828华为云征文 | Flexus X实例与Harbor私有镜像仓库的完美结合

news2024/9/26 19:43:33

前言

华为云828企业上云节，Flexus X实例携手Harbor私有镜像仓库，共创云上安全高效新生态！Flexus X以其卓越性能与稳定性，为Harbor提供了理想的运行环境。Harbor作为领先的私有镜像仓库，与Flexus X完美结合，助力企业轻松管理Docker镜像，确保应用部署的安全与高效。828特惠期间，选择Flexus X + Harbor，不仅享受华为云的强大技术支持，还能在云上构建更加安全、可控的应用环境。企业上云，就选Flexus X + Harbor，让数字化转型之路更加稳健！

链接直达：华为云Flexus云服务器X实例

在这里插入图片描述

Harbor介绍

Harbor是一个开源的企业级Registry服务器，用于管理和存储Docker镜像和OCI容器镜像。作为一个高可用、安全可靠的容器镜像仓库，Harbor提供了丰富的功能和管理工具，以帮助组织有效地构建和管理容器镜像。

在这里插入图片描述

Harbor架构及特点

在这里插入图片描述

开源与社区支持： Harbor是开源的，这意味着其源代码是公开的，并且社区成员可以自由地贡献代码、修复漏洞和增强功能。

企业级功能： Harbor提供了比Docker官方Registry更丰富的企业级功能，如用户管理、权限控制、镜像签名和验证、漏洞扫描等。

多租户支持： Harbor支持多租户环境，允许不同的用户或组织拥有私有的镜像仓库。

容器化部署： Harbor以容器化的形式提供，这意味着它可以在任何支持Docker的平台上运行。

Flexus X实例上搭建Harbor的好处

高性能与灵活性： Flexus X实例作为华为云推出的下一代柔性算力云服务器，具有卓越的性能表现。通过X-Turbo加速技术和瑶光云脑智能调度，Flexus X实例能够显著提升Harbor的运行效率，确保镜像仓库的稳定性和高效性。

快速部署： Flexus X实例支持快速部署和一键操作，用户可以在短时间内完成Harbor的搭建和配置工作，提高业务上线的速度。

良好兼容性： Flexus X实例支持多种操作系统和镜像类型，包括Huawei Cloud EulerOS 2.0等公共镜像，能够满足Harbor在不同操作系统环境下的运行需求。

系统设置

关闭防火墙和selinux

[root@flexusx-251f ~]# systemctl stop  firewalld.service
[root@flexusx-251f ~]# systemctl disable firewalld.service
[root@flexusx-251f ~]# setenforce 0

环境规划

操作系统harbordockerdocker-compose连接方式
Huawei Cloud EulerOS 2.0harbor2.7.127.1.12.29.1本地shell

Harbor安装

需要了解：

  • 采用docker方式进行部署Harbor企业级私有镜像仓库搭建
  • 详细购买配置实例可参考文章： 快速部署华为云Flexus X实例，开启您的云端之旅
  • 部署docker服务请参考文章：华为FlexusX与Docker+Nginx的高效整合之路

下载安装包并解压

Harbor安装包下载地址，下载之后可通过远程工具进行传包

[root@flexusx-251f ~]# mkdir harbor
[root@flexusx-251f ~]# cd harbor/
[root@flexusx-251f harbor]# ls
harbor-offline-installer-v2.7.0.tgz

[root@flexusx-251f harbor]# tar -zxvf harbor-offline-installer-v2.7.1.tgz
harbor/harbor.v2.7.1.tar.gz
harbor/prepare
harbor/LICENSE
harbor/install.sh
harbor/common.sh
harbor/harbor.yml.tmpl

配置Harbor

修改harbor.yml

[root@flexusx-251f harbor]# ls
harbor  harbor-offline-installer-v2.7.1.tgz
[root@flexusx-251f harbor]# cd harbor/
[root@flexusx-251f harbor]# ls
common.sh  harbor.v2.7.1.tar.gz  harbor.yml.tmpl  install.sh  LICENSE  prepare
[root@flexusx-251f harbor]# cp harbor.yml.tmpl harbor.yml
[root@flexusx-251f harbor]# vim harbor.yml
# 修改主机名为本机ip地址
# Configuration file of Harbor

# The IP address or hostname to access admin UI and registry service.
# DO NOT use localhost or 127.0.0.1, because Harbor needs to be accessed by external clients.
hostname: 123.249.27.118

