Docker Harbor概述

最新推荐文章于 2025-05-12 19:28:03 发布
原创 最新推荐文章于 2025-05-12 19:28:03 发布 · 376 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#docker #容器 #运维

本文介绍了Harbor，一个开源的Docker私有仓库解决方案，拥有可视化界面和权限管理功能。重点讲解了Harbor的架构、部署流程、配置与管理，以及如何利用它构建和维护私有镜像仓库。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Docker Harbor概述

一、Harbor概述

有可视化的Web管理界面，可以方便管理Docker镜像，又提供了多个项目的镜像权限管理及控制功能

Harbor是VMware公司开源的企业级Docker Registry项目

  1. Harbor的优势
  • 基于角色控制
  • 基于镜像的复制策略
  • 支持LDAP/AD
  • 图像删除和垃圾收集
  • 图像UI
  • 审计
  • RESTful API
  1. Harbor知识点
  • Proxy：通过一个前置的反向代理统一接收浏览器、Docker客户端的请求，并将请求转发给后端不同的服务
  • Registry：负责存储Docker镜像，并处理docker push/pull命令
  • Core services：Harbor的核心功能，包括UI、webhook、token服务
  • Database：为core services提供数据库服务
  • Log collector：·负责收集其他组件的log，供日后进行分析
  1. Docker私有仓库架构

在这里插入图片描述

所有的请求都经过proxy代理，proxy代理转发给Core services和Registry，其中Core services包括UI界面、token令牌和webhook网页服务功能，Registry主要提供镜像存储功能。如果要进行下载上传镜像，要经过token令牌验证然后从Registry获取或上传镜像，每一次下载或上传都会生成日志记录，会记入Log collector，而用户身份权限及一些镜像语言信息会被存储在Database中，job services则是负责远端实例同步镜像。

二、Harbor构建Docker私有仓库

  1. 部署Harbor服务

Harbor 被部署为多个 Docker 容器，因此可以部署在任何支持 Docker 的 Linux 发行版 上。
服务端主机需要安装 Python、Docker 和 Docker Compose。

cd /usr/local
rz docker-compose
chmod +x docker-compose
mv docker-compose /usr/bin


rz harbor-offline-installer-v1.2.2.tgz
tar zxvf harbor-offline-installer-v1.2.2.tgz -C /usr/local/

==配置Harbor参数文件==
vim /usr/local/harbor/harbor.cfg

==第5行修改==
hostname = 192.168.86.10


sh /usr/local/harbor/install.sh

#此时可真机访问serverIP

192.168.86.10
用户名：admin
密码：Harbor12345

在这里插入图片描述

#通过127.0.0.1来登陆和推送镜像

此时可使用 Docker 命令在本地通过 127.0.0.1 来登录和推送镜像。默认情况下，
Register 服务器在端口 80 上侦听

#登陆
docker login -u admin -p Harbor12345 http://127.0.0.1

#下载镜像进行测试
docker pull tomcat

#镜像打标签
docker tag tomcat 127.0.0.1/myproject-wt/tomcat:v1

#上传镜像到Harbor
docker push 127.0.0.1/myproject-wt/tomcat:v1

#维护管理Harbor

可以使用 docker-compose 来管理 Harbor。一些有用的命令如下所示，必须在与
docker-compose.yml 相同的目录中运行。

修改 Harbor.cfg 配置文件
要更改 Harbour 的配置文件时，请先停止现有的 Harbour 实例并更新 Harbor.cfg；然
后运行 prepare 脚本来填充配置；最后重新创建并启动 Harbour 的实例。

#卸载
docker-compose down -v

#编辑配置文件 
vim harbor.cfg

#填充配置
./prepare

#启动Harbor
docker-compose up -d

#如果报错
解决思路
关闭防火墙、重启docker
systemctl stop firewalld
setenfore 0
systemctl restart docker

