11.Docker 之分布式仓库 Harbor

news2025/2/23 22:24:04

Docker 之分布式仓库 Harbor

  • Docker 之分布式仓库 Harbor
    • 1. Harbor 组成
    • 2. 安装 Harbor

Docker 之分布式仓库 Harbor

Harbor 是一个用于存储和分发 Docker 镜像的企业级 Registry 服务器，由 VMware 开源，其通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源 Docker Distribution。作为一个企业级私有 Registry 服务器，Harbor 提供了更好的性能和安全。提升用户使用 Registry 构建和运行环境传输镜像的效率。Harbor 支持安装在多个 Registry 节点的镜像资源复制，镜像全部保存在私有 Registry 中， 确保数据和知识产权在公司内部网络中管控，另外，Harbor 也提供了高级的安全特性，诸如用户管理，访问控制和活动审计等

vmware 官方开源服务: https://github.com/vmware/

harbor 官方github 地址: https://github.com/goharbor/harbor

harbor 官方网址: https://goharbor.io/

harbor 官方文档: https://goharbor.io/docs/

Harbor 功能官方介绍

  • 基于角色的访问控制: 用户与 Docker 镜像仓库通过“项目”进行组织管理，一个用户可以对多个镜像仓库在同一命名空间（project）里有不同的权限
  • 镜像复制: 镜像可在多个 Registry 实例中复制（同步）。尤其适合于负载均衡，高可用，混合云和多云的场景
  • 图形化用户界面: 用户可以通过浏览器来浏览，检索当前 Docker 镜像仓库，管理项目和命名空间
  • AD/LDAP 支: Harbor 可以集成企业内部已有的 AD/LDAP，用于鉴权认证管理
  • 审计管理: 所有针对镜像仓库的操作都可以被记录追溯，用于审计管理
  • 国际化: 已拥有英文、中文、德文、日文和俄文的本地化版本。更多的语言将会添加进来
  • RESTful API: 提供给管理员对于 Harbor 更多的操控, 使得与其它管理软件集成变得更容易
  • 部署简单: 提供在线和离线两种安装工具， 也可以安装到 vSphere 平台(OVA 方式)虚拟设备

1. Harbor 组成

harbor 是由很多容器组成实现完整功能

  • Proxy: 对应启动组件 nginx。它是一个 nginx 反向代理，代理 Notary client（镜像认证）、Docker client（镜像上传下载等）和浏览器的访问请求（Core Service）给后端的各服务
  • UI（Core Service）: 对应启动组件 harbor-ui。底层数据存储使用 mysql 数据库，主要提供了四个 子功能:
    • UI: 一个 web 管理页面 ui
    • API: Harbor 暴露的 API 服务
    • Auth: 用户认证服务，decode 后的 token 中的用户信息在这里进行认证；auth 后端可以接 db、ldap、uaa 三种认证实现
    • Token服务: 负责根据用户在每个 project 中的 role 来为每一个 docker push/pull 命令发布一个 token，如果从 docker client 发送给 registry 的请求没有带 token， registry 会重定向请求到 token 服务创建 token
  • Registry: 对应启动组件 registry。负责存储镜像文件，和处理镜像的 pull/push 命令。Harbor 对镜像进行强制的访问控制，Registry 会将客户端的每个 pull、push 请求转发到 token 服务来获取有效的 token
  • Admin Service: 对应启动组件 harbor-adminserver。是系统的配置管理中心附带检查存储用量， ui 和 jobserver 启动时候需要加载 adminserver 的配置
  • Job Sevice: 对应启动组件 harbor-jobservice。负责镜像复制工作的，他和 registry 通信，从一个 registry pull 镜像然后 push 到另一个 registry，并记录 job_log
  • Log Collector: 对应启动组件 harbor-log。日志汇总组件，通过 docker 的 log-driver 把日志汇总到 一起
  • DB: 对应启动组件 harbor-db，负责存储 project、 user、 role、replication、image_scan、 access 等的 metadata 数据

2. 安装 Harbor

下载地址: https://github.com/goharbor/harbor/releases

首先确保 docker 和 docker compose 已安装，并且 docker compose 必须先于 harbor 安装，否则会报错误

注意：docker、 docker compose、 harbor 版本要符合要求不然会安装失败，建议都用最新版本

以 http 模式安装 harbor

下载 Harbor 安装包并解压缩

# 下载离线完整安装包,推荐使用,下载好上传到 /root 目录
[root@Ubuntu2204 ~]#pwd
/root
[root@Ubuntu2204 ~]#ls
harbor-offline-installer-v2.12.2.tgz 