# 修改端口号为4000，可以自定义
# http related config
http:
  # port for http, default is 80. If https enabled, this port will redirect to https port
  port: 4000

# 注释https
# https related config
#https:
#  # https port for harbor, default is 443
#  port: 443
#  # The path of cert and key files for nginx
#  certificate: /your/certificate/path
#  private_key: /your/private/key/path

修改docker.service

[root@flexusx-251f harbor]# vim /lib/systemd/system/docker.service

# #在 ExecStart 参数后面添加 --insecure-registry=123.249.27.117:4000
ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock --insecure-registry=123.249.27.117:4000

# 重新启动docker服务
[root@flexusx-251f harbor]# systemctl daemon-reload
[root@flexusx-251f harbor]# systemctl restart docker.service

导入离线镜像

[root@flexusx-251f harbor]# ls
harbor  harbor-2.7.1.tar  harbor-offline-installer-v2.7.1.tgz
[root@flexusx-251f harbor]# docker load -i harbor-2.7.1.tar

[root@flexusx-251f harbor]# docker images
REPOSITORY                                                          TAG       IMAGE ID       CREATED         SIZE
goharbor/harbor-exporter                                            v2.7.1    d40eb452ec72   18 months ago   96.5MB
goharbor/chartmuseum-photon                                         v2.7.1    e6ab349a4f12   18 months ago   227MB
goharbor/redis-photon                                               v2.7.1    229dd1844a26   18 months ago   127MB
goharbor/trivy-adapter-photon                                       v2.7.1    729fab8418df   18 months ago   442MB
goharbor/notary-server-photon                                       v2.7.1    12adb40b7a3b   18 months ago   113MB
goharbor/notary-signer-photon                                       v2.7.1    f114329e0165   18 months ago   110MB
goharbor/harbor-registryctl                                         v2.7.1    9b2219d529c8   18 months ago   140MB
goharbor/registry-photon                                            v2.7.1    9d50b10d3700   18 months ago   78.1MB
goharbor/nginx-photon                                               v2.7.1    e98018335c0d   18 months ago   126MB
goharbor/harbor-log                                                 v2.7.1    eeb93d98a358   18 months ago   133MB
goharbor/harbor-jobservice                                          v2.7.1    829d13e6aae7   18 months ago   252MB
goharbor/harbor-core                                                v2.7.1    49d6c8a15d6c   18 months ago   215MB
goharbor/harbor-portal                                              v2.7.1    fe05b1b0bcfd   18 months ago   135MB
goharbor/harbor-db                                                  v2.7.1    b3f8d9d6c213   18 months ago   174MB
goharbor/prepare                                                    v2.7.1    d9e019294af2   18 months ago   164MB

运行脚本prepare准备镜像

[root@flexusx-251f harbor]# ./prepare
prepare base dir is set to /root/harbor/harbor
WARNING:root:WARNING: HTTP protocol is insecure. Harbor will deprecate http protocol in the future. Please make sure to upgrade to https
Generated configuration file: /config/portal/nginx.conf
Generated configuration file: /config/log/logrotate.conf
Generated configuration file: /config/log/rsyslog_docker.conf
Generated configuration file: /config/nginx/nginx.conf
Generated configuration file: /config/core/env
Generated configuration file: /config/core/app.conf
Generated configuration file: /config/registry/config.yml
Generated configuration file: /config/registryctl/env
Generated configuration file: /config/registryctl/config.yml
Generated configuration file: /config/db/env
Generated configuration file: /config/jobservice/env
Generated configuration file: /config/jobservice/config.yml
Generated and saved secret to file: /data/secret/keys/secretkey
Successfully called func: create_root_cert
Generated configuration file: /compose_location/docker-compose.yml
Clean up the input dir

检查脚本命令

我们系统中docker compose的命令为 docker-compose，和脚本中相同

如果不同需要修改common.sh 和 install.sh中的 docker-compose

# 检查 common.sh
[root@flexusx-251f harbor]# vim common.sh 
119         elif [[ $(docker-compose --version) =~ (([0-9]+)\.([    0-9]+)([\.0-9]*)) ]]

# 检查 install.sh
[root@flexusx-251f harbor]# vim install.sh 
 26 DOCKER_COMPOSE=docker-compose

安装Harbor

[root@flexusx-251f harbor]# ./install.sh

# 部分日志流记录
[Step 0]: checking if docker is installed ...

Note: docker version: 27.1.1

[Step 1]: checking docker-compose is installed ...

