Docker --harbor私有仓库的概述与部署

3.2registry：负责存储docker镜像，并处理docker push/pull命令。由于要对用户进行访问控制，即不同用户对docker镜像有不同的读写权限，registry会指向一个token服务，强制用户的每次docker pull/push请求都要携带一个合法的token，registry会通过公钥对token进行解密验证。

3.2.1认证的三种方式：
扩展

令牌

用户密码

ssl

3.3core services：harbor的核心功能，主要提供以下3个服务：

①UI：提供图形化界面，帮助用户管理registry上的镜像，并对用户进行授权

②Webhook:为了及时获取registry上images状态变化的情况，在registry上配置webhook，把状态变化传递给UI模块

③token服务：负责根据用户权限给每个docker push/pull命令签发token。docker客户端向registry服务发起的请求，如果不包含token，会被重定向到token服务，获得token后再重新向registry进行请求

3.4database：为core services提供数据库服务，负责储存用户权限，审计日志，docker镜像分组信息等数据。

3.5job services：主要用于镜像复制，本地镜像可以被同步到远程harbor实例上。

3.6log collector：负责收集其他组件的日志到一个地方

harbor的每个组件都是以docker容器的形式构建的，因此，使用docker compose来对他进行部署。总共分为7个容器运行，通过在docker-compose.yml所在目录中执行docker-compose ps命令来进行查看，名称为：nginx，harbor-jobservices，harboe-ui，harbor-db，harbor-adminserver，registry，harbor-log。

其中harbor-adminserver主要是作为一个后端的配置数据管理，并没有太多的其他功能。harbor-ui所要操作的数据都通过harbor-adminserver这样一个数据配置管理中心来完成。

二、搭建本地私有仓库

docker pull registry 
#下载registry镜像
vim /etc/docker/daemon.json
#daemon.json中添加私有镜像仓库地址，内容如下
 
{
 
	"insecure-registries":["192.168.170.111:5000"],
#此行注意填写自己的ip注意最后有逗号
 
     "registry-mirrors": ["https://b0u3e8x4.mirror.aliyuncs.com"]
 
}
systemctl   restart  docker.service
#重启docker服务使本地私有仓库生效
docker run -itd -v /data/registry:/var/lib/registry  -p  5000:5000 --restart=always  --name registry registry:latest
#运行registry容器，-v指定数据卷挂载目录，-p指定映射端口号，--restart=always容器重启策略即开机自启此容器
docker tag centos:7 192.168.170.111:5000/centos:v1  
#为镜像重新打私有仓库标签
docker  push  192.168.170.111:5000/centos:v1  
#将v1版本上传到私有仓库中
curl   192.168.170.111:5000/v2/_catalog    
#列出私有仓库的所有镜像
curl    192.168.170.111:5000/v2/centos/tags/list   
#李处私有仓库中centos的所有标签镜像
docker  rmi    192.168.170.111:5000/centos:v1  
#删除本地原有v1镜像
docker pull     192.168.170.111:5000/centos:v1  
#测试从私有仓库下载v1镜像