Harbor

Harbor

无论是使用Docker-distribution去自建仓库，还是通过官方镜像跑容器的方式去自建仓库，通过前面的演示我们可以发现其是非常的简陋的，还不如直接使用官方的Docker Hub去管理镜像来得方便，至少官方的Docker Hub能够通过web界面来管理镜像，还能在web界面执行搜索，还能基于Dockerfile利用Webhooks和Automated Builds实现自动构建镜像的功能，用户不需要在本地执行docker build，而是把所有build上下文的文件作为一个仓库推送到github上，让Docker Hub可以从github上去pull这些文件来完成自动构建。

但无论官方的Docker Hub有多强大，它毕竟是在国外，所以速度是最大的瓶颈，我们很多时候是不可能去考虑使用官方的仓库的，但是上面说的两种自建仓库方式又十分简陋，不便管理，所以后来就出现了一个被 CNCF 组织青睐的项目，其名为Harbor。

1. Harbor的简介

Harbor是由VMWare在Docker Registry的基础之上进行了二次封装，加进去了很多额外程序，而且提供了一个非常漂亮的web界面。

Project Harbor 是一个开源的可信云原生注册表项目，用于存储、签名和扫描上下文。
Harbor 通过添加用户通常需要的功能（如安全性、身份和管理）来扩展开源 Docker 分发版。
Harbor 支持高级功能，例如用户管理、访问控制、活动监控和实例间复制。

2. Harbor的功能

• 多租户内容签名和验证
• 安全性和漏洞分析
• 审核日志记录
• 身份集成和基于角色的访问控制
• 实例之间的映像复制
• 可扩展的 API 和图形用户界面
• 国际化（现为英文和中文）

3. Docker compose

Harbor在物理机上部署是非常难的，而为了简化Harbor的应用，Harbor官方直接把Harbor做成了在容器中运行的应用，而且这个容器在Harbor中依赖类似redis、mysql、pgsql等很多存储系统，所以它需要编排很多容器协同起来工作，因此VMWare Harbor在部署和使用时，需要借助于Docker的单机编排工具(Docker compose)来实现。

Compose 是用于定义和运行多容器 Docker 应用程序的工具。使用 Compose，您可以使用 YAML 文件来配置应用程序的服务。然后，使用单个命令，从配置中创建并启动所有服务。

4. Harbor的部署

[root@master ~]# mkdir -p  $HOME/.docker/cli-plugins
[root@master ~]# cd $HOME/.docker/cli-plugins
[root@master cli-plugins]# curl -o https://github.com/docker/compose/releases/download/v2.7.0/docker-compose-linux-x86_64 
[root@master cli-plugins]# mv docker-compose-linux-x86_64.octet-stream  docker-compose
[root@master cli-plugins]# chmod +x docker-compose 
[root@master cli-plugins]# ln -s $HOME/.docker/cli-plugins/docker-compose /usr/bin/
[root@master ~]# docker-compose version
Docker Compose version v2.7.0

[root@master ~]# cd /usr/local/
[root@master local]# wget https://github.com/goharbor/harbor/releases/download/v2.5.3/harbor-offline-installer-v2.5.3.tgz
[root@master local]# tar xf harbor-offline-installer-v2.5.3.tgz 
[root@master local]# cd /usr/local/harbor
[root@master harbor]# hostnamectl  set-hostname master.example.com
[root@master harbor]# bash
[root@master harbor]# hostname
master.example.com
[root@master harbor]# cp harbor.yml.tmpl harbor.yml
[root@master harbor]# vim harbor.yml
hostname: master.example.com        //修改
//注释httpds
# https related config
#https:
  # https port for harbor, default is 443
  # port: 443

[root@master harbor]# ./install.sh 

[Step 0]: checking if docker is installed ...

Note: docker version: 20.10.17

[Step 1]: checking docker-compose is installed ...

Note: docker-compose version: 2.7.0

[Step 2]: loading Harbor images ...

[root@master harbor]# ss -anlt
State   Recv-Q  Send-Q   Local Address:Port   Peer Address:Port Process 
LISTEN  0       128          127.0.0.1:9000        0.0.0.0:*            
LISTEN  0       128          127.0.0.1:1514        0.0.0.0:*            
LISTEN  0       128            0.0.0.0:80          0.0.0.0:*            
LISTEN  0       128            0.0.0.0:22          0.0.0.0:*            
LISTEN  0       80                   *:3306              *:*            
LISTEN  0       128               [::]:80             [::]:*            
LISTEN  0       128               [::]:22             [::]:*  

//添加开机自启
[root@master ~]# vi /etc/rc.local     //系统启动最后一个执行文件
//添加
cd /usr/local/harbor
docker-compose start
[root@master ~]# chmod +x /etc/rc.d/rc.local 

使用IP登录管理Harbor：

5. Harbor的使用

准备另一台客服机

[root@slave1 ~]# vim /etc/docker/daemon.json 
//添加服务器的名称
  "insecure-registries": ["master.example.com"]
  
[root@slave1 ~]# vim /etc/hosts
//添加服务器的域名映射
192.168.160.132 master.example.com

[root@mslave1 ~]# systemctl  restart docker

[root@slave1 ~]# docker login master.example.com
Username: admin
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded
[root@slave1 ~]# docker images
REPOSITORY                   TAG       IMAGE ID       CREATED         SIZE
yexiaotian/httpd             v0.1      d13a43feb21d   3 days ago      695MB
master.example.com/library   v0.0      d13a43feb21d   3 days ago      695MB
busybox                      latest    beae173ccac6   7 months ago    1.24MB
centos                       8         5d0da3dc9764   11 months ago   231MB
[root@slave1 ~]# docker tag master.example.com/library:v0.0 master.example.com/library/centos:v0.01
[root@slave1 ~]# docker images
REPOSITORY                          TAG       IMAGE ID       CREATED         SIZE
master.example.com/library          v0.0      d13a43feb21d   3 days ago      695MB
yexiaotian/httpd                    v0.1      d13a43feb21d   3 days ago      695MB
master.example.com/library/centos   v0.01     d13a43feb21d   3 days ago      695MB
busybox                             latest    beae173ccac6   7 months ago    1.24MB
centos                              8         5d0da3dc9764   11 months ago   231MB
[root@slave1 ~]# docker push master.example.com/library/centos:v0.01
The push refers to repository [master.example.com/library/centos]
ec298e443b55: Layer already exists 
74ddd0ec08fa: Layer already exists 
v0.01: digest: sha256:4f086b5321f8cc4f8fdbaf7cd82cb40b9f782d449fab6137e4304dbdfbf19935 size: 742