Docker容器---Harbor私有仓库部署与管理

news2024/10/7 5:22:12

Harbor私有仓库部署与管理

    • 一、Harbor概述
    • 二、Harbor特性
    • 三、Harbor构成
    • 四、Harbor构建Docker私有仓库
      • 1、部署docker-compos
      • 2、下载或上传 Harbor 安装程序
      • 3、启动Harbor
      • 4、查看Harbor启动镜像
      • 5、浏览器访问创建一个新项目
      • 6、通过127.0.0.1来登录和推送镜像
      • 7、在客户端上传镜像到Harbbor
    • 五、维护管理Harbor
      • 1、通过 Harbor Web 创建项目
      • 2、移除 Harbor 服务容器同时保留镜像数据/数据库

一、Harbor概述

Harbor是VMware公司开源的企业级Docker Registry项目，其目标是帮助用户迅速搭建一个企业级的Docker Registry服务。
Harbor以Docker 公司开源的Registry 为基础，提供了图形管理UI、基于角色的访问控制（Role Based AccessControl）、AD/LDAI们成以心宙计日志（Auditlogging）等企业用户需求的功能，同时还原生支持中文。
Harbor的每个组件都是以Docker容器的形式构建的，使用docker-compose来对它进行部署。用于部署Harbor的docker-compose模板位于harbor/docker-compose.yml。

二、Harbor特性

基于角色控制：用户和仓库都是基于项目进行组织的，而用户在项目中可以拥有不同的权限。

基于镜像的复制策略：镜像可以在多个Harbor实例之间进行复制（同步）。

支持LDAP/AD：Harbor可以集成企业内部已有的AD/LDAP（类似数据库的一张表），用于对已经存在的用户认证和管理。

镜像删除和垃圾回收：镜像可以被删除，也可以回收镜像占用的空间。

图形化用户界面：用户可以通过浏览器来浏览，搜索镜像仓库以及对项目进行管理。

审计管理：所有针对镜像仓库的操作都可以被记录追溯，用于审计管理。

支持 RESTful API：RESTful API 提供给管理员对于Harbor更多的操控，使得与其它管理软件集成变得更容易。

Harbor和docker registry的关系：Harbor实质上是对docker registry做了封装，扩展了自己的业务模板。

三、Harbor构成

Harbor 在架构上主要有 Proxy、Registry、Core services、Database（Harbor-db）、Log collector（Harbor-log）、Job services 六个组件。
在这里插入图片描述

●Proxy: 是一个 nginx 的前端代理，Harbor 的 Registry、UI、Token 服务等组件，都处在 nginx 反向代理后边。 该代理将来自浏览器、docker clients 的请求转发到后端不同的服务上。

●Registry: 负责储存 Docker 镜像，并处理 Docker push/pull 命令。由于要对用户进行访问控制，即不同用户对 Docker 镜像 有不同的读写权限，Registry 会指向一个 Token 服务，强制用户的每次 Docker pull/push 请求都要携带一个合法的 Token， Registry 会通过公钥对 Token 进行解密验证。

认证方式有三种
扩展
令牌：单项认证
用户密码
ssl：双向认证

●Core services: Harbor的核心功能，主要提供以下3个服务:
1）UI（harbor-ui）: 提供图形化界面，帮助用户管理 Registry 上的镜像（image）, 并对用户进行授权。
2）WebHook：为了及时获取Registry上image 状态变化的情况，在Registry 上配置 Webhook，把状态变化传递给 UI 模块。
3）Token 服务：负责根据用户权限给每个 Docker push/pull 命令签发 Token。Docker 客户端向 Registry 服务发起的请求， 如果不包含 Token，会被重定向到 Token 服务，获得 Token 后再重新向 Registry 进行请求。

●Database（harbor-db）：为core services提供数据库服务，负责储存用户权限、审计日志、Docker 镜像分组信息等数据。

●Job services: 主要用于镜像复制，本地镜像可以被同步到远程 Harbor 实例上。

●Log collector（harbor-log）: 负责收集其他组件的日志到一个地方。

四、Harbor构建Docker私有仓库

环境准备：

Server：192.168.10.130
Client：192.168.10.132

实验需求：
通过Harbor创建Docker私有仓库
图形化管理Docker私有仓库镜像

1、部署docker-compos

[root@localhost ~]#rz -E
rz waiting to receive.
[root@localhost ~]#mv docker-compose /usr/local/bin/
[root@localhost ~]#chmod  +x /usr/local/bin/docker-compose