#移除 Harbor 服务容器同时保留镜像数据/数据库

在server上进行操作

docker-compose down -v

#如果需要重新部署，需要移除Harbor服务容器全部数据
#持久数据，如镜像，数据库等在宿主机的/data目录下，日志在宿主机的/var/log/Harbor目录下
rm -rf /data/database
rm -rf /data/registry
Guiled7
关注
部署Docker harbor私有仓库
繁星若渺的博客
03-16 911
目录一、Harbor1.1、Harbor概述二、Harbor部署2.1、下载Harbor安装程序2.2、配置harbor参数文件2.3、启动harbor2.3.1、通过浏览器登陆到harbor2.3.2、本地登录2.3.3、进行下载镜像测试2.3.4、对镜像进行打标签2.3.5、上传镜像到harbor2.3.6、客户机进行镜像的下载2.3.7、下载apache镜像，并上传到私有仓库2.4、修改完配置文件要重新安装2.5、创建Harbor用户2.5.1、添加成员2.5.2、用新成员身份去下载镜像 一、Harb
Docker Harbor概述及构建
fyb012811的博客
10-28 581
Harbor是VMware公司开源的企业级Docker Registry 项目，其目标是帮助用户迅速搭建一个 企业级的Docker Registry 服务。Harbor以Docker 公司开源的Registry 为基础，提供了图形管理UI、基于角色的访问控制(Role Based AccessControl)、AD/LDAP集成、以及审计日志(Auditlogging)等企业用户需求的功能，同时还原生支持中文。
Docker私有仓库的创建（harbor）
Bilson99的博客
08-02 434
目 录一、Docker Harbor概述1、Harbor的优势2、Harbor知识点3、Docker私有仓库架构二、Harbor构建Docker私有仓库1、环境配置2、案例需求3、部署Harbor① 真机访问serverIP② 添加项目并填写项目名称③ 通过127.0.0.1来登陆和推送镜像④ 维护管理Harbor⑤ 创建Harbor用户⑤ 移除 Harbor 服务容器同时保留镜像数据/数据库 一、Docker Harbor概述 有可视化的Web管理界面，可以方便管理Docker镜像，又提供了多个项目的镜
Docker-配置私有仓库（Harbor）
最新发布
小李同学的博客
05-12 990
Harbor(港湾)，是一个用于和Docker 镜像的企业级 Registry 服务器。
Docker Harbor
VcanVAC的博客
05-04 1841
有可视化的Web管理界面，可以方便管理Docker镜像，又提供了多个项目的镜像权限管理及控制功能Harbor是VMware公司开源的企业级Docker Registry项目有可视化的Web管理界面，可以方便管理Docker镜像，又提供了多个项目的镜像权限管理及控制功能Harbor是VMware公司开源的企业级Docker Registry项目。
Docker之Harbor
masonyong的博客
09-18 2148
Harbor 是VMware 公司开源的企业级Docker Registry 项目，其目标是帮助用户迅速搭建一个企业级的Docker Registry服务。Harbor以Docker 公司开源的Registry 为基础，提供了图形管理UI、基于角色的访问控制(Role Based AccessControl)、AD/LDAP集成、以及审计日志(Auditlogging)等企业用户需求的功能，同时还原生支持中文。
Docker Harbor概述及构建（图文详解）
愿你成为自己喜欢的模样，不抱怨，不将就，有自由，有光芒！
03-29 2268
文章目录一、Docker Harbor概述1、Harbor的优势2、Harbor知识点3、Docker私有仓库架构二、Harbor构建Docker私有仓库 一、Docker Harbor概述 有可视化的Web管理界面，可以方便管理Docker镜像，又提供了多个项目的镜像权限管理及控制功能 Harbor是VMware公司开源的企业级Docker Registry项目 1、Harbor的优势 基于角色控制 基于镜像的复制策略 支持LDAP/AD 图像删除和垃圾收集 图像UI 审计 RESTful API
docker-harbor私有仓库
liwenbin19920922的博客
09-17 1240
Harbor 是 VMware 公司开源的企业级 Docker Registry 项目，其目标是帮助用户迅速搭建一个企业级的 Docker Registry 服务Harbor以 Docker 公司开源的 Registry 为基础，提供了图形管理 UI 、基于角色的访问控制(Role Based AccessControl) 、AD/LDAP 集成、以及审计日志(Auditlogging) 等企业用户需求的功能，同时还原生支持中文。
Docker --harbor私有仓库的概述与部署
rmh0713的博客
05-05 1117
Harbor 是 VMware 公司开源的企业级 Docker Registry 项目，其目标是帮助用户迅速搭建一个企业级的 Docker Registry 服务。Harbor以 Docker 公司开源的 Registry 为基础，提供了图形管理 UI 、基于角色的访问控制(Role Based AccessControl) 、AD/LDAP 集成、以及审计日志(Auditlogging) 等企业用户需求的功能，同时还原生支持中文。
Docker Harbor私有仓库详解
CloudJourney的博客
