Docker Harbor 高可用 1.7.5版本（七）

环境说明:

node1    10.10.5.135    仓库 1
node2    10.10.5.136    仓库 2
node3    10.10.5.137    客户端

实验内容： Harbor 可以在两台主机之间相互同步仓库,客户端在任意主机上传镜像可以同步到所有Harbor仓库。

Harbor 安装:

两台机器都要安装好harbor

# 1 ） 安装docker ：
yum install docker-ce -y
systemctl restart docker
systemctl enable docker

# 2 ） 安装 docker-compose(1.7.1+):
yum install epel-release -y
yum install docker-compose -y

# 3 ） 安装Harbor-1.7.5：
tar -zxvf harbor-offline-installer-v1.7.5.tgz &&  cd harbor

vim harbor.cfg
hostname = 10.10.5.135             # 写对应的主机名
harbor_admin_password = 123456     # 默认密码：Harbor12345

./install.sh 

安装过程省略........

# 4 ） 登录页面查看：
http://10.10.5.135  |  admin  |  123456

# 5 )  docker log 会提示不能链接,没有SSL证书的情况下,需要把所有的harbor服务器地址都写进配置文件：
vim /etc/systemd/system/multi-user.target.wants/docker.service
ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock --insecure-registry 10.10.5.136 --insecure-registry 10.10.5.135

systemctl daemon-reload
systemctl restart docker 

Harbor 复制:

1 ）node1 (10.10.5.135) 上配置Harbor 仓库管理 和 复制管理：
# 仓库管理:
仓库管理 -> 新建目标 -> 目标名： baseimages -> 目标URL: http://10.10.5.136 -> 用户名：admin -> 密码：123456 -> 不选"验证远程证书" -> 测试连接 -> 确定

# 复制管理：
复制管库-> 新建规则 -> 名称:baseimages -> 源项目: baseimages -> 源镜像过滤器 -> 目标(下拉选择创建好的) -> 触发模式 即刻(可选:手动|即刻|定时) -> 保存

2 ）node2 (10.10.5.136) 上配置Harbor 仓库管理 和 复制管理：
# 仓库管理:
仓库管理 -> 新建目标 -> 目标名： baseimages -> 目标URL: http://10.10.5.135 -> 用户名：admin -> 密码：123456 -> 不选"验证远程证书" -> 测试连接 -> 确定

# 复制管理：
复制管库-> 新建规则 -> 名称:aseimages -> 源项目: baseimages -> 源镜像过滤器 -> 目标(下拉选择创建好的) -> 触发模式 即刻(可选:手动|即刻|定时) ->保存

3 ) 测试同步:
这个时候去看日志里面 就会产生docker push 和 docker pull 的日志了. 下面有图

4 ） 测试客户端上传镜像到任意主机能同步到其他主机:
    4.1 ） 登陆10.10.5.135,并上传镜像：
    docker login 10.10.5.135   |  admin  | 123456
    docker tag tomcat-app1:v1 10.10.5.135/baseimages/tomcat-app1:v1
    docker push 10.10.5.135/baseimages/tomcat-app1:v1

    4.2 ）登陆10.10.5.136,并上传镜像：
    docker login 10.10.5.136  | admin    | 123456
    docker tag tomcat-app2:v1 10.10.5.136/baseimages/tomcat-app2:v1
    docker push 10.10.5.136/baseimages/tomcat-app2:v2

    4.3 ) 登录任意Harbor 并上传镜像：
    docker login 10.10.5.135  | admin    | 123456
    docker tag tomcat-app2:v1 10.10.5.135/baseimages/tomcat-app2:v1
    docker push 10.10.5.135/baseimages/tomcat-app2:v2

*** 注意：
    1 harbor 采用http协议传输, 按项目仓库来同步, 规则里源镜像过滤器能过滤(repository|tag|label).
    2 创建规则的时候一定注意写的是同步到的目的主机URL和账号密码.
    3 同步一定要看日志, 有时候发生了无法同步的问题,看看两边同步用的账号是否有一遍无法连通.

1 仓库管理设置图

2 复制管理设置图：

3 同步日志：

4 验证结果：