Docker harbor 私有仓库的部署和管理

目录

一、什么是Harbor

二、Harbor的特性

三、Harbor的构成

四、部署配置Docker Harbor

1. 首先需要安装 Docker-Compose 服务

2.部署 Harbor 服务

3.使用harbor仓库 

（1）项目管理 

（2）用户管理

一、什么是Harbor

        Harbor 是 VMware 公司开源的企业级 Docker Registry 项目，其目标是帮助用户迅速搭建一个企业级的 Docker Registry 服务。

        Harbor以 Docker 公司开源的 Registry 为基础，提供了图形管理 UI 、基于角色的访问控制(Role Based AccessControl) 、AD/LDAP 集成、以及审计日志(Auditlogging) 等企业用户需求的功能，同时还原生支持中文。

        Harbor 的每个组件都是以 Docker 容器的形式构建的，使用 docker-compose 来对它进行部署。用于部署 Harbor 的 docker-compose 模板位于 harbor/docker-compose.yml。

二、Harbor的特性

1.基于角色控制：用户和仓库都是基于项目进行组织的，而用户在项目中可以拥有不同的权限。

2.基于镜像的复制策略：镜像可以在多个Harbor实例之间进行复制（同步）。

3.支持 LDAP/AD：Harbor 可以集成企业内部已有的 AD/LDAP（类似数据库的一张表），用于对已经存在的用户认证和管理。

4.镜像删除和垃圾回收：镜像可以被删除，也可以回收镜像占用的空间。

5.图形化用户界面：用户可以通过浏览器来浏览，搜索镜像仓库以及对项目进行管理。

6.审计管理：所有针对镜像仓库的操作都可以被记录追溯，用于审计管理。

7.支持 RESTful API：RESTful API 提供给管理员对于 Harbor 更多的操控, 使得与其它管理软件集成变得更容易。

8.Harbor和docker registry的关系：Harbor实质上是对docker registry做了封装，扩展了自己的业务模板。

三、Harbor的构成

        Harbor 在架构上主要有 Proxy、Registry、Core services、Database（Harbor-db）、Log collector（Harbor-log）、Job services 六个组件。

1.Proxy：是一个 nginx 的前端代理，Harbor 的 Registry、UI、Token 服务等组件，都处在 nginx 反向代理后边。 该代理将来自浏览器、docker clients 的请求转发到后端不同的服务上。

2.Registry：负责储存 Docker 镜像，并处理 Docker push/pull 命令。由于要对用户进行访问控制，即不同用户对 Docker 镜像 有不同的读写权限，Registry 会指向一个 Token 服务，强制用户的每次 Docker pull/push 请求都要携带一个合法的 Token， Registry 会通过公钥对 Token 进行解密验证。

3.Core services：Harbor的核心功能，主要提供以下3个服务

  • UI（harbor-ui）: 提供图形化界面，帮助用户管理 Registry 上的镜像（image）, 并对用户进行授权。
  • WebHook：为了及时获取Registry 上image 状态变化的情况，在Registry 上配置 Webhook，把状态变化传递给 UI 模块。
  • Token 服务：负责根据用户权限给每个 Docker push/pull 命令签发 Token。Docker 客户端向 Registry 服务发起的请求， 如果不包含 Token，会被重定向到 Token 服务，获得 Token 后再重新向 Registry 进行请求。

4.Database（harbor-db）：为core services提供数据库服务，负责储存用户权限、审计日志、Docker 镜像分组信息等数据。

5.Job services: 主要用于镜像复制，本地镜像可以被同步到远程 Harbor 实例上。

6.Log collector（harbor-log）: 负责收集其他组件的日志到一个地方。

        Harbor 的每个组件都是以 Docker 容器的形式构建的，因此，使用 Docker Compose 来对它进行部署。

        总共分为7个容器运行，通过在docker-compose.yml所在目录中执行 docker-compose ps 命令来查看， 名称分别为：nginx、harbor-jobservice、harbor-ui、harbor-db、harbor-adminserver、registry、harbor-log。

        其中 harbor-adminserver 主要是作为一个后端的配置数据管理，并没有太多的其他功能。harbor-ui 所要操作的所有数据都通过 harbor-adminserver 这样一个数据配置管理中心来完成。

四、部署配置Docker Harbor

1. 首先需要安装 Docker-Compose 服务

curl -L https://github.com/docker/compose/releases/download/1.21.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-composechmod +x /usr/local/bin/docker-compose

2.部署 Harbor 服务

安装harbor

Harbor的压缩包下载地址：https://github.com/goharbor/harbor/releases

wget http://harbor.orientsoft.cn/harbor-1.2.2/harbor-offline-installer-v1.2.2.tgztar zxvf harbor-offline-installer-v1.2.2.tgz -C /usr/local/

