docker-harbor的私有仓库

仓库 保存镜像

私有，自定义用户的形式登录仓库，拉取或者上传镜像（内部管理的用户）

harbor:VMware公司开发的，开源的企业级的docker registry项目

帮助用户快速的搭建一个企业级的docker仓库的服务

支持中文

harbor的特性

1、基于角色进行控制，用户和仓库都是基于项目进行的，用户在每个项目中可以拥有不同的权限

2、基于镜像，在不同的harbor实例之间进行复制

3、harbor自带一个数据库，AD/LDAP（类似于数据库中的表），对已经存在的用户进行认证和管理

4、镜像删除和垃圾回收，仓库中的镜像可以被删除（基于权限控制的），也可以回收镜像占用的空间

5、图形化界面的，用户可以直接通过浏览器来对镜像仓库进行管理

6、审计管理，所有对镜像仓库的操作都可以被记录溯源

7、支持API操作，（API应用程序编程接口）端口：主机和主机之间的通信，API是应用和应用直接的接口，管理员可以基于API调用接口，和更多的其他的程序进行集成

harbor的组件

1、proxy 安装完了harbor之后，他会自动生成一个nginx的容器，自动对外映射，80端口，nginx作为前端代理，在harbor当中registry，UI，TOKEN 。都在nginx的反向代理后面，通过nginx的代理，可以把请求转发到后端不同的应用

2、registry 负责存储镜像，docker pull/push的命令都由其负责，用户进行访问控制，不同的用户对docker镜像有不同的读写权限，，Resgistry每次都会指向一个不同的Token，强制用户每次的pull/push，都必须带一个合法的（公钥对）。Resgistry会通过公钥对，进行解密验证，身份合法才能指定操作

3、CORE SERVICES：Harbor的核心功能：提供3个服务

1、UI：提供图形化界面
2、Webhook	仓库上所有镜像的变化（增删改），都会传给webhook，以实现在UI界面上
3、Token	签发每一次push和pull的公钥对，用来和仓库之间进行权限认证
4、自带database: harbor-db，为核心core service提供数据库存储服务，用户权限，审计日志docker镜像的分组和项目信息
5、Job servic：主要用于镜像的复制，本地镜像可以同步到远程harbor上
6、log collector（harbor-log）：统一日志收集工具

harbor都是基于docker容器化部署的，docker-compose一键编排，安装

docker-harbor部署

docker1 安装仓库 （31 docker-ce har-bor docker-compose）

docker2 客户端 （32 docker-ce har-bor docker-compose）

docker3 安装仓库--实现远程同步 （33 docker-ce har-bor docker-compose）

Docker1

关闭防火墙和安全机制
把源码包拖到opt目录下

mv docker-compose- docker-compose
mv docker-compose /usr/local/bin
chmod 777 /usr/local/bin/docker-compose

解压源码包
tar -xf  harbor-offline-installer-v2.8.1.tgz  -C /usr/local/
cd /usr/local/harbor

vim harbor.yml
5行
hostname: 20.0.0.31
把https注释掉
#https:
# https port for harbor, default is 443
# port: 443
# The path of cert and key files for nginx
#certificate: /your/certificate/path
#private_key: /your/private/key/path
34行
harbor_admin_password: 123456

data_volume: /data
保存镜像目录

./perpare
https:docker-harbor	默认通信协议是https加密通信协议

./install.sh

页面访问

浏览器访问本机IP地址（20.0.0.31）
账号：admin
密码：123456

上传镜像

拉取镜像
docker pull nginx:1.22.0

改标签
docker tag nginx:1.22.0 127.0.0.1/library/nginx:xb1

登录项目
docker login -u admin -p 123456 http:127.0.01
上传
docker push 127.0.0.1/library/nginx:xb1

创建项目

创建用户

给项目创建成员

项目管理---> 刚刚创建的项目 ---成员---创建成员

访客	只能看，只有读权限
开发者	可以有读写，但是没有删除权限
维护人员	读写权限，修改其他配置项的权限
项目管理员	对该项目拥有所有权限

上传私有仓库

先退出刚刚进入的用户
docker logout
登录用户
docker login -u xiaobu -p Abc123456 http://127.0.0.1
给nginx改标签
 docker tag nginx:1.22.0 127.0.0.1/xbtest/nginx:xb2
上传镜像
[root@docker1 harbor]# docker push  127.0.0.1/xbtest/nginx:xb2 
The push refers to repository [127.0.0.1/xbtest/nginx]
0810d1ac3f2f: Mounted from library/nginx 
a6edfce9a309: Mounted from library/nginx 
eabe89adceee: Mounted from library/nginx 
89dade9c1793: Mounted from library/nginx 
b9361c275c5d: Mounted from library/nginx 
fe7b1e9bf792: Mounted from library/nginx 
xb2: digest: sha256:b3a676a9145dc005062d5e79b92d90574fb3bf2396f4913dc1732f9065f55c4b size: 1570

页面查看

docker2(远程主机上传)

docker login -u guoqi -p Guoqi666 http://20.0.0.31
无法登录修改

vim /usr/lib/systemd/ system/docker. service

13行
ExecStart=/usr/bin/dockerd --insecure-registry 20.0.0.31

systemctl daemon-reload
systemctl restart docker.service

docker login -u xiaobu -p Abc123456 http://20.0.0.31

docker pull logstash

docker tag logstash:latest 20.0.0.31/xbtest/logstash:xb2
docker push 20.0.0.31/xbtest/logstash:xb2

页面查看

如何实现仓库之间进行同步

docker3

harbor同docker1操作

解压源码包
tar -xf  harbor-offline-installer-v2.8.1.tgz  -C /usr/local/
cd /usr/local/harbor

vim harbor.yml
5行
hostname: 20.0.0.33
把https注释掉
#https:
# https port for harbor, default is 443
# port: 443
# The path of cert and key files for nginx
#certificate: /your/certificate/path
#private_key: /your/private/key/path
34行
harbor_admin_password: 12345

data_volume: /data
保存镜像目录

./perpare
https:docker-harbor	默认通信协议是https加密通信协议

./install.sh

页面登录

网页访问20.0.0.33
账号    admin
密码    12345

实现远程仓库同步

页面-->仓库管理---创建目标
页面--->复制管理-->创建规则

复制管理-->勾对上刚刚创建的规则-->复制