2、下载或上传 Harbor 安装程序

[root@localhost opt]#rz -E
rz waiting to receive.
[root@localhost opt]#tar zxf harbor-offline-installer-v1.2.2.tgz -C /usr/local/
[root@localhost opt]#vim /usr/local/harbor/harbor.cfg

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3、启动Harbor

[root@localhost harbor]#./prepare
[root@localhost harbor]#./install.sh

在这里插入图片描述

4、查看Harbor启动镜像

[root@localhost harbor]#cd /usr/local/harbor/
[root@localhost harbor]#docker ps -a
[root@localhost harbor]#docker images

在这里插入图片描述
在这里插入图片描述

5、浏览器访问创建一个新项目

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

6、通过127.0.0.1来登录和推送镜像

[root@localhost ~]#docker login -u admin -p Harbor12345 http://127.0.0.1
[root@localhost ~]#docker pull nginx  #下载镜像测试  
[root@localhost ~]#docker tag nginx:latest 127.0.0.1/myproject/nginx:v1   #将镜像打标签
[root@localhost ~]#docker push 127.0.0.1/myproject/nginx:v1    #上传镜像到 Harbor

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
以上操作都是在 Harbor 服务器本地操作。如果其他客户端上传镜像到 Harbor，就会报如下错误。出现这问题的原因 Docker Registry 交互默认使用的是 HTTPS，但是搭建私有镜，像默认使用的是 HTTP 服务，所以与私有镜像交互时出现以下错误。

7、在客户端上传镜像到Harbbor

[root@localhost ~]#docker login -u admin -p Harbor12345 http://192.168.10.130

在这里插入图片描述

解决方法

[root@localhost ~]#vim /usr/lib/systemd/system/docker.service
添加  --insecure-registry 192.168.10.130
[root@localhost ~]#systemctl daemon-reload 
[root@localhost ~]#systemctl restart docker

在这里插入图片描述
在这里插入图片描述

[root@localhost ~]#docker pull 192.168.10.130/myproject/nginx:v1  #下载镜像进行测试
[root@localhost ~]#docker pull cirros  #下载cirros镜像
[root@localhost ~]#docker tag cirros:latest 192.168.10.130/myproject/cirros:v2 #给cirros打上标签
[root@localhost ~]#docker push 192.168.10.130/myproject/cirros:v2    #上传镜像到Harbor
The push refers to repository [192.168.10.130/myproject/cirros]
984ad441ec3d: Pushed 
f0a496d92efa: Pushed 
e52d19c3bee2: Pushed 
v2: digest: sha256:483f15ac97d03dc3d4dcf79cf71ded2e099cf76c340f3fdd0b3670a40a198a22 size: 943

在这里插入图片描述
在这里插入图片描述
图形化界面
在这里插入图片描述

五、维护管理Harbor

1、通过 Harbor Web 创建项目

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在Client操作

[root@localhost ~]#docker logout 192.168.10.130
[root@localhost ~]#docker login 192.168.10.130
[root@localhost ~]#docker rmi 192.168.10.130/myproject/nginx:v1 
[root@localhost ~]#docker pull 192.168.10.130/myproject/nginx:v1

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2、移除 Harbor 服务容器同时保留镜像数据/数据库

在Server操作

docker-compose down -v

#如果需要重新部署，需要移除Harbor服务容器全部数据
#持久数据，如镜像，数据库等在宿主机的/data目录下，日志在宿主机的/var/log/Harbor目录下
rm -rf /data/database
rm -rf /data/registry

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/461306.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

【JavaScript】动态表格

【JavaScript】动态表格

🎊专栏【 前端易错合集】 🍔喜欢的诗句：更喜岷山千里雪 三军过后尽开颜。 🎆音乐分享【如愿】 大一同学小吉，欢迎并且感谢大家指出我的问题🥰 🍔介绍 就是在输入框中输入数字后，再按…
阅读更多...
Linux安装mysql(5.7解压版)

