Docker-compose简介和部署编排 and Docker 私有仓库Harbor的简介和部署

news2024/10/5 21:17:12

Docker-compose简介和部署编排 and Docker 私有仓库的简介和部署

  • 一、Docker-compose简介
    • Ⅰ、compose概述
    • Ⅱ、YAML 文件格式及编写注意事项
    • Ⅲ、YAML支持的数据结构
  • 二、compose部署安装
    • Ⅰ、Docker Compose 环境安装
    • Ⅱ、Docker Compose配置常用字段
    • Ⅲ、Docker Compose 常用命令
  • 三、Docker Compose 文件结构
    • Ⅰ、准备依赖文件
    • Ⅱ、编写配置文件docker-compose.yml
  • 四、Harbor简介
    • Ⅰ、什么是Harbor？
    • Ⅱ、Harbor 的特性
    • Ⅲ、Harbor 的构成
  • 二、Harbor部署
    • Ⅰ、部署Docker-Compose 服务
    • Ⅱ、修改harbor安装的配置文件
    • Ⅲ、启动Harbor
    • Ⅳ、查看 Harbor 启动镜像
    • Ⅴ、访问项目

一、Docker-compose简介

Ⅰ、compose概述

  • Docker -Compose项目是Docker官方的开源项目，负责实现对Docker容器集群的快速编排。
  • Docker-Compose将所管理的容器分为三层，分别是工程(project) ，服务(service) 以及容器(container) 。Docker-Compose运行目录下的所有文件(docker-compose. yml,extends文 件或环境变量文件等)组成一个工程，若无特殊指定工程名即为当前目录名。一个工程当中可包含多个服务，每个服务中定义了容器运行的镜像、参数、依赖。一个服务当中可包括多个容器实例，Docker-Compose并没有解决负载均衡的问题，因此需要借助其它工具实现服务发现及负载均衡，比如Consul。
  • Docker-Compose的工程配置文件默认为docker- compose.yml，可通过环境变量COMPOSE_ FILE或 - f 参数自定义配置文件，其定义了多个有依赖关系的服务及每个服务运行的容器。
  • 使用一个Dockerfile模板文件，可以让用户很方便的定义一个单独的应用容器。在工作中，经常会碰到需要多个容器相互配合来完成某项任务的情况。例如要实现一个Web项目，除了Web服务容器本身，往往还需要再加上后端的数据库服务容器，甚至还包括负载均衡容器等。
  • Compose允许用户通过一个单独的docker-compose. yml模板文件(YAML格式)来定义一组相关联的应用容器为一个项目(project) 。
  • Docker-Compose项目由Python编写，调用Docker服 务提供的API来对容器进行管理。因此，只要所操作的平台支持Docker API,就可以在其.上利用Compose来进行编排管理。
  • Docker-Compose将所管理的容器分为三层，分别是 工程（project），服务（service）以及容器（container），服务由默认配置文件docker-compose.yml来定义，容器时通过dockerfile编写的脚本定义。

Ⅱ、YAML 文件格式及编写注意事项

  • YAML 是一种标记语言，它可以很直观的展示数据序列化格式，可读性高。类似于 XML数据描述语言，语法比 XML 简单的很多。YAML 数据结构通过缩进来表示，连续的项目通过减号来表示，键值对用冒号分隔，数组用中括号 [ ] 括起来， hash 用花括号 { } 括起来。

  • 使用 YAML 时需要注意下面事项：

    • 不支持制表符 tab 键缩进，需要使用空格缩进
    • 通常开头缩进2个空格
    • 字符后缩进1个空格，如冒号 : 、逗号 , 、横杠 -
    • 用 # 号注释
    • 如果包含特殊字符用单引号 ‘’ 引起来
    • 布尔值必须用引号 “” 括起来