修改配置文件

#修改harbor安装的配置文件
vim /usr/local/harbor/harbor.cfg
#--5行--修改，设置为Harbor服务器的IP地址或者域名
hostname = 192.168.116.70
#--59行--指定管理员的初始密码，默认的用户名/密码是admin/Harbor12345
harbor_admin_password = Harbor12345

docker配置文件添加本地仓库地址 

关于 Harbor.cfg 配置文件中有两类参数：所需参数和可选参数
（1）所需参数

        这些参数需要在配置文件 Harbor.cfg 中设置。如果用户更新它们并运行 install.sh 脚本重新安装 Harbor， 参数将生效。具体参数如下：
●hostname：用于访问用户界面和 register 服务。它应该是目标机器的 IP 地址或完全限定的域名（FQDN），例如 192.168.80.10 或 hub.kgc.cn。不要使用 localhost 或 127.0.0.1 为主机名。

●ui_url_protocol：（http 或 https，默认为 http）用于访问 UI 和令牌/通知服务的协议。如果公证处于启用状态，则此参数必须为 https。

●max_job_workers：镜像复制作业线程。

●db_password：用于db_auth 的MySQL数据库root 用户的密码。

●customize_crt：该属性可设置为打开或关闭，默认打开。打开此属性时，准备脚本创建私钥和根证书，用于生成/验证注册表令牌。当由外部来源提供密钥和根证书时，将此属性设置为 off。

●ssl_cert：SSL 证书的路径，仅当协议设置为 https 时才应用。

●secretkey_path：用于在复制策略中加密或解密远程 register 密码的密钥路径。

（2）可选参数

        这些参数对于更新是可选的，即用户可以将其保留为默认值，并在启动 Harbor 后在 Web UI 上进行更新。如果进入 Harbor.cfg，只会在第一次启动 Harbor 时生效，随后对这些参数的更新，Harbor.cfg 将被忽略。

注意：如果选择通过 UI 设置这些参数，请确保在启动 Harbor 后立即执行此操作。具体来说，必须在注册或在 Harbor 中创建任何新用户之前设置所需的 auth_mode。当系统中有用户时（除了默认的 admin 用户）， auth_mode 不能被修改。 具体参数如下：
●Email：Harbor 需要该参数才能向用户发送“密码重置”电子邮件，并且只有在需要该功能时才启用。请注意，在默认情况下 SSL 连接时没有启用。如果 SMTP 服务器需要 SSL，但不支持 STARTTLS，那么应该通过设置启用 SSL email_ssl = TRUE。

●harbor_admin_password：管理员的初始密码，只在 Harbor 第一次启动时生效。之后， 此设置将被忽略，并且应在 UI 中设置管理员的密码。请注意，默认的用户名/密码是admin/Harbor12345。

●auth_mode：使用的认证类型，默认情况下，它是 db_auth，即凭据存储在数据库中。对于LDAP身份验证，请将其设置为 ldap_auth。

●self_registration：启用/禁用用户注册功能。禁用时，新用户只能由 Admin 用户创建，只有管理员用户可以在 Harbor 中创建新用户。注意：当 auth_mode 设置为 ldap_auth 时，自注册功能将始终处于禁用状态，并且该标志被忽略。

●Token_expiration：由令牌服务创建的令牌的到期时间（分钟），默认为 30 分钟。

●project_creation_restriction：用于控制哪些用户有权创建项目的标志。默认情况下，每个人都可以创建一个项目。 如果将其值设置为“adminonly”，那么只有 admin 可以创建项目。

●verify_remote_cert：打开或关闭，默认打开。此标志决定了当Harbor与远程 register 实例通信时是否验证 SSL/TLS 证书。 将此属性设置为 off 将绕过 SSL/TLS 验证，这在远程实例具有自签名或不可信证书时经常使用。

        另外，默认情况下，Harbor 将镜像存储在本地文件系统上。在生产环境中，可以考虑使用其他存储后端而不是本地文件系统，如 S3、Openstack Swif、Ceph 等对象存储。但需要更新 common/templates/registry/config.yml 文件。
        Harbor的默认镜像存储路径在 /data/registry 目录下，映射到docker容器里面的 /storage 目录下。这个参数是在 docker-compose.yml 中指定的，在 docker-compose up -d 运行之前修改。如果希望将 Docker 镜像存储到其他的磁盘路径，可以修改这个参数。

启动harbor，先执行prepare文件，再执行install.sh文件

之后查看启动停止和重启，需要使用docker-compose命令

docker-compose ps          #查看状态

docker-compose up -d      #启动
docker-compose stop       #停止
docker-compose restart    #重新启动

