Harbor企业级私服Docker镜像仓库搭建及应用

一、简介

Docker Hub作为Docker默认官方公共镜像，如果想要自己搭建私有镜像，Harbor是企业级镜像库非常好的选择。

所谓 私有仓库 ，也就是在本地（局域网）搭建的一个类似公共仓库的东西，搭建好之后，我们可以将将镜像提交到私有仓库中。这样我们既能使用Docker来运行我们的项目镜像，

也避免了商业项目暴露出去的风险。

Harbor作为一个企业级私有Registry服务器，提供了更好的性能和安全，提升了用户使用Registry构建和运行环境传输镜像的效率。虽然Harbor和Registry都是私有镜像仓库的选择，但是Harbor的企业级特性更强，因此也是更多企业级用户的选择。

Harbor实现了基于角色的访问控制机制，并通过项目来对镜像进行组织和访问权限的控制，也常常和K8S中的namespace结合使用。此外，Harbor还提供了图形化的管理界面，我们可以通过浏览器来浏览，检索当前Docker镜像仓库，管理项目和命名空间。

有关Harbor的架构，可以参考阅读这一篇《 Harbor整体架构 》一文，里面讲述了Harbor的6大核心组件构成，有兴趣的朋友可以一读。

下面列出了Harbor的搭建过程

下面就详细的基于Registry搭建私有仓库的步骤，首先我们可以准备两台服务器，这里我有两台Linux服务主机，他们的角色如下：

主机名	角色	备注
192.168.101.20	Harbor镜像库	部署Harbor，推送镜像
192.168.101.21	镜像使用	从Harbor服务器下载镜像使用

两台机器记得关了防火墙

#查看防火墙状态
systemctl status firewalld.service
#关闭防火墙
systemctl stop firewalld.service
#永久关闭防火墙
systemctl disable firewalld.service

二、搭建企业级镜像仓库

2.1 一些准备工作

（1）安装docker

如果还没有安装docker,那么请先安装docker，已安装则跳过。

#安装需要的安装包
yum install -y yum-utils
#设置镜像仓库为阿里云的
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
#更新yum索引安装包
yum makecache fast
#安装docker
yum install docker-ce docker-ce-cli containerd.io 
#启动docker,设置docker开机启动
systemctl start docker && systemctl enable docker

验证:

docker --version