Harbor进行可视化的Docker私有仓库部署和管理

奶瓶还给我

829人浏览 · 2021-04-04 18:56:03

奶瓶还给我 · 2021-04-04 18:56:03 发布

文章目录

一、Harpor简介

（1）、Docker Harpor 概述

Docker Harbor 能够提供可视化的 Web 管理界面，可以方便管理 Docker 镜像，而且提供了多个项目的镜像权限管理及控制功能（包括统计信息，比如镜像被下载了多少次，什么时候上传得）
Harbor 是 VMware 公司开源的企业级 Docker Registry 项目

（2）、Harpor的优势

1、基于角色控制：有管理员与普通用户，可赋权普通用户，比如只能上传和下载，可根据项目来进行操作和管理

2、基于镜像的复制策略：也与权限相关，比如有只一些用户与组才能对此项目进行相对应的操作

3、支持 LDAP/AD：域控制，比如南京去下载北京 harbor 私有仓库的镜像，两端打上局域网的地址，连接在一块，数据信息的传输通过一条隧道，会通过两层加密，第一层为隧道加密，第二层为数据加密，安全可靠

4、图像删除和垃圾收集：即回收站机制

5、图形 UI：具有统计功能，比如访问量与镜像下载热度

6、审计：日志，这里意义不大，主要还是借助于 ELK

7、RESTful API：定义 Web 语言规范的格式，方便调用 Harbor 的接口，也便于二次开发

（二）、Docker Harpor核心组件

1.Proxy

通过一个前置的反向代理统一接收浏览器、Docker 客户端的请求，并将请求转发给后端不同的服务
这是一个反向代理组件

2.Registry

负责储存 Docker 镜像
处理 docker push/pull 命令来上传和下载

3.Core services

Harbor 的核心功能，包括UI、webhook、 token 服务
webhook：网站的一些服务功能
token：令牌，提供身份验证服务

4.Database

为 core services 提供数据库服务
数据库记录镜像的元信息及用户的身份信息

5.Log collector

负责收集其他组件的日志，以供然后进行分析
健康检查等

三、Docker Harbor 私有仓库架构拓扑图

在这里插入图片描述

四、Harbor构建部署Docker私有仓库

需求：

通过Harbor创建Docker私有仓库
图形化管理Docker私有仓库镜像

主机	操作系统	主机IP	主要软件及版本
服务器	Centos 7	192.168.182.11	docker19.03、docker-compose、harbor-offline-v1.1.2
客户端	Centos 7	192.168.182.22	docker 19.03

安装 Docker-Compose 并查看版本判断安装是否成功

cd /usr/local/bin/
rz -E##传入安装包
chmod +x docker-compose
docker-compose -v

在这里插入图片描述
---------------------------------------安装部署harpor---------------------------------------

Harbor 被部署为多个 Docker 容器，因此可以部署在任何支持 Docker 的 Linux 发行版上。
服务端主机需要安装 Python、Docker 和 Docker Compose。

1.下载 Harbor 安装程序

//在线下载
wget http:// harbor.orientsoft.cn/harbor-1.2.2/harbor-offline-installer-v1.2.2.tgz

//如果在先下载慢，可以使用上面的链接下载，在拖入
tar zxvf harbor-offline-installer-v1.2.2.tgz -C /usr/local/

在这里插入图片描述

2、配置harpor参数文件

vim /usr/local/harbor/harbor.cfg

//第5行
hostname = 192.168.182.11

在这里插入图片描述
关于 Harbor.cfg 配置文件中有两类参数：所需参数和可选参数

（1）所需参数

这些参数需要在配置文件 Harbor.cfg 中设置。
如果用户更新它们并运行 install.sh脚本重新安装 Harbour，
参数将生效。具体参数如下：

hostname：用于访问用户界面和 register 服务。它应该是目标机器的 IP 地址或完全限定的域名（FQDN）
例如 192.168.195.128 或 hub.kgc.cn。不要使用 localhost 或 127.0.0.1 为主机名。