3.使用harbor仓库 

使用浏览器访问本机ip，使用默认的用户名admin，密码Harbor12345登录

（1）项目管理 

新建项目 

推送镜像，按照显示的两步方法 

docker login -u 用户名 -p 密码 harbor仓库地址

模拟拉取该项目中的镜像（私有项目只能登录后pull，公用项目直接pull）

所有的项目会生成在 /data/registry/docker/registry/v2/repositories

（2）用户管理

新建用户

让新建用户对镜像操作用两种方法：

  • 将新建用户提为管理员角色；
  • 在指定项目中添加成员，指定其角色。

角色             权限说明
访客对于指定项目拥有只读权限
开发人员对于指定项目拥有读写权限，但没用删除权限
维护人员对于指定项目拥有读写权限，也能对修改其它配置，比如创建 Webhooks
项目管理员除了读写权限，同时拥有用户管理/镜像扫描等管理权限

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/57615.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

飞桨中的李宏毅课程中的第一个项目——PM2.5的预测

飞桨中的李宏毅课程中的第一个项目——PM2.5的预测

所谓的激活函数，就是李宏毅老师讲到的sigmoid函数 和 hard sigmoid函数 ，ReLU函数那些 现在一点点慢慢探索，会成为日后想都做不到的经历，当你啥也不会的时候，才是慢慢享受探索的过程。 有一说一，用chatGP…
阅读更多...
安卓版yolo-fastest

安卓版yolo-fastest

安卓版本yolofastest效果测试 安卓配置OPENCV4ANDROID，见我的博客一篇文章opencv4dandroid配置 这个不需要使用JNI，十分简单的配置 说真的，其实只调用OPENCV的函数，自己写的代码不多，使用OPENCV4ANDROID和JNI的时间差…
阅读更多...
项目经理常用工具01

项目经理常用工具01

主要工具 表达工具—SCRTV方法 情境 Scene：明确问题：是什么？冲突 Confilict：提出疑问：怎么了?原因 Reason：分析原因：为什么？策略 Tactics：进行决策：怎么办…
阅读更多...
数据建模在MES管理系统中的作用，以及合理设计

数据建模在MES管理系统中的作用，以及合理设计

随着信息化的快速发展，MES系统解决方案在企业中的应用越来越广泛。作为实现生产过程数字化的重要组成部分，MES系统扮演着监控、控制和优化生产运营的关键角色。而在MES系统中，数据建模是实现高效生产管理的重要环节之一。本文将探讨数据建模在…
阅读更多...
自定义node-red节点中，如何编写节点的配置信息弹窗

自定义node-red节点中，如何编写节点的配置信息弹窗

前言 最近有读者通过博客向我咨询，在自定义node-red节点时，如何编写该节点的配置页面，就是我们通常见到的，双节节点打开的信息弹窗。如下图： 上面两张图，展示了inject节点与mqtt in 节点的配置弹窗。 在弹窗中，除了上面的删除，取消，完成，和下面的失效按钮。 中间…
阅读更多...
Docker容器中的Postgresql备份脚本异常解决办法

Docker容器中的Postgresql备份脚本异常解决办法

本文基于K8S中Docker容器对postgres数据库进行备份的操作，编写好脚本后，手动执行脚本是正常的，但是crontab定时实行却报错，报错信息为kubectl command not found，提示没有找到kubectl指令。 本文主要介绍对该报错信息…
阅读更多...
二级MySQL（二）——编程语言，函数

二级MySQL（二）——编程语言，函数

SQL语言又称为【结构化查询语言】 请使用FLOOR（x）函数求小于或等于5.6的最大整数 请使用TRUNCATE（x，y）函数将数字1.98752895保留到小数点后4位 请使用UPPER（）函数将字符串‘welcome’转化为大写…
阅读更多...
C语言的发展及特点

C语言的发展及特点

1. C语言的发展历程 C语言作为计算机编程领域的重要里程碑，其发展历程承载着无数开发者的智慧和创新。C语言诞生于20世纪70年代初，由计算机科学家Dennis Ritchie在贝尔实验室首次推出。当时，Ritchie的目标是为Unix操作系统开发一门能够更方便…
阅读更多...
大数据平台安全主要是指什么安全？如何保障？

大数据平台安全主要是指什么安全？如何保障？

大数据时代已经来临，各种数据充斥着我们的生活与工作。随着数据的多样性以及复杂性以及大量性，大数据平台诞生了。但对于大数据平台大家都不是很了解，有人问大数据平台安全主要是指什么安全？如何保障？ 大数据平台安全…
阅读更多...
睿趣科技：抖音开网店卖玩具怎么样