Ⅲ、YAML支持的数据结构

对象键值对的集合
数组一组按次序排列的值，又称序列
纯量单个的，不可再分的值

二、compose部署安装

Ⅰ、Docker Compose 环境安装

  • Docker Compose 是Docker 的独立产品，因此需要安装Docker 之后在单独安装Docker Compose
#下载
curl -L https://github.com/docker/compose/releases/download/1.21.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose

#或者已下载过直接从宿主机传入到/opt目录下
rz   -y
mv docker-compose/usr/local/bin/ 

#安装
chmod +x /usr/local/bin/docker-compose

#查看版本
docker-compose --version

Ⅱ、Docker Compose配置常用字段

字段说明
build指定 Dockerfile 文件名，要指定Dockerfile文件需要在build标签的子级标签中使用dockerfile标签指定
dockerfile构建镜像上下文路径
context可以是 dockerfile 的路径，或者是指向 git 仓库的 url 地址
image指定镜像
command执行命令，覆盖容器启动后默认执行的命令
container_name指定容器名称，由于容器名称是唯一的，如果指定自定义名称，则无法scale指定容器数量
deploy指定部署和运行服务相关配置，只能在 Swarm 模式使用
environment添加环境变量
networks加入网络，引用顶级networks下条目
network_mode设置容器的网络模式，如 host，bridge，…
ports暴露容器端口，与 -p 相同，但端口不能低于 60
volumes挂载一个宿主机目录或命令卷到容器，命名卷要在顶级 volumes 定义卷名称
volumes_from从另一个服务或容器挂载卷，可选参数 :ro 和 :rw，仅版本 ‘2’ 支持
hostname容器主机名
sysctls在容器内设置内核参数
links连接到另外一个容器，- 服务名称[:服务别名]
privileged用来给容器root权限，注意是不安全的，true
restart设置重启策略，no，always，no-failure，unless-stopped

重启策略

  • no，默认策略，在容器退出时不重启容器。
  • on-failure，在容器非正常退出时（退出状态非0），才会重启容器。
  • on-failure:3，在容器非正常退出时重启容器，最多重启3次。
  • always，在容器退出时总是重启容器。
  • unless-stopped，在容器退出时总是重启容器，但是不考虑在 Docker 守护进程启动时就已经停止了的容器。

Ⅲ、Docker Compose 常用命令

字段说明
build重新构建服务
ps列出容器
up创建和启动容器
exec在容器里面执行命令
scale指定一个服务容器启动数量
top显示容器进程
logs查看容器输出
down删除容器、网络、数据卷和镜像
stop/start/restart停止/启动/重启服务

三、Docker Compose 文件结构

yum install -y tree
tree /opt/compose_nginx
/opt/compose_nginx/
├── docker-compose.yml					#创建模板脚本
├── nginx
│?? ├── Dockerfile						#创建容器脚本
│?? ├── nginx-1.12.0.tar.gz				#复制源码包
│?? └── run.sh							#启动服务脚本
└── wwwroot
    └── index.html						#站点网页

Ⅰ、准备依赖文件

mkdir -p /opt/compose_nginx/nginx /opt/compose_nginx/wwwroot
cd /opt/compose_nginx/nginx
cp nginx-1.12.0.tar.gz ./




vim Dockerfile
#基于基础镜像
FROM centos:7
#用户信息
MAINTAINER this is nginx image <wl>
#添加环境包
RUN yum -y update
RUN yum -y install pcre-devel zlib-devel gcc gcc-c++ make
RUN useradd -M -s /sbin/nologin nginx
#上传nginx软件压缩包，并解压
ADD nginx-1.12.0.tar.gz /usr/local/src/
#指定工作目录
WORKDIR /usr/local/src/nginx-1.12.0
RUN ./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module && make && make install
ENV PATH /usr/local/nginx/sbin:$PATH
#指定http和https端口
EXPOSE 80
EXPOSE 443
//方法一：
RUN echo "daemon off;" >> /usr/local/nginx/conf/nginx.conf			#关闭 nginx 在后台运行
#添加宿主机中run.sh到容器中
ADD run.sh /run.sh
RUN chmod 755 /run.sh
CMD ["/run.sh"]
//方法二：
ENTRYPOINT [ "/usr/local/nginx/sbin/nginx", "-g", "daemon off;" ]