05-01 1010
Harbor是一个开源的企业级Docker镜像仓库项目，提供了镜像存储、签名、访问控制等功能。相比于Docker官方提供的Registry，Harbor提供了更加丰富的功能和更完善的安全机制，适用于企业级应用、云原生平台等场景。
docker harbor仓库介绍
Ryougi_Shiki_uio的博客
09-11 549
harbor介绍 Docker Harbor有可视化的Web管理界面，可以方便管理Docker镜像，又提供了多个项目的镜像权限管理及控制功能 Harbor的优势 1、基于角色控制:有管理员与普通用户，可赋权普通用户，比如只能上传和下载，可根据项目来进行操作和管理 2、基于镜像的复制策略:也与权限相关，比如有只一-些用户与组才能对此项目进行相对应的操作 3、支持LDAP/AD: 域控制，比如南京去下载北京harbor 私有仓库的镜像，两端打上，局域网的地址，连接在一一块，数据信息的传输通过一条隧道，会通过两层
创建自己的私有仓库
m0_61332137的博客
04-11 287
创建自己的私有仓库 1.查看docker hub上的registry容器镜像 [root@localhost ~]# docker search centos 2.将registry镜像拉到本地 [root@localhost ~]# docker pull registry 3.启动容器 [root@localhost ~]# docker run -d -p 5000:5000 --restart=always -v registry:/var/lib/registry registry:lat
私有仓库建立
Sldy0701的博客
05-08 1747
docker pull registry 1、以下是显示下载完成信息 Using default tag: latest latest: Pulling from library/registry 4064ffdc82fe: Pull complete c12c92d1c5a2: Pull complete 4fbc9b6835cc: Pull complete 765973b0f65f: Pull complete 3968771a7c3a: Pull complete Digest: sha256:51
Docker之Harbor介绍
weixin_62453238的博客
03-15 9067
Harbor Docker Harbor 部署私有仓库。它以 Registry 为基础，提供了对用户友好的管理界面，可以帮助我们快速搭建一个企业级的 Docker Registry 服务。Harbor 的每个组件都是以 Docker 容器的形式构建的，使用 Docker Compose 进行部署。 部署 安装好 docker 、docker-compose 安装harbor 用户：admin 密码：Harbor12345 、 推送镜像到harbor [root@harbor harbor]..
docker搭建私有仓库
spring℡
03-29 1239
编写源安装docker-distribution。
Docker 之Harbor 初步使用
我是小坏
02-27 797
1、命令行登陆docker [root@node1 harbor]# docker login 192.168.27.134:9901 Username: admin Password: WARNING! Your password will be stored unencrypted in /root/.docker/config.json. Configure a credential...
Docker 私有仓库 harbor 搭建
Muti-Agent
07-09 5072
优快云博客专家🏆，华为云享专家🏆，Linux、C/C++、云计算、物联网、面试、刷题、算法尽管咨询我，关注我，有问题私聊！
服务器配置docker harbor
07-28
根据引用\[1\]和引用\[2\]的内容，服务器配置Docker Harbor的步骤如下： 1. 在Harbor服务器上安装Docker和Docker Compose。 2. 下载并安装Harbor。 3. 修改Harbor的配置文件harbor.cfg，可以使用vim编辑器进行修改。 4. 运行prepare脚本来填充配置。 5. 重新创建并启动Harbor实例，可以使用docker-compose up -d命令来启动。 6. 如果遇到报错，可以尝试关闭防火墙和重启Docker服务来解决。 以上是配置Docker Harbor服务器的基本步骤。如果需要创建Harbor用户，可以参考引用\[3\]中的内容进行操作。 #### 引用[.reference_title] - *1* [Docker-Harbor配置和管理](https://blog.youkuaiyun.com/sjc090132/article/details/127484900)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [Docker Harbor 安装与https配置](https://blog.youkuaiyun.com/cxzchen/article/details/108234449)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [Docker Harbor概述及构建](https://blog.youkuaiyun.com/qq_44363920/article/details/125993650)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值