睿趣科技：抖音开网店卖玩具怎么样

近年来，随着社交媒体平台的飞速发展，抖音作为一款短视频分享应用也迅速崭露头角。而在这个充满创业机遇的时代背景下，许多人开始探索在抖音平台上开设网店，尤其是卖玩具类商品，那么抖音开网店卖玩具究竟怎么样呢? 首先…
阅读更多...
如何清空小程序会员卡的电子票

如何清空小程序会员卡的电子票

​电子票不仅方便了用户的购票和消费，还提升了用户的购物体验和忠诚度。然而，在一些特殊情况下，可能需要手动清空会员的电子票。那么，下面我们就来探讨一下在小程序中如何手动清空会员的电子票。 1. 找到指定的会员卡。在管理员后…
阅读更多...
Nginx详解 二：配置文件部分

Nginx详解 二：配置文件部分

文章目录 1. Nginx 配置文件1.1 主配置文件1.2 子配置文件1.3 全局配置1.3.1 修改启动的进程数1.3.2 cpu和work进程绑定（nginx调优）1.3.3 修改PID路径1.3.4 nginx进程的优先级（work进程的优先级）1.3.5 调试work进程打开的文件的个…
阅读更多...
数据结构——栈

数据结构——栈

栈 栈的理解 咱们先不管栈的数据结构什么，先了解栈是什么，栈就像一个桶一样，你先放进去的东西，被后放进的的东西压着，那么就需要把后放进行的东西拿出才能拿出来先放进去的东西，如图1，就像图1中…
阅读更多...
2023腾讯云服务器多少钱一年？CPU内存带宽配置报价

2023腾讯云服务器多少钱一年？CPU内存带宽配置报价

腾讯云服务器租用价格表：轻量应用服务器2核2G4M带宽112元一年，540元三年、2核4G5M带宽218元一年，2核4G5M带宽756元三年、云服务器CVM S5实例2核2G配置280.8元一年、GPU服务器GN10Xp实例145元7天，腾讯云服务器网长期更新腾讯云轻量…
阅读更多...
入门vue——创建vue脚手架项目 以及 用tomcat和nginx分别部署vue项目（vue2）

入门vue——创建vue脚手架项目 以及 用tomcat和nginx分别部署vue项目（vue2）

入门vue——创建vue脚手架项目 以及 用tomcat和nginx分别部署vue项目（vue2） 1. 安装npm2. 安装 Vue CLI3. 创建 vue_demo1 项目（官网）3.1 创建 vue_demo1 项目3.1.1 创建项目3.1.2 解决 sudo 问题 3.2 查看创建的 vue_demo1 项目3…
阅读更多...
【GAMES202】Real-Time Environment Mapping2—实时环境光照2

【GAMES202】Real-Time Environment Mapping2—实时环境光照2

一、Shadow from Environment Lighting 上篇我们说了给定Environment，如何计算一个着色点的Shading，但没说Shadow。而事实上，实时渲染中很难做到环境光的Shadow。 原因也很容易想到，一种观点我们把环境光当成多光源问题&#xff…
阅读更多...
PCB电路板电压电流监测软件

PCB电路板电压电流监测软件

PCB电路板电流监测软件详细设计说明书是一个详细描述软件系统设计和实现的文档，它提供了软件系统的架构、功能模块、接口设计、数据存储和处理、界面设计、数据库设计、系统测试、部署和维护计划等方面的详细信息。模拟量采集/老化房采集软件 该文档的目的是为了确保…
阅读更多...
ssm+vue理发店会员管理系统源码和论文

ssm+vue理发店会员管理系统源码和论文

ssmvue理发店会员管理系统源码和论文089 开发工具：idea 数据库mysql5.7 数据库链接工具：navcat,小海豚等 技术：ssm 摘 要 网络技术和计算机技术发展至今，已经拥有了深厚的理论基础，并在现实中进行了充分运用&a…
阅读更多...
【从零开始学习JAVA | 第四十六篇】处理请求参数

【从零开始学习JAVA | 第四十六篇】处理请求参数

前言： 在我们之前的学习中，我们已经基本学习完了JAVA的基础内容，从今天开始我们就逐渐进入到JAVA的时间，在这一大篇章，我们将对前后端有一个基本的认识，并要学习如何成为一名合格的后端工程师。今天我们介绍…
阅读更多...
ssm+vue线上体验馆管理系统源码和论文

ssm+vue线上体验馆管理系统源码和论文

ssmvue线上体验馆管理系统源码和论文085 开发工具：idea 数据库mysql5.7 数据库链接工具：navcat,小海豚等 技术：ssm 摘 要 现代经济快节奏发展以及不断完善升级的信息化技术，让传统数据信息的管理升级为软件存储&#xff0…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023