企业级Docker镜像仓库harbor的部署和使用

最新推荐文章于 2025-03-19 12:00:00 发布

盖瑞特

最新推荐文章于 2025-03-19 12:00:00 发布

阅读量5.4k

点赞数 1

分类专栏： PaaS 文章标签： docker harbor kubernetes

本文链接：https://blog.youkuaiyun.com/qq_17016649/article/details/79297462

版权

本文详细介绍了企业级Docker镜像仓库Harbor的部署和使用，包括Harbor的简介、架构、部署步骤以及如何配置Docker客户端进行镜像的Push和Pull操作。Harbor作为VMware的开源项目，提供了访问控制、镜像复制、漏洞扫描等功能，是搭建企业私有仓库的理想选择。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

部署企业私有仓库往往是很有必要的, 他可以帮助你管理企业的一些敏感镜像, 同时由于Docker Hub的下载速度和GFW的原因, 往往需要将一些无法直接下载的镜像导入本地私有仓库. 而Harbor就是部署企业私有仓库的一个不二之选。

Harbor是VMware公司开源了企业级Registry项目, 其的目标是帮助用户迅速搭建一个企业级的Docker registry服务。它以Docker公司开源的registry为基础，额外提供了如下功能:

这里借用别人一张图:
Harbor Architecture

Harbor依赖的外部组件:

Nginx(Proxy): Harbor的registry,UI,token等服务，通过一个前置的反向代理统一接收浏览器、Docker客户端的请求，并将请求转发给后端不同的服务。
Registry v2: Docker官方镜像仓库, 负责储存Docker镜像，并处理docker push/pull命令。由于我们要对用户进行访问控制，即不同用户对Docker image有不同的读写权限，Registry会指向一个token服务，强制用户的每次docker pull/push请求都要携带一个合法的token, Registry会通过公钥对token进行解密验证。
Database(MySQL)：为core services提供数据库服务，负责储存用户权限、审计日志、Docker image分组信息等数据。

Harbor自己组件:

Core services(Admin Server): 这是Harbor的核心功能，主要提供以下服务：
- UI：提供图形化界面，帮助用户管理registry上的镜像（image）, 并对用户进行授权。
- webhook：为了及时获取registry 上image状态变化的情况，在Registry上配置webhook，把状态变化传递给UI模块。
- Auth服务：负责根据用户权限给每个docker push/pull命令签发token. Docker 客户端向Regiøstry服务发起的请求,如果不包含token，会被重定向到这里，获得token后再重新向Registry进行请求。
- API: 提供Harbor RESTful API
Replication Job Service：提供多个 Harbor 实例之间的镜像同步功能。
Log collector：为了帮助监控Harbor运行，负责收集其他组件的log，供日后进行分析。