# 解压缩离线包
[root@Ubuntu2204 ~]#mkdir /apps
[root@Ubuntu2204 ~]#tar -xvf harbor-offline-installer-v2.12.2.tgz -C /apps/
[root@Ubuntu2204 ~]#mv /apps/harbor/harbor.yml.tmpl /apps/harbor/harbor.yml

# 只需要修改下面两行 并把 https 相关的先注释了
[root@Ubuntu2204 ~]#vim /apps/harbor/harbor.yml

hostname: 10.0.0.100			# 修改此行,指向当前主机 IP 或 FQDN
harbor_admin_password: 123456	# 修改此行指定 harbor 登录用户 admin 的密码

先把这几行注释了，先不走 https
 12 # https related config
 13 #https:
 14   # https port for harbor, default is 443
 15  # port: 443
 16   # The path of cert and key files for nginx
 17   #certificate: /your/certificate/path
 18   #private_key: /your/private/key/path
 19   # enable strong ssl ciphers (default: false)
 20   # strong_ssl_ciphers: false

# 运行 harbor 安装脚本
[root@Ubuntu2204 ~]#/apps/harbor/install.sh

#  实现开机自动启动 harbor
方法1: 通过 service 文件实现

[root@Ubuntu2204 ~]#vim /lib/systemd/system/harbor.service
[Unit]
Description=Harbor
After=docker.service systemd-networkd.service systemd-resolved.service
Requires=docker.service
Documentation=http://github.com/vmware/harbor

[Service]
Type=simple
Restart=on-failure
RestartSec=5
ExecStart=/usr/local/bin/docker-compose -f  /apps/harbor/docker-compose.yml up
ExecStop=/usr/local/bin/docker-compose -f /apps/harbor/docker-compose.yml down

[Install]
WantedBy=multi-user.target

[root@Ubuntu2204 ~]#systemctl daemon-reload; systemctl enable harbor

方法2: 通过 rc.local 实现
[root@Ubuntu2204 ~]#vim /etc/rc.local
#!/bin/bash
cd /apps/harbor
/usr/local/bin/docker-compose up

[root@Ubuntu2204 ~]#chmod +x /etc/rc.local

安装成功后在浏览器输入本机 IP 地址访问

账号：admin

密码：123456

在这里插入图片描述

建立项目

harbor上必须先建立项目，才能上传镜像

在这里插入图片描述

在这里插入图片描述

命令行登录 harbor

重新找一台安装 docker 的主机进行测试

[root@Ubuntu2204 ~]#cat /etc/docker/daemon.json 
{
    "registry-mirrors": [
        "https://docker.1ms.run",
        "https://docker.m.daocloud.io"
        ],
    "insecure-registries": ["10.0.0.110"] 	# harbor IP 地址
}

[root@Ubuntu2204 ~]#systemctl daemon-reload; systemctl restart docker

# 登录 harbor 仓库
[root@Ubuntu2204 ~]#docker login 10.0.0.110
Username: admin
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

# 查看存储 Docker 的认证信息等
[root@Ubuntu2204 ~]#cat .docker/config.json 
{
	"auths": {
		"10.0.0.110": {
			"auth": "YWRtaW46MTIzNDU2"
		}
	}
}

# 给本地镜像打标签并上传到 Harbor
[root@Ubuntu2204 ~]#docker tag alpine:latest 10.0.0.110/test/alpine:v1.0
[root@Ubuntu2204 ~]#docker push 10.0.0.110/test/alpine:v1.0

注意：上传镜像前，必须先登录 harbor
	 修改 images 的名称，不修改成指定格式无法将镜像上传到 harbor 仓库
	 Harbor主机IP/项目名/image名:版本
	 如果不事先建立项目，会上传镜像失败

查看 alpine:v1.0 上传成功

在这里插入图片描述

下载 Harbor 的镜像

重新找第二台安装 docker 的主机进行测试

下载前必须修改 docker 的 service 文件，加入harbor服务器的地址才可以下载

无需登录，即可下载镜像

[root@Ubuntu2204 ~]#cat /etc/docker/daemon.json 
{
    "insecure-registries": ["10.0.0.110"] 	# harbor IP 地址
}

