库,docker,容器,运维

docker harbor私有库,docker,容器,运维

 解决方案:

vim /usr/lib/systemd/system/docker.service
添加  --insecure-registry 192.168.158.25

docker harbor私有库,docker,容器,运维

systemctl daemon-reload
systemctl restart docker
 
ps:如果重启docker失败的话就把守护进程里的地址指向那行给删了

docker harbor私有库,docker,容器,运维

docker harbor私有库,docker,容器,运维

 解决方法:

[root@centos6 ~]# curl 192.168.158.25:80
curl: (7) Failed connect to 192.168.158.25:80; 拒绝连接

[root@centos6 ~]# docker ps -a  #查看所有容器id

[root@centos6 ~]# docker mf -f [输入容器id]  #一共七个全删掉

#启动 -f指定调度用文件  -d后台启动 
[root@centos6 ~]# docker-compose -f docker-compose.yml up -d  

[root@centos6 ~]# docker ps -a

[root@centos6 ~]# curl 192.168.158.25:80  #访问成

[root@centos6 ~]# docker login -u admin -p Haebor12345 nttp://182.168.158.25

docker harbor私有库,docker,容器,运维

docker harbor私有库,docker,容器,运维

docker harbor私有库,docker,容器,运维

docker harbor私有库,docker,容器,运维

 docker harbor私有库,docker,容器,运维

docker pull nginx
docker tag nginx:latest 192.168.158.25/test/nginx:v1
docker push 192.168.158.25/test/nginx:v1

docker harbor私有库,docker,容器,运维

docker harbor私有库,docker,容器,运维

  图形界面查看

docker harbor私有库,docker,容器,运维

 六.维护管理Harbor 

  • 可以使用docker-compose 来管理 Harbor。一些有用的命令如下所示,必须在与
    docker-compose.yml 相同的目录中运行。
  • 修改Harbor.cfg 配置文件
    要更改 Harbour 的配置文件时,请先停止现有的 Harbour 实例并更新 Harbor.cfg;然
    后运行 prepare 脚本来填充配置;最后重新创建并启动 Harbour 的实例。
#卸载
docker-compose down -v
 
#编辑配置文件 
vim harbor.cfg
 
#填充配置
./prepare
 
#启动Harbor
docker-compose up -d
 
#如果报错
解决思路
关闭防火墙、重启docker
systemctl stop firewalld
setenfore 0
systemctl restart docker

docker harbor私有库,docker,容器,运维

 创建Harbor用户 

docker harbor私有库,docker,容器,运维

docker harbor私有库,docker,容器,运维

项目管理员和开放人员具有权限

访问只读权限

docker harbor私有库,docker,容器,运维

 七.client操作 

docker logout 192.168.158.25
docker login 192.168.158.25
用户名
密码
 
docker images
docker rmi 192.168.158.25/test/nginx:v1
docker pull 192.168.158.25/test/nginx:v1

docker harbor私有库,docker,容器,运维

 docker harbor私有库,docker,容器,运维

 docker harbor私有库,docker,容器,运维

八.移除 Harbor 服务容器同时保留镜像数据/数据库

  • 在server上进行操作
docker-compose down -v
 
#如果需要重新部署,需要移除Harbor服务容器全部数据
#持久数据,如镜像,数据库等在宿主机的/data目录下,日志在宿主机的/var/log/Harbor目录下
rm -rf /data/database
rm -rf /data/registry

总结及扩展

1.docker harbor私有仓库操作过程
(1)所有请求或认为的操作都会首先交给proxy(反向代理)
(2)proxy会将请求转发给后端core services
(3)UI、token(身份验证服务)、wehook(网站的一些服务功能)
(4)转发给registry(镜像存储),若需下载镜像等权限操作,需通过token令牌的身份验证服务才可以
(5)每一次下载和上传都产生操作记录,生成日志,保存在database中
(6)database记录保存镜像的元信息以及用户与组的信息,通过验证授权才能允许相关操作
2.使用堡垒机的方式流程

docker harbor私有库,docker,容器,运维文章来源地址https://www.toymoban.com/news/detail-675282.html

到了这里,关于docker harbor私有库的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • docker harbor私有库