Note: Docker Compose version v2.29.1

[Step 2]: loading Harbor images ...
.....................
 it will be ignored, please remove it to avoid potential confusion
[+] Running 10/10
 ✔ Network harbor_harbor        Created                                           0.0s
 ✔ Container harbor-log         Started                                           0.3s
 ✔ Container harbor-portal      Started                                           0.4s
 ✔ Container harbor-db          Started                                           0.4s
 ✔ Container registryctl        Started                                           0.5s
 ✔ Container redis              Started                                           0.5s
 ✔ Container registry           Started                                           0.4s
 ✔ Container harbor-core        Started                                           0.6s
 ✔ Container nginx              Started                                           0.7s
 ✔ Container harbor-jobservice  Started                                           0.7s
✔ ----Harbor has been installed and started successfully.----

登录Harbor

在控制台配置安全组规则，放行 4000 端口

在这里插入图片描述

默认管理员账号 admin，密码为 harbor.yml 文件中的自定义密码

登录访问 ： http://主机地址：4000

在这里插入图片描述

测试

创建项目

访问级别设置为 公开，可以进行匿名拉取，存储容量默认 -1表示大小没有限制

在这里插入图片描述

推送镜像

进入项目后，在右上角推送命令中可查看操作语句，注意推送镜像之前需要身份认证

在这里插入图片描述

# 标记镜像
[root@flexusx-251f harbor]# docker tag mysql:latest 123.249.27.118:4000/mycloud/mysql:latest

[root@flexusx-251f harbor]# docker images | grep mysql
mysql                                                               5.7       87eca374c0ed   3 years ago     447MB
123.249.27.118:4000/mycloud/mysql                                   latest    8457e9155715   3 years ago     546MB
mysql                                                               latest    8457e9155715   3 years ago     546MB

# 登录仓库（身份验证）
[root@flexusx-251f harbor]# docker login 123.249.27.118:4000
Username: admin
Password:
Error response from daemon: Get "https://123.249.27.118:4000/v2/": http: server gave HTTP response to HTTPS client

报错处理，修改客户端/etc/docker/daemon.json，增加 insecure-registries 内容

[root@flexusx-251f harbor]# vim /etc/docker/daemon.json
[root@flexusx-251f harbor]# cat /etc/docker/daemon.json
{
    "registry-mirrors": [ "https://2a6bf1988cb6428c877f723ec7530dbc.mirror.swr.myhuaweicloud.com" ],
    "insecure-registries": [ "123.249.27.118:4000" ]
}

[root@flexusx-251f harbor]# systemctl daemon-reload
[root@flexusx-251f harbor]# systemctl restart docker.service

[root@flexusx-251f harbor]# docker login 123.249.27.118:4000
Username: admin
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

# 推送镜像（可在web页面进行查看）
[root@flexusx-251f harbor]# docker push  123.249.27.118:4000/mycloud/mysql:latest

# 拉取镜像
docker pull  123.249.27.118:4000/mycloud/mysql:latest

搭建完成，此刻你就拥有了属于自己的私有镜像仓库

体验和感受

Harbor，作为开源的Docker镜像仓库管理项目，以其丰富的功能、灵活的扩展性和高度的安全性，成为了企业构建私有镜像仓库的首选。与Flexus X实例的强强联合，不仅实现了镜像的快速上传、下载与共享，还通过严格的权限管理和加密传输机制，确保了镜像数据的安全无虞。

在828华为云企业上云节之际，和我一起体验Flexus X实例与Harbor私有镜像仓库的完美结合。这一组合，将为您的云端部署带来前所未有的便捷与安全。无论是快速构建应用环境，还是实现应用的持续集成与持续部署，Flexus X实例与Harbor私有镜像仓库都能助您一臂之力。

选择Flexus X实例与Harbor私有镜像仓库的组合，就是选择了云端部署的新高度。点击下方链接，立即开始搭建属于你的企业级私有镜像仓库吧！

产品链接：华为云Flexus云服务器X实例_直播_建站服务器-华为云
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2125864.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

[OpenGL]使用OpenGL绘制三角形

[OpenGL]使用OpenGL绘制三角形

一、简介 本文介绍了如何在linux/win(wsl2)环境下，使用GLFWGLAD实现绘制三角形。 本文内容基本根据LearnOpengGL-入门-你好，三角形整理完成，读者也可以参考LearnOpengGL-入门-你好，三角形自行学习如何使用OpenGL绘制三角形。 按…
阅读更多...
【人工智能学习笔记】3_2 机器学习基础之机器学习经典算法介绍

