Docker Harbor概述

本文介绍了Harbor,一个开源的Docker私有仓库解决方案,拥有可视化界面和权限管理功能。重点讲解了Harbor的架构、部署流程、配置与管理,以及如何利用它构建和维护私有镜像仓库。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

Docker Harbor概述

一、Harbor概述

有可视化的Web管理界面,可以方便管理Docker镜像,又提供了多个项目的镜像权限管理及控制功能

Harbor是VMware公司开源的企业级Docker Registry项目

  1. Harbor的优势
  • 基于角色控制
  • 基于镜像的复制策略
  • 支持LDAP/AD
  • 图像删除和垃圾收集
  • 图像UI
  • 审计
  • RESTful API
  1. Harbor知识点
  • Proxy:通过一个前置的反向代理统一接收浏览器、Docker客户端的请求,并将请求转发给后端不同的服务
  • Registry:负责存储Docker镜像,并处理docker push/pull命令
  • Core services:Harbor的核心功能,包括UI、webhook、token服务
  • Database:为core services提供数据库服务
  • Log collector:·负责收集其他组件的log,供日后进行分析
  1. Docker私有仓库架构

在这里插入图片描述

所有的请求都经过proxy代理,proxy代理转发给Core services和Registry,其中Core services包括UI界面、token令牌和webhook网页服务功能,Registry主要提供镜像存储功能。如果要进行下载上传镜像,要经过token令牌验证然后从Registry获取或上传镜像,每一次下载或上传都会生成日志记录,会记入Log collector,而用户身份权限及一些镜像语言信息会被存储在Database中,job services则是负责远端实例同步镜像。

二、Harbor构建Docker私有仓库

  1. 部署Harbor服务

Harbor 被部署为多个 Docker 容器,因此可以部署在任何支持 Docker 的 Linux 发行版 上。
服务端主机需要安装 Python、Docker 和 Docker Compose。

cd /usr/local
rz docker-compose
chmod +x docker-compose
mv docker-compose /usr/bin

rz harbor-offline-installer-v1.2.2.tgz
tar zxvf harbor-offline-installer-v1.2.2.tgz -C /usr/local/

==配置Harbor参数文件==
vim /usr/local/harbor/harbor.cfg

==第5行修改==
hostname = 192.168.86.10


sh /usr/local/harbor/install.sh

#此时可真机访问serverIP

192.168.86.10
用户名:admin
密码:Harbor12345

在这里插入图片描述

#通过127.0.0.1来登陆和推送镜像

此时可使用 Docker 命令在本地通过 127.0.0.1 来登录和推送镜像。默认情况下,
Register 服务器在端口 80 上侦听

#登陆
docker login -u admin -p Harbor12345 http://127.0.0.1

#下载镜像进行测试
docker pull tomcat

#镜像打标签
docker tag tomcat 127.0.0.1/myproject-wt/tomcat:v1

#上传镜像到Harbor
docker push 127.0.0.1/myproject-wt/tomcat:v1

#维护管理Harbor

可以使用 docker-compose 来管理 Harbor。一些有用的命令如下所示,必须在与
docker-compose.yml 相同的目录中运行。

修改 Harbor.cfg 配置文件
要更改 Harbour 的配置文件时,请先停止现有的 Harbour 实例并更新 Harbor.cfg;然
后运行 prepare 脚本来填充配置;最后重新创建并启动 Harbour 的实例。

#卸载
docker-compose down -v

#编辑配置文件 
vim harbor.cfg

#填充配置
./prepare

#启动Harbor
docker-compose up -d

#如果报错
解决思路
关闭防火墙、重启docker
systemctl stop firewalld
setenfore 0
systemctl restart docker

#移除 Harbor 服务容器同时保留镜像数据/数据库

在server上进行操作

docker-compose down -v

#如果需要重新部署,需要移除Harbor服务容器全部数据
#持久数据,如镜像,数据库等在宿主机的/data目录下,日志在宿主机的/var/log/Harbor目录下
rm -rf /data/database
rm -rf /data/registry
根据引用\[1\]和引用\[2\]的内容,服务器配置Docker Harbor的步骤如下: 1. 在Harbor服务器上安装DockerDocker Compose。 2. 下载并安装Harbor3. 修改Harbor的配置文件harbor.cfg,可以使用vim编辑器进行修改。 4. 运行prepare脚本来填充配置。 5. 重新创建并启动Harbor实例,可以使用docker-compose up -d命令来启动。 6. 如果遇到报错,可以尝试关闭防火墙和重启Docker服务来解决。 以上是配置Docker Harbor服务器的基本步骤。如果需要创建Harbor用户,可以参考引用\[3\]中的内容进行操作。 #### 引用[.reference_title] - *1* [Docker-Harbor配置和管理](https://blog.youkuaiyun.com/sjc090132/article/details/127484900)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [Docker Harbor 安装与https配置](https://blog.youkuaiyun.com/cxzchen/article/details/108234449)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [Docker Harbor概述及构建](https://blog.youkuaiyun.com/qq_44363920/article/details/125993650)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值