本文介绍了如何在私有环境中搭建Harbor，一个企业级的Docker镜像仓库。Harbor提供了用户权限管理、镜像复制等功能，增强了Docker Registry的安全性和效率。文章详细阐述了Harbor的架构、主要组件，以及在CentOS 7.7上的安装步骤，包括配置Harbor.yml、安装和验证过程。最后，文章演示了如何向Harbor推送本地镜像。
从安全和效率等方面考虑，部署在私有环境内的 Registry 是非常必要的，这里我是用的是Harbor这款VMware 公司中国团队为企业用户设计的 Registry server 开源项目
一：简介
Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器。
镜像的存储harbor使用的是官方的docker registry(v2命名是distribution)服务去完成。harbor在docker distribution的基础上增加了一些安全、访问控制、管理的功能以满足企业对于镜像仓库的需求。harbor以docker-compose的规范形式组织各个组件，并通过docker-compose工具进行启停。
docker的registry是用本地存储或者s3都是可以的，harbor的功能是在此之上提供用户权限管理、镜像复制等功能，提高使用的registry的效率。Harbor的镜像拷贝功能是通过docker registry的API去拷贝，这种做法屏蔽了繁琐的底层文件操作、不仅可以利用现有docker registry功能不必重复造轮子，而且可以解决冲突和一致性的问题。
二：Harbor架构
三：主要组件
- Proxy：对应启动组件nginx。它是一个nginx反向代理，代理Notary client（镜像认证）、Docker client（镜像上传下载等）和浏览器的访问请求（Core Service）给后端的各服务；
- UI（Core Service）：对应启动组件harbor-ui。底层数据存储使用mysql数据库，主要提供了四个子功能：
- UI：一个web管理页面ui；
- API：Harbor暴露的API服务；
最低0.47元/天 解锁文章
扫一扫
862
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
