docker企业级镜像仓库Harbor管理

Harbor概述

Harbor是由VMWare公司开源的容器镜像仓库。事实上，Harbor是在Docker Registry上进行了相应的企业级扩展，从而获得了更加广泛的应用，这些新的企业级特性包括：管理用户界面，基于角色的访问控制，AD/LDAP集成及审计日志等，足以满足基本企业需求。

官方地址

https://vmware.github.io/harbor/cn/

harbor在GitHub上的地址

https://github.com/goharbor/harbor

Harbor组件 功能

harbor-adminserver 配置管理中心

harbor-db MySQL数据库

harbor-jobservice 负责镜像复制

harbor-log 记录操作日志

harbor-ui Web管理页面和API

nginx 前端代理，负责前端页面和镜像上传 下载转发

redis 会话

registry 镜像存储

Harbor安装部署

Harbor安装有3种方式：
• 在线安装：Docker Hub下载Harbor相关镜像，因此安装软件包非常小
• 离线安装：安装包包含部署的相关镜像，因此安装包非常大
• OVA安装程序：当用户具有vCenter环境时，使用此安装程序，在部署OVA后启动Harbor

安装Harbor之前需要先安装 docker-compose

sudo curl -L "https://github.com/docker/compose/releases/download/1.25.4/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose
sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
docker-compose --version

安装Harbor

##下载离线包
wget https://github.com/goharbor/harbor/releases/download/v1.10.1/harbor-offline-installer-v1.10.1.tgz
tar xvf harbor-offline-installer-v1.10.1.tgz
cd harbor

##修改harbor.cfg文件内容
vi harbor.cfg

hostname = ip地址或者域名
ui_url_protocol = http
harbor_admin_password = 123456

./prepare
./install.sh

安装完毕，用docker-compost 启动和查看服务

docker-compose start ##启动服务

[root@server harbor]# docker-compose ps
Name Command State Ports
-------------------------------------------------------------------------------------------------------------------------------------
harbor-adminserver /harbor/start.sh Up (healthy)
harbor-db /entrypoint.sh postgres Up (healthy) 5432/tcp
harbor-jobservice /harbor/start.sh Up
harbor-log /bin/sh -c /usr/local/bin/ ... Up (healthy) 127.0.0.1:1514->10514/tcp
harbor-ui /harbor/start.sh Up (healthy)
nginx nginx -g daemon off; Up (healthy) 0.0.0.0:443->443/tcp, 0.0.0.0:4443->4443/tcp, 0.0.0.0:80->80/tcp
redis docker-entrypoint.sh redis ... Up 6379/tcp
registry /entrypoint.sh /etc/regist ... Up (healthy) 5000/tcp

====================================================

输入 http://10.0.0.81 进入Harbor管理界面

默认登录用户  admin   密码 Harbor12345

##创建用户并赋予权限