【人工智能学习笔记】3_2 机器学习基础之机器学习经典算法介绍

线性回归算法的定义和任务类型 定义：线性回归是利用数理统计中回归分析，来确定两种或两种以上变量间相互依赖的定量关系的一种统计分析方法任务类型：回归应用场景：异常指标监控 农业贷款监控过拟合和欠拟合 定义：过拟合和欠拟合用来度量模型泛化能力的直观表现欠拟合：模型…
阅读更多...
笔记共享平台|基于Java+vue的读书笔记共享平台系统(源码+数据库+文档)

笔记共享平台|基于Java+vue的读书笔记共享平台系统(源码+数据库+文档)

笔记共享平台|读书笔记共享平台系统 目录 基于Javavue的读书笔记共享平台系统 一、前言 二、系统设计 三、系统功能设计 四、数据库设计 五、核心代码 六、论文参考 七、最新计算机毕设选题推荐 八、源码获取： 博主介绍：✌️大厂码农|毕设布道…
阅读更多...
基于大数据的科研热点分析与挖掘系统

基于大数据的科研热点分析与挖掘系统

温馨提示：文末有 CSDN 平台官方提供的学长 QQ 名片 :) 1. 项目简介 科研活动的快速发展产生了大量的学术文献，如何从这些文献中提炼出有价值的科研热点和趋势成为了一个重要的问题。本项目旨在开发一个基于大数据的科研热点分析可视化系统，采…
阅读更多...
微模块冷通道动环监控：智能化数据中心管理利器@卓振思众

微模块冷通道动环监控：智能化数据中心管理利器@卓振思众

在现代数据中心和机房管理中，微模块冷通道动环监控系统的引入，标志着对冷却和环境管理的新纪元。这一系统不仅提升了数据中心的运维效率，还对设备的安全性和稳定性提供了强有力的保障。本文将详细探讨微模块冷通道动环监控的功能和其在数据中…
阅读更多...
Missing package to enable rendering OpenAI Gym in Colab

Missing package to enable rendering OpenAI Gym in Colab

题意：“缺少用于在 Colab 中渲染 OpenAI Gym 的软件包。” 问题背景： Im attempting to render OpenAI Gym environments in Colab via a Mac using the StarAI code referenced in previous questions on this topic. However, it fails. The key erro…
阅读更多...
基于开源WQ装备知识图谱的智能问答全流程构建

基于开源WQ装备知识图谱的智能问答全流程构建

基于知识图谱的智能问答系统是一种利用知识图谱结构化数据来回答自然语言问题的技术。知识图谱存储了实体（如人、地点、物品等）及其之间的关系，允许智能系统查询相关的信息并推理答案。 1、知识图谱的智能问答系统核心流程： 问题…
阅读更多...
如何通过海外云手机提升运营效率

如何通过海外云手机提升运营效率

随着技术的不断进步，市场上出现了越来越多的提高跨国电商运营效率的应用，海外云手机就是其中一个。海外云手机的优势体现在多个方面，那么如何通过使用海外云手机来提升运营效率？可以从以下几个方面了解。 首先，海外云手…
阅读更多...
中国人民银行：数字人民币交易额已达7万亿元！中俄考虑使用国家数字货币进行双边结算！

中国人民银行：数字人民币交易额已达7万亿元！中俄考虑使用国家数字货币进行双边结算！

近年来，数字货币的迅速发展引起了全球的广泛关注。中国人民银行（PBOC）近日透露，数字人民币（e-CNY）的交易额已接近1万亿美元，这标志着中国在数字货币领域的重大进展。同时俄罗斯也表示&#xff0…
阅读更多...
shader 案例学习笔记之mix函数

shader 案例学习笔记之mix函数

mix函数： 在两个值之间进行插值； 使用： #ifdef GL_ES precision mediump float; #endifuniform vec2 u_resolution; uniform float u_time;vec3 colorA vec3(0.149,0.141,0.912); vec3 colorB vec3(1.0,0.83,0.224);void main(){vec2 st…
阅读更多...
生成你想要的测试数据，除了用这6款工具，还能用AI

