CKA-Harbor简单使用

Harbor概述

Habor是由VMWare公司开源的容器镜像仓库。事实上，Habor是在Docker Registry上进行了相应的 企业级扩展，从而获得了更加广泛的应用，这些新的企业级特性包括：管理用户界面，基于角色的访 问控制 ，AD/LDAP集成以及审计日志等，足以满足基本企业需求。

官方地址：https://vmware.github.io/harbor/cn/

组件	功能
harbor-adminserver	配置管理中心
harbor-db	Mysql数据库
harbor-jobservice	负责镜像复制
harbor-log	记录操作日志
harbor-ui	Web管理页面的API
nginx	前端代理，负责前端页面和镜像上传/下载转发
redis	会话
registry	镜像存储

Harbor部署

Harbor安装有3种方式：

• 在线安装：从Docker Hub下载Harbor相关镜像，因此安装软件包非常小

• 离线安装：安装包包含部署的相关镜像，因此安装包比较大

• OVA安装程序：当用户具有vCenter环境时，使用此安装程序，在部署OVA后启动Harbor

tar zxvf harbor-offline-installer-v1.6.1.tgz 
cd harbor/

上传docker-compose-Linux-x86_64,安装Harbor会用到
mv docker-compose-Linux-x86_64 /usr/bin/docker-compose
chmod +x /usr/bin/docker-compose 
vi harbor.cfg
hostname = 10.0.0.11
ui_url_protocol = http
harbor_admin_password = Harbor12345
./prepare 
./install.sh 

配置http镜像仓库可信任
vi /etc/docker/daemon.json
加入Harbor仓库的地址
"insecure-registries":["10.0.0.11"

重启docker服务
systemctl restart docker

[root@node1 harbor]# docker-compose ps
       Name                     Command                  State                                    Ports                              
-------------------------------------------------------------------------------------------------------------------------------------
harbor-adminserver   /harbor/start.sh                 Up (healthy)                                                                   
harbor-db            /entrypoint.sh postgres          Up (healthy)   5432/tcp                                                        
harbor-jobservice    /harbor/start.sh                 Up                                                                             
harbor-log           /bin/sh -c /usr/local/bin/ ...   Up (healthy)   127.0.0.1:1514->10514/tcp                                       
harbor-ui            /harbor/start.sh                 Up (healthy)                                                                   
nginx                nginx -g daemon off;             Up (healthy)   0.0.0.0:443->443/tcp, 0.0.0.0:4443->4443/tcp, 0.0.0.0:80->80/tcp
redis                docker-entrypoint.sh redis ...   Up             6379/tcp                                                        
registry             /entrypoint.sh /etc/regist ...   Up (healthy)   5000/tcp

Harbor的启动和关闭
docker-compose up -d
docker-compose down

访问本机的http://10.0.0.11/harbor/sign-in，进行登录Harbor仓库。账户admin，密码：Harbor12345

用户管理--->创建用户

项目---->新建项目，可以新建私有项目或者公开项目

推送本地镜像到Harbor仓库

列出本地所有镜像

[root@node1 harbor]# docker images 
REPOSITORY                      TAG                 IMAGE ID            CREATED             SIZE
php                             v1                  6ce2506e774c        3 days ago          513MB
tomcat                          v1                  ac4b03a3a337        3 days ago          427MB
nginx                           v1                  30e83fef10b3        3 days ago          341MB
mysql                           5.7                 98455b9624a9        2 weeks ago         372MB
nginx                           latest              2bcb04bdb83f        2 weeks ago         109MB
centos                          7                   9f38484d220f        4 weeks ago         202MB

在推送到仓库之前需将本地镜像的标签打成仓库指定标签类

docker tag SOURCE_IMAGE[:TAG] 10.0.0.11/library/IMAGE[:TAG]
docker push 10.0.0.11/library/IMAGE[:TAG]

分别将nginx、tomcat、php的镜像打上标签，并推送到Harbor仓库(在推送之前，需login到Harbor仓库)

docker login 10.0.0.11
docker tag php:v1 10.0.0.11/library/php:v1
docker tag nginx:v1 10.0.0.11/library/nginx:v1
docker tag tomcat:v1 10.0.0.11/library/tomcat:v1


docker push 10.0.0.11/library/php:v1
docker push 10.0.0.11/library/nginx:v1
docker push 10.0.0.11/library/tomcat:v1

拉取Harbor仓库的镜像到本地

docker pull 10.0.0.11/library/php:v1
docker pull 10.0.0.11/library/nginx:v1
docker pull 10.0.0.11/library/tomcat:v1