ui_url_protocol：（http 或 https，默认为 http）用于访问 UI 和令牌/通知服务的协议。如果公证处于启用状态，则此参数必须为 https。

max_job_workers：镜像复制作业线程。

db_password：用于db_auth 的MySQL数据库root 用户的密码。

customize_crt：该属性可设置为打开或关闭，默认打开。打开此属性时，准备脚本创建私钥和根证书，用于生成/验证注册表令牌。
当由外部来源提供密钥和根证书时，将此属性设置为 off。

ssl_cert：SSL 证书的路径，仅当协议设置为 https 时才应用。

ssl_cert_key：SSL 密钥的路径，仅当协议设置为 https 时才应用。

secretkey_path：用于在复制策略中加密或解密远程 register 密码的密钥路径。

（2）可选参数

这些参数对于更新是可选的，即用户可以将其保留为默认值，并在启动 Harbor 后在 Web UI 上进行更新。
如果进入 Harbor.cfg，只会在第一次启动 Harbor 时生效，随后对这些参数的更新，Harbor.cfg 将被忽略。

注意：如果选择通过UI设置这些参数，请确保在启动Harbour后立即执行此操作。具体来说，必须在注册或在 Harbor 中创建任何新用户之前设置所需的
auth_mode。当系统中有用户时（除了默认的 admin 用户），auth_mode 不能被修改。具体参数如下：

Email：Harbor需要该参数才能向用户发送“密码重置”电子邮件，并且只有在需要该功能时才需要。
请注意，在默认情况下SSL连接时没有启用。如果SMTP服务器需要SSL，但不支持STARTTLS，那么应该通过设置启用SSL email_ssl = TRUE。

harbour_admin_password：管理员的初始密码，只在Harbour第一次启动时生效。之后，此设置将被忽略，并且应 UI中设置管理员的密码。
请注意，默认的用户名/密码是 admin/Harbor12345。

auth_mode：使用的认证类型，默认情况下，它是 db_auth，即凭据存储在数据库中。对于LDAP身份验证，请将其设置为 ldap_auth。

self_registration：启用/禁用用户注册功能。禁用时，新用户只能由 Admin 用户创建，只有管理员用户可以在 Harbour中创建新用户。
注意：当 auth_mode 设置为 ldap_auth 时，自注册功能将始终处于禁用状态，并且该标志被忽略。

Token_expiration：由令牌服务创建的令牌的到期时间（分钟），默认为 30 分钟。

project_creation_restriction：用于控制哪些用户有权创建项目的标志。默认情况下，每个人都可以创建一个项目。
如果将其值设置为“adminonly”，那么只有 admin 可以创建项目。

verify_remote_cert：打开或关闭，默认打开。此标志决定了当Harbor与远程 register 实例通信时是否验证 SSL/TLS 证书。
将此属性设置为 off 将绕过 SSL/TLS 验证，这在远程实例具有自签名或不可信证书时经常使用。

另外，默认情况下，Harbour 将镜像存储在本地文件系统上。在生产环境中，可以考虑使用其他存储后端而不是本地文件系统，
如 S3、Openstack Swif、Ceph 等。但需要更新 common/templates/registry/config.yml 文件。

3. 启动 Harbor

sh /usr/local/harbor/install.sh

在这里插入图片描述

4、查看 Harbor 启动镜像和容器

docker images   查看镜像

在这里插入图片描述

docker ps -a  查看所有容器

在这里插入图片描述
检查服务容器是否开启

cd /usr/local/harbor/
docker-compose ps

在这里插入图片描述

5、在UI界面创建项目

如果一切都正常，应该可以打开浏览器访问 http://192.168.182.11：80 的管理页面，默认的管理员用户名和密码是 admin/Harbor12345。