生成你想要的测试数据，除了用这6款工具，还能用AI

在软件测试中，测试数据是测试用例的基础，对测试结果的准确性和全面性有着至关重要的影响。因此，在进行软件测试时，需要生成测试数据以满足测试场景和要求。 本文将介绍什么情况下需要生成测试数据，常用的测试数据生成…
阅读更多...
路径规划与轨迹跟踪系列算法学习 MATLAB 模型预测控制MPC

路径规划与轨迹跟踪系列算法学习 MATLAB 模型预测控制MPC

下面这张图的程序 019 路径规划与轨迹跟踪是自动驾驶汽车、无人机以及其他自动化系统中的关键技术之一。MATLAB 提供了丰富的工具箱来实现这些功能，其中模型预测控制（Model Predictive Control, MPC）是一种广泛使用的路径跟踪控制方法。下面是…
阅读更多...
快速搭建最简单的前端项目vue+View UI Plus

快速搭建最简单的前端项目vue+View UI Plus

1 引言 ‌‌Vue是一套用于构建Web前端界面的渐进式JavaScript框架。‌‌它以其易学易用、性能出色、灵活多变而深受开发者喜爱，并且与其他前端框架（如‌React和‌Angular）相比，在国内市场上受到了广泛的认可和使用。点击进入官方…
阅读更多...
【线程池】Java 线程池 ThreadPoolExecutor 类源码介绍

【线程池】Java 线程池 ThreadPoolExecutor 类源码介绍

文章目录 前言线程池是什么线程池解决了哪些问题本文主要讲述什么感谢读者 线程池 UML 类图ThreadPoolExecutor 内部设计核心参数内部类任务队列拒绝策略 ThreadPoolExecutor 源码线程池生命周期线程池构造函数execute() 【提交任务】addWorker() 方法 【添加工作线程并启动】了…
阅读更多...
【微服务】⭐️华为云obs功能抽取到公共服务，供所有项目使用

【微服务】⭐️华为云obs功能抽取到公共服务，供所有项目使用

目录 🍸前言 🍻一、公共服务搭建 🍺二、代码实现 1.工具类编写 2.项目引入使用 🍹三、章末 🍸前言 小伙伴们大家好，上次讲了如何本地对接华为云Obs对象存储服务，在本地项目中通过sdk引入调用…
阅读更多...
【QT】常用控件-下

【QT】常用控件-下

欢迎来到Cefler的博客😁 🕌博客主页：折纸花满衣 🏠个人专栏：QT 目录 👉🏻QComboBox👉🏻 QSpinBox👉🏻QDateTimeEdit👉🏻QD…
阅读更多...
时序预测 | MATLAB实现BKA-XGBoost(黑翅鸢优化算法优化极限梯度提升树)时间序列预测

时序预测 | MATLAB实现BKA-XGBoost(黑翅鸢优化算法优化极限梯度提升树)时间序列预测

时序预测 | MATLAB实现BKA-XGBoost(黑翅鸢优化算法优化极限梯度提升树)时间序列预测 目录 时序预测 | MATLAB实现BKA-XGBoost(黑翅鸢优化算法优化极限梯度提升树)时间序列预测预测效果基本介绍模型描述程序设计参考资料 预测效果 基本介绍 Matlab实现BKA-XGBoost时间序列预测&a…
阅读更多...
datasophon升级海豚调度dolphinscheduler为3.2.2

datasophon升级海豚调度dolphinscheduler为3.2.2

一、参考博主升级3.2.1文章：datasophon升级海豚调度为3.2.1_海豚调度3.2.2 mysql包找不到-CSDN博客 二、升级后woker-server启动报错如下： 原因是worker-server下conf/common.properties中的：resource.storage.typeNONE， 解决很简…
阅读更多...
如何划分类/单一职权原则SRP

如何划分类/单一职权原则SRP

参考：单一职责 -- 每个类只负责一个功能_每个类应该只负责一个功能,遵循单一职责原则。-CSDN博客 类有且只有一个原因需要修改它，这样的才是一个结构简洁的类。 结合上面的例子，需要注意的点： 1.比如搜索数据库，需要…
阅读更多...
Procdump抓ToDesk密码

Procdump抓ToDesk密码

目录 前言 1.工具教程 2.转储数据 3.密码获取 4.总结 前言 本文是因为在公众号上看到一篇文章随想着实战中利用ToDesk秀操作失败后，实验环境成功复现后写下。ProcDump[1] 是一个命令行实用工具，其主要用途是监视应用程序的 CPU 峰值，并在…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023