Docker搭建Harbor

1.什么是Harbor

• Harbor 是 vMware 公司开源的企业级 Docker 〖egistry 项日，其日标是帮助用户迅速搭建一个企业级的 Docker Registry 服务。
• Harbor以 Docker 公司开源的 Registry 为基础，提供了图形管理UI 、基于角色的访问控制(Role Based Accesscontrol)、AD/LDAP 集成、以及审计日志(Auditlogging)等企业用户需求的功能，同时还原生支持中文。
• Harbor 的每个组件都是以 Docker 容器的形式构建的，使用 docker-compose 米对它进行部署。用于部署 Harbor 的 docker-compose 模板位于 harbor/docker-compose.ymil。

2.Harbor的特性

1.基于角色控制:用户和仓库都是基于项日进行组织的，而用户在项目中可以拥有不同的权限。

2.基于镜像的复制策略:镜像可以在多个Harbor实例之间进行复制(同步)

3.支持LDAP/AD:Harbor 可以集成企业内部已有的 AD/LDAP(类似数据库的一张表)，用于对已经存在的用户认证和管理

4.镜像删除和垃圾回收:镜像可以被删除，也可以回收镜像占用的空间。

5.图形化用户界面:用户可以通过浏览器来浏览，搜索镜像仓库以及对项目进行管理。

6.审计管理:所有针对镜像仓库的操作都可以被记录追溯，用于审计管理。

7.支持 RESTful API:RESTful API 提供给管理员对于 Harbor 更多的操控，使得与其它管理软件集成变得更容易。

8、Harbor和docker registry的关系:Harbor实质上是对docker registry做了封装，扩展了自己的业务模板。

3.Harbor的构成 

Harbor 在架构上主要有 Proxy、Registry、Core services、Database（Harbor-db）、Log collector（Harbor-log）、Job services 六个组件

●Proxy: 是一个 nginx 的前端代理，Harbor 的 Registry、UI、Token 服务等组件，都处在 nginx 反向代理后边。 该代理将来自浏览器、docker clients 的请求转发到后端不同的服务上。

●Registry: 负责储存 Docker 镜像，并处理 Docker push/pull 命令。由于要对用户进行访问控制，即不同用户对 Docker 镜像 有不同