在这里插入图片描述

//添加项目并且填写项目名称
在这里插入图片描述

6、在本地测试仓库功能

此时可使用 Docker 命令在本地通过 127.0.0.1 来登录和推送镜像。默认情况下，
Register 服务器在端口 80 上侦听。

docker login -u admin -p Harbor12345 http://127.0.0.1

在这里插入图片描述

下载镜像进行测试

docker pull nginx

在这里插入图片描述
镜像打标签

docker tag nginx:latest 127.0.0.1/panrj/nginx:v1

在这里插入图片描述

上传镜像到Harbor

docker push 127.0.0.1/panrj/nginx:v1

在这里插入图片描述

验证是否上传成功

在这里插入图片描述

以上操作都是在 Harbor 服务器本地操作。如果其他客户端上传镜像到 Harbor，就会报
如下错误。出现这问题的原因 Docker Registry 交互默认使用的是 HTTPS，但是搭建私有镜
像默认使用的是 HTTP 服务，所以与私有镜像交互时出现以下错误。

[root@client ~]# docker login  -u admin -p Harbor12345 http://192.168.182.11
WARNING! Using --password via the CLI is insecure. Use --password-stdin.
Error response from daemon: Get https://192.168.182.11/v2/: EOF

解决方法：

vim /usr/lib/systemd/system/docker.service
添加  --insecure-registry serverIP

在这里插入图片描述

systemctl daemon-reload
systemctl restart docker

在这里插入图片描述
图形界面查看

在这里插入图片描述

五、维护管理Harbor

可以使用 docker-compose 来管理 Harbor。一些有用的命令如下所示，必须在与
docker-compose.yml 相同的目录中运行。

1、修改 Harbor.cfg 配置文件

要更改 Harbour 的配置文件时，请先停止现有的 Harbour 实例并更新 Harbor.cfg；然
后运行 prepare 脚本来填充配置；最后重新创建并启动 Harbour 的实例。

停止现有的 Harbor 实例

[root@Harbor ~]# cd /usr/local/harbor/
[root@Harbor ~]# docker-compose down -v

Stopping nginx              ... done
Stopping harbor-jobservice  ... done
Stopping harbor-ui          ... done
Stopping harbor-adminserver ... done
Stopping harbor-db          ... done
Stopping registry           ... done
Stopping harbor-log         ... done
Removing nginx              ... done
Removing harbor-jobservice  ... done
Removing harbor-ui          ... done
Removing harbor-adminserver ... done
Removing harbor-db          ... done
Removing registry           ... done
Removing harbor-log         ... done
Removing network harbor_harbor

修改配置文件 Harbor.cfg

vim harbor.cfg

在这里插入图片描述
运行 prepare 脚本来填充配置

[root@Harbor ~]# cd /usr/local/harbor/
[root@Harbor ~]# ./prepare

Clearing the configuration file: ./common/config/adminserver/env
Clearing the configuration file: ./common/config/ui/env
Clearing the configuration file: ./common/config/ui/app.conf
Clearing the configuration file: ./common/config/ui/private_key.pem
Clearing the configuration file: ./common/config/db/env
Clearing the configuration file: ./common/config/jobservice/env
Clearing the configuration file: ./common/config/jobservice/app.conf
Clearing the configuration file: ./common/config/registry/config.yml
Clearing the configuration file: ./common/config/registry/root.crt
Clearing the configuration file: ./common/config/nginx/nginx.conf
loaded secret from file: /data/secretkey
Generated configuration file: ./common/config/nginx/nginx.conf
Generated configuration file: ./common/config/adminserver/env
Generated configuration file: ./common/config/ui/env
Generated configuration file: ./common/config/registry/config.yml
Generated configuration file: ./common/config/db/env
Generated configuration file: ./common/config/jobservice/env
Generated configuration file: ./common/config/jobservice/app.conf
Generated configuration file: ./common/config/ui/app.conf
Generated certificate, key file: ./common/config/ui/private_key.pem, cert file: ./common/config/registry/root.crt
The configuration files are ready, please use docker-compose to start the service.

