企业级镜像仓库harbor搭建

Posted 521football

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了企业级镜像仓库harbor搭建相关的知识,希望对你有一定的参考价值。

企业级镜像仓库harbor搭建

一.    Harbor概述

VMware公司最近开源了企业级Registry项目Harbor,其的目标是帮助用户迅速搭建一个企业级的Docker registry 服务。它以Docker公司开源的registry 为基础,提供了管理UI, 基于角色的访问控制(Role Based Access Control),AD/LDAP集成、以及审计日志(Audit logging) 等企业用户需求的功能,同时还原生支持中文,对广大中国用户是一个好消息。

 

官方文档:https://github.com/goharbor/harbor

 

二.    Harbor的架构

  技术图片

 

       Harbor在架构上主要由五个组件构成:

? Proxy:Harbor的registry, UI, token等服务,通过一个前置的反向代理统一接收浏览器、Docker客户端的请求,并将请求转发给后端不同的服务。

? Registry: 负责储存Docker镜像,并处理docker push/pull 命令。由于我们要对用户进行访问控制,即不同用户对Docker image有不同的读写权限,Registry会指向一个token服务,强制用户的每次docker pull/push请求都要携带一个合法的token, Registry会通过公钥对token 进行解密验证。

 

? Core services: 这是Harbor的核心功能,主要提供以下服务:

UI:提供图形化界面,帮助用户管理registry上的镜像(image), 并对用户进行授权。

webhook:为了及时获取registry 上image状态变化的情况, 在Registry上配置webhook,把状态变化传递给UI模块。

 

? token 服务:负责根据用户权限给每个docker push/pull命令签发token. Docker 客户端向Regi?stry服务发起的请求,如果不包含token,会被重定向到这里,获得token后再重新向Registry进行请求。

 

? Database:为core services提供数据库服务,负责储存用户权限、审计日志、Docker image分组信息等数据。

 

? Log collector:为了帮助监控Harbor运行,负责收集其他组件的log,供日后进行分析。

三.    Harbor的安装

1.    硬件以及软件要求

    技术图片

 

     技术图片

2.    离线安装harbor 1.7.4版本

离线包下载地址:https://github.com/goharbor/harbor/releases

版本:v1.7.4

2.1 docker-compose安装

安装文档:https://docs.docker.com/compose/install/

sudo curl -L "https://github.com/docker/compose/releases/download/1.23.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

 

sudo chmod +x /usr/local/bin/docker-compose

 

sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose

docker-compose --version

2.2 docker安装

参考: https://www.cnblogs.com/521football/p/10484390.html

2.3 harbor安装

cd /home/harbor_install

tar -zxvf harbor-offline-installer-v1.7.4.tgz

修改harbor配置文件

vim harbor.cfg

hostname = 192.168.1.165

harbor_admin_password = Harbor12345

 

./prepare

./install.sh

 

http://192.168.1.165/harbor/

admin Harbor12345

  技术图片

 

###如果安装时候报错如下

docker: Error response from daemon: OCI runtime create failed: container_linux.go:344:starting

 

###升级linux内核参考下文

https://www.jianshu.com/p/8fbd83627c99?tdsourcetag=s_pctim_aiomsg

 

四.    Harbor增加https认证(内网可忽略)

    参考:https://www.cnblogs.com/521football/p/10496231.html

 

以上是关于企业级镜像仓库harbor搭建的主要内容,如果未能解决你的问题,请参考以下文章

使用Harbor搭建企业级私有docker仓库

企业级镜像仓库harbor搭建

离线方式对企业级容器镜像仓库Harbor进行搭建

企业级镜像仓库harbor搭建(http/https)及使用

基于 Harbor 搭建 Docker 私有镜像仓库

Docker--------Harbor registry私有仓库搭建 [ Http ]