[root@Ubuntu2204 ~]#systemctl daemon-reload; systemctl restart docker
[root@Ubuntu2204 ~]#docker pull 10.0.0.110/test/alpine:v1.0

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2304104.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Python项目源码34：网页内容提取工具1.0（Tkinter+requests+html2text）

Python项目源码34：网页内容提取工具1.0（Tkinter+requests+html2text）

------★Python练手项目源码★------- Python项目32：订单销售额管理系统1.0（TkinterCSV） Python项目31：初学者也能看懂的聊天机器人1.0源码（命令行界面Re正则表达式） Python项目源码30：待办事…
阅读更多...
使用Termux将安卓手机变成随身AI服务器（page assist连接）

使用Termux将安卓手机变成随身AI服务器（page assist连接）

通过以下方法在安卓手机上运行 Ollama 及大模型，无需 Root 权限，具体方案如下： 通过 Termux 模拟 Linux 环境运行 核心工具： 安装 （安卓终端模拟器）()]。借助 proot-distro 工具安装 Linux 发行版&#xf…
阅读更多...
flink-cdc同步数据到doris中

flink-cdc同步数据到doris中

1 创建数据库和表 1.1 数据库脚本 这样直接创建数据库是有问题，因为后面发现superset连接使用doris://root:12345610.101.12.82:9030/internal.eayc?charsetutf8mb4 -- 创建数据库eayc create database if not exists ods_eayc; -- 创建数据表2 数据同步 2.1 f…
阅读更多...
Git命令行入门

Git命令行入门

诸神缄默不语-个人CSDN博文目录 之前写过一篇VSCode Git的博文：VSCode上的Git使用手记（持续更新ing…） 现在随着开发经历增加，感觉用到命令行之类复杂功能的机会越来越多了，所以我专门再写一篇Git命令行的文章。 G…
阅读更多...
DeepSeek R1/V3满血版——在线体验与API调用

DeepSeek R1/V3满血版——在线体验与API调用

前言：在人工智能的大模型发展进程中，每一次新模型的亮相都宛如一颗投入湖面的石子，激起层层波澜。如今，DeepSeek R1/V3 满血版强势登场，为大模型应用领域带来了全新的活力与变革。 本文不但介绍在线体验 DeepSeek R1/…
阅读更多...
关于 BK3633 上电时受串口 UART2 影响而无法启动的问题说明

关于 BK3633 上电时受串口 UART2 影响而无法启动的问题说明

1. 问题描述 BK3633 SDK 版本：BK3633_DesignKit_V06_2310 使用 BK3633 UART2 与指纹模块进行通讯，为了降低功耗，通过 GPIO 控制了指纹模块的供电电源。但每次给整个系统板子上电时，BK3633 很大概率会实际而无法正常运行程序&…
阅读更多...
Redis7——基础篇（六）

Redis7——基础篇（六）

前言：此篇文章系本人学习过程中记录下来的笔记，里面难免会有不少欠缺的地方，诚心期待大家多多给予指教。 基础篇： Redis（一）Redis（二）Redis（三）Redis&#x…
阅读更多...
使用AI创建流程图和图表的 3 种简单方法

使用AI创建流程图和图表的 3 种简单方法

你可能已经尝试过使用 LLMs 生成图像，但你有没有想过用它们来创建 流程图和图表？这些可视化工具对于展示流程、工作流和系统架构至关重要。 通常，在在线工具上手动绘制图表可能会耗费大量时间。但你知道吗？你可以使用 LLMs 通过简…
阅读更多...
机器学习实战(7)：聚类算法——发现数据中的隐藏模式

机器学习实战(7)：聚类算法——发现数据中的隐藏模式

第7集：聚类算法——发现数据中的隐藏模式 在机器学习中，聚类（Clustering） 是一种无监督学习方法，用于发现数据中的隐藏模式或分组。与分类任务不同，聚类不需要标签，而是根据数据的相似性将其划…
阅读更多...
企业级RAG开源项目分享：Quivr、MaxKB、Dify、FastGPT、RagFlow