重启服务

docker-compose up -d
#-----------输出内容-----------------------------------
Creating network "harbor_harbor" with the default driver
Creating harbor-log ... done
Creating registry           ... done
Creating harbor-adminserver ... done
Creating harbor-db          ... done
Creating harbor-ui          ... done
Creating harbor-jobservice  ... done
Creating nginx              ... done

在这里插入图片描述
报错：

[root@Harbor ~]# docker-compose up -d
Creating network "harbor_harbor" with the default driver
ERROR: Failed to Setup IP tables: Unable to enable SKIP DNAT rule:  (iptables failed: iptables --wait -t nat -I DOCKER -i br-25094fc09b3c -j RETURN: iptables: No chain/target/match by that name.
 (exit status 1))

解决：

关闭防火墙后，docker需要重启

[root@Harbor ~]#systemctl restart docker
[root@Harbor ~]# docker-compose up -d

Creating network "harbor_harbor" with the default driver
Creating harbor-log ... done
Creating harbor-db          ... done
Creating harbor-adminserver ... done
Creating registry           ... done
Creating harbor-ui          ... done
Creating harbor-jobservice  ... done
Creating nginx              ... done

2、创建 Harbor 用户

在这里插入图片描述

3、创建项目开发人员

在这里插入图片描述

#在客户端上操作

[root@client ~]# docker rmi 192.168.182.11/myproject-gcc/cirros:v2
Untagged: 192.168.182.11/myproject-gcc/cirros:v2
Untagged: 192.168.182.11/myproject-gcc/cirros@sha256:96137d51e0e46006243fa2403723eb47f67818802d1175b5cde7eaa7f19446bd
//注销登录

[root@client ~]# docker logout 192.168.182.11
Removing login credentials for 192.168.182.11

[root@client ~]# docker login 192.168.182.11
Username:   #填写自己创建的新的用户
Password:    //填写Harbor1234
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

[root@client ~]# docker pull 192.168.182.11/myproject-gcc/cirros:v1
v1: Pulling from myproject-gcc/cirros
Digest: sha256:96137d51e0e46006243fa2403723eb47f67818802d1175b5cde7eaa7f19446bd
Status: Downloaded newer image for 192.168.182.11/myproject-gcc/cirros:v1
192.168.182.11/myproject-gcc/cirros:v1

[root@client ~]# docker images
REPOSITORY                             TAG                 IMAGE ID            CREATED             SIZE
192.168.182.11/myproject-gcc/cirros   v1                  bc94bceaae77        11 months ago       10.3MB
cirros                                 latest              bc94bceaae77        11 months ago       10.3MB

移除 Harbor 服务容器同时保留镜像数据/数据库

//在Harbor服务器上操作
docker-compose down -v

Stopping nginx              ... done
Stopping harbor-jobservice  ... done
Stopping harbor-ui          ... done
Stopping registry           ... done
Stopping harbor-db          ... done
Stopping harbor-adminserver ... done
Stopping harbor-log         ... done
Removing nginx              ... done
Removing harbor-jobservice  ... done
Removing harbor-ui          ... done
Removing registry           ... done
Removing harbor-db          ... done
Removing harbor-adminserver ... done
Removing harbor-log         ... done
Removing network harbor_harbor

如需重新部署，需要移除 Harbor 服务容器全部数据
持久数据，如镜像，数据库等在宿主机的/data/目录下,日志在宿主机的
/var/log/Harbor/目录下。

rm -rf /data/database/
rm -rf /data/registry/

在这里插入图片描述

AtomGit开源社区

AtomGit 是由开放原子开源基金会联合 CSDN 等生态伙伴共同推出的新一代开源与人工智能协作平台。平台坚持“开放、中立、公益”的理念，把代码托管、模型共享、数据集托管、智能体开发体验和算力服务整合在一起，为开发者提供从开发、训练到部署的一站式体验。

更多推荐

AI 浪潮终章奏凯！GitCode & 文心大模型 & 智源研究院 AI 应用开发大赛圆满落幕

AtomGit开源社区

LET：面向真实场景与长时序任务的人形机器人数据集

AtomGit开源社区

AI 重塑开源协作：AtomGit 开源实践交流分论坛在京顺利举行

AtomGit开源社区

所有评论(0)

查看更多评论

奶瓶还给我

@panrenjun

已为社区贡献1条内容