Harbor1.5.0仓库使用教程

Posted 2020-11-08

# 1.项目管理
在Harbor仓库中，任何镜像在被push到regsitry之前都必须有一个自己所属的项目。这里有两种仓库的形式：

• 公共：任何使用者都可以获取这个仓库中的镜像。
• 私有：只有被授予权限的用户可以获取这个仓库中的镜像。

当你登陆进入Harbor的UI后，你可以新建一个项目，这里你可以选择在公开前面打钩来进行公共项目创建，如果不打钩，则默认为私有项目，如下图

在项目创建完毕后，你可以浏览这个项目的镜像仓库，成员，复制，标签，日志，配置管理，如下图

这里有两种仓库的浏览模式，可以点击右上角的按钮进行选择，如下图

点击日志，可以查看到当前项目所有的日志信息，点击高级检索后，可以根据时间段，操作动作来匹配日志记录，如下图

2.项目成员管理
你可以添加不同的角色的成员在项目中，但是成员必须是在Harbor上注册过的用户，这里可以选择项目管理员，开发人员，游客，如下图

在添加过后，你同样可以在勾选某用户后，更改某用户的身份，或者将某用户从项目中移除，如下图

3.镜像复制
镜像复制被用来复制仓库从一个Harbor实例到另一个。
这个功能是面向项目的，首先系统管理员需要对这个项目设置一个角色，当匹配到了定义的触发器触发了条件时，这个项目下的所有仓库会被复制到另一个远程仓库。每一个仓库都会运行一个job，这时如果远程的仓库中没有这个项目，那么就会自动在那个远程项目中创建一个新的项目于，但是如果远程仓库上有这个项目，但是定义的用户没有访问那个项目的权利，那么复制过程就会失败.
由于网络原因，复制过程成可能会发生中断，如果复制中断，job会在几分钟后尝试重新复制，直到网络可用。
注意：复制功能在Harbor0.3.5（包括）之前的版本和0.3.5之后的版本会存在不兼容的问题。

• 创建一个镜像复制规则
  首先添加一个远程仓库，点击仓库管理，然后新建目标，如下图，信息填写完成后，可以点击测试连接，测试是否可以连接
  
• 添加复制规则
  按要求填入必填项，过滤器，可以根据镜像名或者标签名来过滤不复制的镜像，目标即是上面创建的目标，触发模式有三种，手动，即刻，定时，选择手动后，会出现选择是否立马复制，若不选，则保存后，可以根据需求选择什么时候开始复制，若是选择了立马复制，则保存后，就会立马开始复制，若是选择即刻开始复制，则会出现即刻复制选项和删除本地和远程镜像的选项，若是选择定时，则会出现日期选择。
  
• 查看，开始，停止复制job
  开始一个复制job后，会在下方的复制任务中，出现这个任务的详细信息，点击日志，可以查看复制进度
  

4.标签管理
Harbor提供了两种不同的标签类型

• 全局水平标签：仅可以被系统管理员使用来管理整个系统，这些标签可以被添加到任何项目中
• 项目水平标签：被项目管理员使用，这些标签金金可以被添加到这个项目中的镜像上。

系统管理员，可以列出，创建，编辑，删除全局水平的标签，如下

项目管理员和系统管理员可以列出，创建，编辑，删除项目标签，如下

对镜像进行添加或者移除标签，如下

根据标签进行镜像筛选，如下

参考：https://github.com/vmware/harbor/blob/master/docs/user_guide.md#managing