    目录  一.Harbor介绍 二.Harbor的特性 三.Harbor的构成 四.Harbor构建Docker私有仓库 4.2在Server主机上部署Harbor服务(192.168.158.25) 4.2.1 这时候这边就可以去查看192.168.158.25网页   4.3此时可真机访问serverIP   4.4通过127.0.0.1来登陆和推送镜像 五.其他客户端上传镜像到Harbor  六.维护管

    2024年02月11日
    浏览(35)
  • 7-Docker私有仓库harbor私有镜像上传配置

    1.编辑/etc/docker/daemon.json文件,修改容器仓库配置,并保存 命令: vim /etc/docker/daemon.json 更新前 更新后 2.重启docker及Harbor 命令: cd /usr/local/harbor docker-compose -f docker-compose.yml down -v docker-compose ps -a systemctl stop docker systemctl status docker systemctl start docker systemctl status docker docker-comp

    2024年01月23日
    浏览(60)
  • docker私有仓库harbor部署

    Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器,通过添加一些企业必需的功能特性,例如安全、标识和管理等,扩展了开源Docker Distribution。 作为一个企业级私有Registry服务器,Harbor提供了更好的性能和安全。提升用户使用Registry构建和运行环境传输镜像的效率。

    2024年02月11日
    浏览(40)
  • Docker 私有仓库 harbor 搭建

    🎈 作者: Linux猿 🎈 简介: CSDN博客专家🏆,华为云享专家🏆,Linux、C/C++、云计算、物联网、面试、刷题、算法尽管咨询我,关注我,有问题私聊! 🎈 欢迎小伙伴们点赞👍、收藏⭐、留言💬 目录 一、实验环境 二、安装 harbor  2.1 安装 docker 和 docker-compose 2.2 安装 harbo

    2024年02月16日
    浏览(46)
  • Docker本地私有仓库、harbor私有仓库部署与管理

    docker本地仓库,存放镜像,本地的机器上传和下载,pull/push。 使用私有仓库有许多优点: ①节省网络带宽,针对于每个镜像不用每个人都去中央仓库上面去下载,只需要从私有仓库中下载即可; ②提供镜像资源利用,针对于公司内部使用的镜像,推送到本地的私有仓库中,

    2024年02月11日
    浏览(47)
  • Docker-harbor私有仓库

    Docker的核心:镜像、容器、仓库 仓库:保存镜像 私有:自定义用户的形式登录仓库,拉取或者上传镜像(内部管理的用户) harbor是由VMware公司开发的,开源的企业级的 docker registry项目。帮助用户快速搭建一个企业级的Docker仓库的服务。 支持中文 1、 基于角色进行控制,用户和

    2024年02月04日
    浏览(42)
  • Docker--harbor私有仓库部署与管理

    ------------------------------------ Harbor 简介 ------------------------------------ (1)什么是Harbor Harbor 是 VMware 公司开源的企业级 Docker Registry 项目,其目标是帮助用户迅速搭建一个企业级的 Docker Registry 服务。 Harbor以 Docker 公司开源的 Registry 为基础,提供了图形管理 UI 、基于角色的访问

    2024年02月08日
    浏览(50)
  • Docker进阶:使用Docker部署Harbor私有镜像仓库

    💖The Begin💖点点关注,收藏不迷路💖 Harbor是一个开源的企业级Docker Registry服务器,提供了安全的镜像管理功能,支持用户和角色的管理、访问控制、以及活动审计等特性。通过搭建Harbor,我们可以方便地管理和共享Docker镜像,适用于企业内部的应用部署和开发团队的协作。

    2024年04月17日
    浏览(50)
  • Docker Harbor | 私有仓库 | 用户登录 |用户创建

    1.Harbor 简介 Docker Harbor 能够提供可视化的 Web 管理界面,可以方便管理 Docker 镜像,而且提供了多个项目的镜像权限管理及控制功能(包括统计信息,比如镜像被下载了多少次,什么时候上传得) Harbor 是 VMware 公司开源的企业级 Docker Registry 项目 Registry: 1.Docker官方提供了Do

    2023年04月26日
    浏览(44)
  • 【云原生】Docker的私有仓库部署——Harbor

     关于Docker的仓库分为私有库和公有仓库,共有仓库只要在官方注册用户,登录即可使用。但对于仓库的使用,企业还是会有自己的专属镜像,所以私有库的搭建也是很有必要的存在。 对于原生的仓库,Docker提供了Registry,它能帮助我们组建属于自己的私有库,但是缺点也比

    2024年02月09日
    浏览(44)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包