https://goharbor.io/
Harbor
(港口,港湾)是一个用于存储和分发Docker镜像的企业级Registry服务器。
除了Harbor这个私有镜像仓库之外,还有Docker官方提供的Registry。相对Registry,Harbor具有很
多优势:
- 提供分层传输机制,优化网络传输 Docker镜像是是分层的,而如果每次传输都使用全量文件(所以
用FTP的方式并不适合),显然不经济。必须提供识别分层传输的机制,以层的UUID为标识,确定
传输的对象。 - 提供WEB界面,优化用户体验 只用镜像的名字来进行上传下载显然很不方便,需要有一个用户界
面可以支持登陆、搜索功能,包括区分公有、私有镜像。 - 支持水平扩展集群 当有用户对镜像的上传下载操作集中在某服务器,需要对相应的访问压力作分
解。 - 良好的安全机制 企业中的开发团队有很多不同的职位,对于不同的职位人员,分配不同的权限,
具有更好的安全性。
Harbor安装
Harbor需要安装在192.168.66.102上面
1)先安装Docker并启动Docker(已完成)
https://blog.youkuaiyun.com/weixin_39947101/article/details/107490650
2)先安装docker-compose
sudo curl -L https://github.com/docker/compose/releases/download/1.21.2/docker-compose-$(uname -s)-$(uname -m) -o /usr/local/bin/docker-compose
解决方案如下:
yum update -y nss curl libcurl
3)给docker-compose添加执行权限
sudo chmod +x /usr/local/bin/docker-compose
4)查看docker-compose是否安装成功
docker-compose -version
5)下载Harbor的压缩包(v1.9.2)
下载安装包地址:harbor-offline-installer-v1.9.2.tgz
链接:https://pan.baidu.com/s/1HTfQlrgoPWbLeG1Dl1Wo3Q
提取码:df45
或
https://github.com/goharbor/harbor/releases
6)上传压缩包到linux,并解压
tar -xzf harbor-offline-installer-v1.9.2.tgz
mkdir /opt/harbor
mv harbor/* /opt/harbor
cd /opt/harbor
7)修改Harbor的配置
vi harbor.yml
修改hostname和port
hostname: 192.168.66.102
port: 85
8)安装Harbor
./prepare
./install.sh
9)启动Harbor
docker-compose up -d 启动
docker-compose stop 停止
docker-compose restart 重新启动
10)访问Harbor
http://192.168.66.102:85
默认账户密码:admin/Harbor12345
BUG其他问题
docker login 192.168.10.111:85
Error response from daemon: Get https://192.168.10.111:85/v2/: http: server gave HTTP response to HTTPS client
vi /etc/sysconfig/docker
OPTIONS="--insecure-registry 192.168.10.111:85"
修改【docker.service】
vi /usr/lib/systemd/system/docker.service
#新增一行
EnvironmentFile=-/etc/sysconfig/docker
#修改一行
ExecStart=/usr/bin/dockerd $OPTIONS
重启docker服务
systemctl daemon-reload
systemctl restart docker.service
登录
继续在docker客户端机器,使用命令:
docker login 192.168.10.111:85
docker run -d \
-p 5000:5000 \
-v /usr/local/registry:/var/lib/registry \
registry
docker image ls