企业级RAG开源项目分享：Quivr、MaxKB、Dify、FastGPT、RagFlow

企业级 RAG GitHub 开源项目深度分享：Quivr、MaxKB、Dify、FastGPT、RagFlow 及私有化 LLM 部署建议 随着生成式 AI 技术的成熟，检索增强生成（RAG）已成为企业构建智能应用的关键技术。RAG 技术能够有效地将大型语言模型&#xff…
阅读更多...
open webui 部署 以及解决，首屏加载缓慢，nginx反向代理访问404，WebSocket后端服务器链接失败等问题

open webui 部署 以及解决，首屏加载缓慢，nginx反向代理访问404，WebSocket后端服务器链接失败等问题

项目地址：GitHub - open-webui/open-webui: User-friendly AI Interface (Supports Ollama, OpenAI API, ...) 选择了docker部署 如果 Ollama 在您的计算机上，请使用以下命令 docker run -d -p 3000:8080 --add-hosthost.docker.internal:host-gatewa…
阅读更多...
内容中台架构下智能推荐系统的算法优化与分发策略

内容中台架构下智能推荐系统的算法优化与分发策略

内容概要 在数字化内容生态中，智能推荐系统作为内容中台的核心引擎，承担着用户需求与内容资源精准匹配的关键任务。其算法架构的优化路径围绕动态特征建模与多模态数据融合展开，通过深度强化学习技术实现用户行为特征的实时捕捉与动态更新&a…
阅读更多...
最新版IDEA下载安装教程

最新版IDEA下载安装教程

一、下载IDEA 点击前往官网下载 或者去网盘下载 点击前往百度网盘下载 点击前往夸克网盘下载 进去后点击IDEA 然后点击Download 选择自己电脑对应的系统 点击下载 等待下载即可 二、安装IDEA 下载好后双击应用程序 点击下一步 选择好安装目录后点击下一步 勾选这两项后点击…
阅读更多...
DeepSeek最新开源动态：核心技术公布

DeepSeek最新开源动态：核心技术公布

2月21日午间，DeepSeek在社交平台X发文称，从下周开始，他们将开源5个代码库，以完全透明的方式与全球开发者社区分享他们的研究进展。并将这一计划定义为“Open Source Week”。 DeepSeek表示，即将开源的代码库是他们在线…
阅读更多...
【R语言】绘图

【R语言】绘图

一、散点图 散点图也叫X-Y图，它将所有的数据以点的形式展现在坐标系上，用来显示变量之间的相互影响程度。 ggplot2包中用来绘制散点图的函数是geom_point()，但在绘制前需要先用ggplot()函数指定数据集和变量。 下面用mtcars数据集做演示&a…
阅读更多...
Linux基本指令（三）+ 权限

Linux基本指令（三）+ 权限

文章目录 基本指令grep打包和压缩zip/unzipLinux和windows压缩包互传tar（重要）Linux和Linux压缩包互传 bcuname -r常用的热键关机外壳程序 知识点打包和压缩 Linux中的权限用户权限 基本指令 grep 1. grep可以过滤文本行 done用于标记循环的结束&#x…
阅读更多...
容器化部署tomcat

容器化部署tomcat

容器化部署tomcat 需求在docker容器中部署tomcat,并通过外部机器访问tomcat部署的项目 容器化部署要先装好docker容器(docker安装配置) 实现步骤： 拉取tomcat docker pull tomcat用于列出本地Docker主机上存储的所有镜像 docker images在root目录里面创建tomc…
阅读更多...
vscode软件中引入vant组件

vscode软件中引入vant组件

一、vant简介 Vant 是一个轻量、可靠的移动端组件库，于 2017 年开源。 目前 Vant 官方提供了 Vue 2 版本、Vue 3 版本和微信小程序版本，并由社区团队维护 React 版本和支付宝小程序版本。 官网：介绍 - Vant Weapp 里面的快速上手的教程&a…
阅读更多...
DeepSeek vs ChatGPT：AI 领域的华山论剑，谁主沉浮？

DeepSeek vs ChatGPT：AI 领域的华山论剑，谁主沉浮？

一、引言 在当今科技飞速发展的时代，人工智能（AI）已然成为推动各领域变革的核心力量。而在人工智能的众多分支中，自然语言处理（NLP）因其与人类日常交流和信息处理的紧密联系，成为了最受瞩目的领…
阅读更多...
Ubuntu 22.04 Install deepseek

Ubuntu 22.04 Install deepseek

前言 deepseekAI助手。它具有聊天机器人功能，可以与用户进行自然语言交互，回答问题、提供建议和帮助解决问题。DeepSeek 的特点包括： 强大的语言理解能力：能够理解和生成自然语言，与用户进行流畅的对话。多领域知识&…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023