docker 私有仓库之Harbor搭建与使用

Posted 2020-10-23 FRESHMANS

Harbor搭建

下载Harbor：

http://harbor.orientsoft.cn/　　　　#下载offline版本

 

配置Harbor

tar xvf harbor-online-installer-v1.1.2.tgz

cd harbor

修改harbor.cfg内容如下：

# 访问管理UI与注册服务的IP地址或主机名，别使用localhost或127.0.0.1，因为Harbor需要被外部的客户端访问。
hostname = 10.10.10.11

# 访问UI与token/notification服务的协议，默认为http。 如果在nginx中开启了ssl，可以设置为https
ui_url_protocol = http

# 发送重置密码的邮件账号。
email_identity = Mail Config
email_server = smtp.263.net
email_server_port = 25
email_username = [e-mail]
email_password = abc
email_from = admin <[e-mail]>
email_ssl = false

## Harbor初始化密码，仅当第一次启动Harbor时有效。在启动Harhor之后失效。
# 从UI上修改管理员密码。
harbor_admin_password = Harbor12345

## 默认情况下认证模式为db_auth，如：证书被存储在本地的数据库中。
# 如果想使用LDAP服务来做认证，则设置为ldap_auth。
auth_mode = db_auth

# ldap的接入点url。
ldap_url = ldaps://ldap.mydomain.com

# 有权限搜索LDAP/AD服务的用户的DN（如：uid=admin,ou=people,dc=mydomain,dc=com）。如果LDAP/AD服务部支持匿名搜索，则需要配置这个DN与ldap_search_pwd。
#ldap_searchdn = uid=searchuser,ou=people,dc=mydomain,dc=com

#the password of the ldap_searchdn
# 在ldap_searchdn配置的用户的密码。
#ldap_search_pwd = password

#The base DN from which to look up a user in LDAP/AD
# 查找用户的最基础的DN
ldap_basedn = ou=people,dc=mydomain,dc=com

# 查询过滤器，用于查找用户,确认过滤器语法是否正确。
#ldap_filter = (objectClass=person)

# 在LDAP搜索时用于匹配用户的属性，可能是uid, cn, email，sAMAccountName或其他属性取决于LDAP/AD。
ldap_uid = uid

# 搜索用户的范围, 1-LDAP_SCOPE_BASE, 2-LDAP_SCOPE_ONELEVEL, 3-LDAP_SCOPE_SUBTREE
ldap_scope = 3

# mysql中root用户的密码，在任何生产环境使用之前请修改。
db_password = root123

# 开启或关闭自签名特性
self_registration = on

# 确认UI中的js文件是否进行压缩。生产环境中，设置为on，开发环境中设置为off。
use_compressed_js = on

# job服务中最大job workers数。
max_job_workers = 3

# 通过令牌服务生成的令牌有效时间（单位：分钟），默认为30分钟。
token_expiration = 30

# 确认当链接远程仓库时，job服务是否验证ssl证书。
# 当远程仓库使用自签名证书或不可信证书时，设置标签为off。
verify_remote_cert = on

# 确认是否为注册令牌生成证书。
# 如果设置为on，prepare脚本将为正在生成的令牌生成新的根证书与私钥用于访问仓库。如果设置为off，则必须提供一个用于生成令牌的证书与私钥。
customize_crt = on


# 证书组织的信息。
crt_country = CN
crt_state = State
crt_location = CN
crt_organization = organization
crt_organizationalunit = organizational unit
crt_commonname = example.com
crt_email = [e-mail]

# 此标签用于控制哪些用户具有创建项目的权限。
# 默认情况下为任何一个人，设置为"adminonly"后仅管理员可以创建项目。
project_creation_restriction = everyone

# nginx需要的cert与key文件路径，仅当协议设置为https时生效。
ssl_cert = /data/cert/server.crt
ssl_cert_key = /data/cert/server.key

 

启动

./prepare
docker-compose up -d　　　　#注意与宿主机的端口冲突（3306,80）
./install.sh

 

如果报如下错误信息

解决办法：

pip install docker-compose
./install.sh

安装成功如图

 

但是docker login 10.10.10.11 时提示：

 

解决办法：

修改/usr/lib/systemd/system/docker.service文件，
添加--insecure-registry 10.10.10.11

 

然后从新加载和重启 docker

[root@bogon docker]# systemctl daemon-reload
[root@bogon docker]# systemctl restart docker.service

 

 测试：

 

build并启动
docker-compose up -d 
docker-ccompose down #关闭

harbor启动与关闭命令：

docker-compose start
docker-compose stop

删除harbor
docker-compose rm

 

Harbor使用

新建项目

 

本地先要pull下要上传的镜像进行tag打包

docker login 10.10.10.11
docker tag nginx 10.10.10.11/test/nginx
docker push 10.10.10.11/test/nginx

 查看