Linux安装mysql(5.7解压版)

Linux服务器安装软件时，建议安装解压版，将文件安装在自己指定的目录。安装版一般会将软件安装在Linux默认的目录，如/usr/local/，配置文件在/etc/，日志在/logs，安装目录比较分散，特别是不熟悉该软…
阅读更多...
RabbitMQ --- SpringAMQP

RabbitMQ --- SpringAMQP

一、简介 SpringAMQP是基于RabbitMQ封装的一套模板，并且还利用SpringBoot对其实现了自动装配，使用起来非常方便。 SpringAmqp的官方地址：Spring AMQP SpringAMQP提供了三个功能： 自动声明队列、交换机及其绑定关系 基于注解的监…
阅读更多...
代码随想录算法训练营第四十二天|01背包问题，你该了解这些！、01背包问题，你该了解这些！ 滚动数组 、416. 分割等和子集

代码随想录算法训练营第四十二天|01背包问题，你该了解这些！、01背包问题，你该了解这些！ 滚动数组 、416. 分割等和子集

文章目录 01背包问题，你该了解这些！01背包问题，你该了解这些！ 滚动数组416. 分割等和子集 01背包问题，你该了解这些！ 题目链接：代码随想录 二维数组解决0-1背包问题 解题思路： 1.dp…
阅读更多...
tensorflow ---gpu的环境配置

tensorflow ---gpu的环境配置

1. CUDA配置： 先鼠标右键查看对应的CUDA的版本： 2.安装CUDA： 1.点击 CUDA去官网来下载安装包。 这里我选择的是我电脑支持的9.0的版本： 2.下载CUDA安装包： 3. 安装CUDA的过程： 自定义安装路径&#xff…
阅读更多...
RabbitMQ --- 简介、快速入门

RabbitMQ --- 简介、快速入门

一、初识MQ 1.1、同步和异步通讯 微服务间通讯有同步和异步两种方式： 同步通讯：就像打电话，需要实时响应 异步通讯：就像发邮件，不需要马上回复 两种方式各有优劣，打电话可以立即得到响应，但…
阅读更多...
【论文精度（李沐老师）】Deep Residual Learning for Image Recognition

【论文精度（李沐老师）】Deep Residual Learning for Image Recognition

Deep Residual Learning for Image Recognition 残差连接主要干的一个事情是： 如果你新加的层不能让你的模型变好的时候，因为有残差连接的存在，可以使新加的那些层不会学到任何东西。 Abstract （提出问题）深的神经网…
阅读更多...
STM32-HAL-定时器(无源蜂鸣器的驱动)

STM32-HAL-定时器(无源蜂鸣器的驱动)

文章目录 一、蜂鸣器的介绍二、常用的无源蜂鸣器的电路三、测试准备四、初始化片上外设4.1 初始化定时器4的通道2为PWM输出模式4.2 编写驱动代码4.3 Logic分析仪查看波形4.4 代码分析 一、蜂鸣器的介绍 有源蜂鸣器： 有源蜂鸣器内部有一个发声电路,也就是“源”&…
阅读更多...
程序员那些“越早知道越好的”道理

程序员那些“越早知道越好的”道理

目录 程序员那些“越早知道越好的”道理1、学会阅读文档2、学会调试代码3、学会使用版本控制工具4、学会编写测试代码5、学会提问6、学会使用搜索引擎7、学会读懂源代码 程序员那些“越早知道越好的”道理 作为一名程序员，有很多话想对新手说，因为这些话…
阅读更多...
ctr特征重要性建模：FiBiNetFiBiNet++模型

ctr特征重要性建模：FiBiNetFiBiNet++模型

FiBiNET（Feature Importance and Bilinear feature Interaction NETwork）为推荐系统的CTR模型提出了一些创新方向： 引入一个SENet模块，可以动态学习特征的重要性；引入一个双线性模块（Bilinear-Interaction…
阅读更多...
在当前互联网行情下，Android想转音视频开发，会有前景吗？

在当前互联网行情下，Android想转音视频开发，会有前景吗？

前言 近年来，由于三年疫情的影响，很多公司都开始陆陆续续的在裁员，Android开发工作岗位也是，可能有些从事Android开发的朋友还没有意识到，Android开发岗位正在变少，求职者，僧多粥少&#xff0c…
阅读更多...
数据可视化大屏电商数据展示平台开发实录(Echarts柱图曲线图、mysql筛选统计语句、时间计算、大数据量统计)

