Docker镜像仓库Harbor之搭建及配置
Docker鏡像倉庫Harbor之搭建及配置
1、Harbor 介紹
Docker容器應用的開發和運行離不開可靠的鏡像管理,雖然Docker官方也提供了公共的鏡像倉庫,但是從安全和效率等方面考慮,部署我們私有環境內的Registry也是非常必要的。Harbor是由VMware公司開源的企業級的Docker Registry管理項目,它包括權限管理(RBAC)、LDAP、日志審核、管理界面、自我注冊、鏡像復制和中文支持等功能。
2、環境、軟件準備
本次演示環境,我是在虛擬機Linux Centos7上操作,以下是安裝的軟件及版本:
注意:Harbor的所有服務組件都是在Docker中部署的,所以官方安裝使用Docker-compose快速部署,所以我們需要安裝Docker、Docker-compose。由于Harbor是基于Docker Registry V2版本,所以就要求Docker版本不小于1.10.0,Docker-compose版本不小于1.6.0。
1)Docker 安裝
- 官網安裝 Docker for CentOS
- yum安裝 yum install docker
2) Docker-compose 安裝
1、下載指定版本的docker-compose$ curl -L https://github.com/docker/compose/releases/download/1.13.0/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose 2、對二進制文件賦可執行權限$ sudo chmod +x /usr/local/bin/docker-compose 3、測試下docker-compose是否安裝成功$ docker-compose --versiondocker-compose version 1.13.0, build 1719ceb- 1
- 2
- 3
- 4
- 5
- 6
- 7
3、Harbor 服務搭建
1)下載Harbor安裝文件
從 github harbor 官網 release 頁面下載指定版本的安裝包。
- 1
- 2
- 3
- 4
- 5
- 6
2)配置Harbor
解壓縮之后,目錄下回生成harbor.conf文件,該文件就是Harbor的配置文件。
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
- 40
- 41
- 42
- 43
- 44
- 45
- 46
- 47
- 48
- 49
- 50
- 51
- 52
- 53
3)啟動 Harbor
修改完配置文件后,在的當前目錄執行./install.sh,Harbor服務就會根據當期目錄下的docker-compose.yml開始下載依賴的鏡像,檢測并按照順序依次啟動各個服務,Harbor依賴的鏡像及啟動服務如下:
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
啟動完成后,我們訪問剛設置的hostname即可 http://10.236.63.76/,默認是80端口,如果端口占用,我們可以去修改docker-compose.yml文件中,對應服務的端口映射。
4) 登錄 Web Harbor
輸入用戶名admin,默認密碼(或已修改密碼)登錄系統。
我們可以看到系統各個模塊如下:
- 項目:新增/刪除項目,查看鏡像倉庫,給項目添加成員、查看操作日志、復制項目等
- 日志:倉庫各個鏡像create、push、pull等操作日志
- 系統管理
- 用戶管理:新增/刪除用戶、設置管理員等
- 復制管理:新增/刪除從庫目標、新建/刪除/啟停復制規則等
- 配置管理:認證模式、復制、郵箱設置、系統設置等
- 其他設置
- 用戶設置:修改用戶名、郵箱、名稱信息
- 修改密碼:修改用戶密碼
注意:非系統管理員用戶登錄,只能看到有權限的項目和日志,其他模塊不可見。
5)新建項目
我們新建一個名稱為wanyang的項目,設置不公開。注意:當項目設為公開后,任何人都有此項目下鏡像的讀權限。命令行用戶不需要“docker login”就可以拉取此項目下的鏡像。
新建項目完畢后,我們就可以用admin賬戶提交本地鏡像到Harbor倉庫了。例如我們提交本地nginx鏡像:
1、admin登錄 $ docker login 10.236.63.76 Username: admin Password: Login Succeeded2、給鏡像打tag $ docker tag nginx 10.236.63.76/wanyang/nginx:latest $ docker images REPOSITORY TAG IMAGE ID CREATED SIZE nginx latest 958a7ae9e569 2 weeks ago 109 MB 10.236.63.76/wanyang/nginx latest 958a7ae9e569 2 weeks ago 109 MB3、push到倉庫 $ docker push 10.236.63.76/wanyang/nginx The push refers to a repository [10.236.63.76/wanyang/nginx] a552ca691e49: Pushed 7487bf0353a7: Pushed 8781ec54ba04: Pushed latest: digest: sha256:41ad9967ea448d7c2b203c699b429abe1ed5af331cd92533900c6d77490e0268 size: 948- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
上傳完畢后,登錄Web Harbor,選擇項目,項目名稱wanyang,就可以查看剛才上傳的nginx image了。
6) 創建用戶并分配權限
我們剛一直是用admin操作,實際應用中我們使用每個人自己的賬戶登錄。所以就需要新建用戶,同時為了讓用戶有權限操作已經創建的項目,還必須將該用戶添加到該項目成員中。
創建用戶名為wanyang的測試用戶,點擊系統管理-》用戶管理-》創建用戶,輸入用戶名、郵箱、密碼等信息。
將wanyang用戶添加到wanyang項目成員中,點擊項目-》wanyang-》成員-》新建成員,填寫姓名,選擇角色。
現在我們使用wanyang賬戶本地模擬操作pull剛上傳的nginx鏡像。
1、先移除tag(因為我本地剛上傳了該nginx鏡像,直接pull,檢測本地存在就不會pull) $ docker rmi -f 10.236.63.76/wanyang/nginx Untagged: 10.236.63.76/wanyang/nginx:latest Untagged: 10.236.63.76/wanyang/nginx@sha256:41ad9967ea448d7c2b203c699b429abe1ed5af331cd92533900c6d77490e02682、退出admin賬號,登錄wanyang賬號 $ docker logout 10.236.63.76 Removing login credentials for 10.236.63.76 $ docker login 10.236.63.76 Username: wanyang Password: Login Succeeded3、pull harbor鏡像到本地 $ docker pull 10.236.63.76/wanyang/nginx:latest latest: Pulling from wanyang/nginx Digest: sha256:41ad9967ea448d7c2b203c699b429abe1ed5af331cd92533900c6d77490e0268 Status: Downloaded newer image for 10.236.63.76/wanyang/nginx:latest- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