数据可视化大屏电商数据展示平台开发实录(Echarts柱图曲线图、mysql筛选统计语句、时间计算、大数据量统计)

数据可视化大屏电商数据展示平台 一、前言二、项目介绍三、项目展示四、项目经验分享4.1 翻牌器4.1.1 翻牌器-今日实时交易4.1.2.翻牌器后端统计SUM函数的使用 4.2 不同时间指标的数据MySql内部的时间计算 4.3 实时交易播报MySql联表查询和内部遍历循环 4.4 每日交易量4.4.1.近…
阅读更多...
Flutter开发日常练习-小猫咪杂货店(新增欢迎页,广告页和侧滑页面)

Flutter开发日常练习-小猫咪杂货店(新增欢迎页,广告页和侧滑页面)

养小猫咪的伙伴来我的店铺逛逛吧!抖音商城搜索#早睡早起的猫咪小铺子 Flutter开发日常练习-小猫咪杂货店(新增动画和跳转抖音)_workersJiaDa的博客-CSDN博客URL Launcher是一个Flutter插件，它允许您的应用程序启动网络浏览器、地图应用程序、拨号器应用程序、邮件应…
阅读更多...
Object Manager中的Hierarchy Columns

Object Manager中的Hierarchy Columns

【前言】：最近偶然发现Object Manager中多了一项Hierarchy Columns，正好在做Case Mgmt这块的业务，需要做Case Hierarchy，或许熟悉这个新概念对后续方案的落地有一定启发。 #1. Account Hierarchy - 这个是标准功能，Acc…
阅读更多...
【Winform学习笔记（二）】TextBox文本框实现按回车键触发Button事件

【Winform学习笔记（二）】TextBox文本框实现按回车键触发Button事件

TextBox文本框实现按回车键触发Button事件 前言正文1、实现方法2、具体代码3、实现效果 前言 在本文中主要介绍 如何基于 Winform 框架实现 TextBox 文本框实现按回车键触发 Button 事件，该功能可实现在文本框中输入密码后不需要按登录或确定按钮，直接回…
阅读更多...
如果建立一个由AI组成的社会……

如果建立一个由AI组成的社会……

你有没有想过，如果我们建立一个完全由AI组成的公民社会团体，让它们模仿人类的文明发展，那么这个AI社会最终将会进化到何种文明程度？需要明确的是AI社会只有AI，没有人类，完全是AI之间互相沟通交流&#xff0…
阅读更多...
制作剧本杀小游戏系统

制作剧本杀小游戏系统

制作剧本杀小游戏软件的功能可以包括以下几点： 角色设定和分配：提供多种角色供玩家选择，根据玩家数量随机分配角色。 剧情框架：提供预设的剧情框架，或者允许用户自定义剧情。 背景设定：提供游戏…
阅读更多...
图像处理：高斯滤波算法

图像处理：高斯滤波算法

目录 前言 概念介绍 基本原理 卷积核的大小 卷积核的形状和权重比 卷积核的归一化 结论 Opencv实现高斯滤波 Python手写实现高斯滤波 参考文章 前言 在此之前，我曾在此篇中推导过图像处理：推导五种滤波算法（均值、中值、高斯、双边…
阅读更多...
linux 命令之 tar -czvf和 tar -xzvf

linux 命令之 tar -czvf和 tar -xzvf

文章目录 一、概述：二、基础知识 一、概述： tar 用于linux 系统中压缩和解压 二、基础知识 tar常用命令参数说明 tar命令的czvf/xzvf参数分别代表的意义如下： -c 或–create 建立新的备份文件。 -x或–extract或–get 从备份文件中还原文件…
阅读更多...
为什么用Selenium做自动化测试

为什么用Selenium做自动化测试

手工测试的问题 手工操作点点点借助的是人脑的反应和聪明，为什么不用手点了呢？手会酸，脑子会累，会占据太多的时间。想一想为什么会学习自动化测试。我们都希望通过工具来解放我们的双手，大脑，眼睛。 为什…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023