7)配置 Docker 鏡像復制
首先我們至少配置兩個Harbor服務 :
我們已經往Harbor1上面push了一個鏡像了,那么就把Harbor1當做主節點,Harbor2當做復制節點,我們要把Harbor1上的鏡像自動復制到Harbor2上去。
配置復制規則,點擊項目-》wanyang-》復制-》新建復制規則,填寫名稱、目標名、目標URL等信息。 注意:目標URL這里是復制節點Harbor2地址,http://10.236.63.62,用戶名和密碼為Harbor2配置的admin賬戶和密碼,一旦勾選啟用,那么新建復制規則完成后,立馬就檢測需要同步的image自動同步。
為了更好的演示效果,現在我往Harbor1上wanyang項目下在push一個鏡像maven:3-jdk-8,看下新上傳的鏡像會不會自動同步到Harbor2上去。
push完畢,顯示已完成復制到Harbor2,現在登錄到Harbor2 Web Harbor,我們看到鏡像已經自動復制過來啦,操作日志也會一起復制過來。
我們現在從Harbor2上面pull下剛同步過去的maven鏡像試試看,妥妥的沒問題。
$ docker login 10.236.63.62 Username: admin Password: Login Succeeded$ docker pull 10.236.63.62/wanyang/maven:3-jdk-8 3-jdk-8: Pulling from wanyang/maven Digest: sha256:16e68f691322cd425d27c798f88df4eb3c4322fe294067f21325b36ec587fa06 Status: Downloaded newer image for 10.236.63.62/wanyang/maven:3-jdk-8$ docker images REPOSITORY TAG IMAGE ID CREATED SIZE nginx latest 958a7ae9e569 2 weeks ago 109 MB 10.236.63.76/wanyang/nginx latest 958a7ae9e569 2 weeks ago 109 MB 10.236.63.62/wanyang/maven 3-jdk-8 c58c661bb6ad 5 weeks ago 653 MB 10.236.63.76/wanyang/maven 3-jdk-8 c58c661bb6ad 5 weeks ago 653 MB maven 3-jdk-8 c58c661bb6ad 5 weeks ago 653 MB- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
我們在看下Harbor1和Harbor2上的操作日志,是都按照我們操作的順序顯示的。
5、FAQ
配置并啟動Harbor之后,本地執行登錄操作,報錯:
- 1
- 2
- 3
- 4
這是因為docker1.3.2版本開始默認docker registry使用的是https,我們設置Harbor默認http方式,所以當執行用docker login、pull、push等命令操作非https的docker regsitry的時就會報錯。解決辦法:
使用wanyang賬戶執行docker pull命令時,報錯
- $ docker pull 10.236.63.76/wanyang/nginx:latest
Error response from daemon: repository 10.236.63.76/wanyang/nginx not found: does not exist or no pull access
- 1
- 2
這是原因可能有,一是Harbor倉庫上wanyang/nginx確實不存在,二是項目未設置公開的時候,該賬戶未執行docker login 10.236.63.76登錄操作,三是該賬戶對10.236.63.76/wanyang項目沒有權限,需要在該項目下增加wanyang成員,并選擇角色。
如果需要修改Harbor的配置文件harbor.cfg,因為Harbor是基于docker-compose服務編排的,我們可以使用docker-compose命令重啟Harbor。不修改配置文件,重啟Harbor命令:docker-compose start | stop | restart
- 1、停止Harbor
$ docker-compose down -v
Stopping nginx ... done
Stopping harbor-jobservice ... done
......
Removing harbor-log ... done
Removing network harbor_harbor2、啟動Harbor
$ docker-compose up -d
Creating network "harbor_harbor" with the default driver
Creating harbor-log ...
......
Creating nginx
Creating harbor-jobservice ... done
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
參考資料:
- github harbor installation_guide
- docker installation
- docker-compose install <script>(function(){function setArticleH(btnReadmore,posi){var winH = $(window).height();var articleBox = $("div.article_content");var artH = articleBox.height();if(artH > winH*posi){articleBox.css({'height':winH*posi+'px','overflow':'hidden'})btnReadmore.click(function(){articleBox.removeAttr("style");$(this).parent().remove();})}else{btnReadmore.parent().remove();}}var btnReadmore = $("#btn-readmore");if(btnReadmore.length>0){if(currentUserName){setArticleH(btnReadmore,3);}else{setArticleH(btnReadmore,1.2);}}})()</script></article>
總結
以上是生活随笔為你收集整理的Docker镜像仓库Harbor之搭建及配置的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: CUDA and cudnn 历史版本归
- 下一篇: 一些常用的图像数据库总结