echo "<h1>this is test web</h1>" > /opt/compose_nginx/wwwroot/index.html

在这里插入图片描述

Ⅱ、编写配置文件docker-compose.yml

vim /opt/compose_nginx/docker-compose.yml
version: '3'
services:
  nginx:
    hostname: nginx
    build:
      context: ./nginx
      dockerfile: Dockerfile
    ports:
      - 1216:80
      - 1217:443
    networks:
      - lnmp
    volumes:
      - ./wwwroot:/usr/local/nginx/html
networks:
  lnmp:


cd /opt/compose_nginx/
docker-compose -f docker-compose.yml up -d
----------------------------------------------------------------------------------------------------------
-f, --file FILE ：使用特定的 compose 模板文件，默认为 docker-compose.yml
-p, --project-name NAME ：指定项目名称，默认使用目录名称
-d ：在后台运行
----------------------------------------------------------------------------------------------------------

docker ps -a
CONTAINER ID   IMAGE                 COMMAND     CREATED              STATUS              PORTS                                         NAMES
b48dceee248f   compose_nginx_nginx   "/run.sh"   About a minute ago   Up About a minute   0.0.0.0:1216->80/tcp, 0.0.0.0:1217->443/tcp   compose_nginx_nginx_1

cd /opt/compose_nginx/
docker-compose ps					#必须在docker-compose.yml所在目录执行此命令

浏览器访问：http://192.168.24.72:1314

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

四、Harbor简介

Ⅰ、什么是Harbor？

  • Harbor 是VMware 公司开源的企业级Docker Registry 项目，其目标是帮助用户迅速搭建一个企业级的Docker Registry服务。
  • Harbor以Docker 公司开源的Registry 为基础，提供了图形管理UI、基于角色的访问控制(Role Based AccessControl)、AD/LDAP集成、以及审计日志(Auditlogging)等企业用户需求的功能，同时还原生支持中文。
  • Harbor的每个组件都是以Docker 容器的形式构建的，使用docker-compose 来对它进行部署。用于部署Harbor的docker-compose模板位于harbor/docker- compose.yml。

Ⅱ、Harbor 的特性

  • 1、基于角色控制:用户和仓库都是基于项目进行组织的，而用户在项目中可以拥有不同的权限。
  • 2、基于镜像的复制策略:镜像可以在多个Harbor实例之间进行复制(同步)
  • 3、支持LDAP/AD: Harbor 可以集成企业内部已有的AD/LDAP (类似数据库的一 张表)，用于对已经存在的用户认证和管理。
  • 4、镜像删除和垃圾回收:镜像可以被删除，也可以回收镜像占用的空间。
  • 5、图形化用户界面:用户可以通过浏览器来浏览，搜索镜像仓库以及对项目进行管理。
  • 6、审计管理:所有针对镜像仓库的操作都可以被记录追溯，用于审计管理。
  • 7、支持RESTful API: RESTful API提供给管理员对于Harbor 更多的操控，使得与其它管理软件集成变得更容易。
  • 8、Harbor和docker registry的关系: Harbor实质上是对docker registry做了封装，扩展了自己的业务模板。

Ⅲ、Harbor 的构成

Harbor在架构.上主要有Proxy、 Registry、 Core services、 Database ( Harbor-db)、Log collector ( Harbor-log)、Job services六个组件。

  • Proxy: Harbor 的Registry、UI、Token服务等组件，都处在nginx 反向代理后边。该代理将来自浏览器、docker clients !的请求转发到后端不同的服务上。

  • Registry:负责储存Docker 镜像，并处理Docker push/pull命令。由于要对用户进行访问控制，即不同用户对Docker 镜像
    有不同的读写权限，Registry 会指向一一个Token服务，强制用户的每次Docker pull/push 请求都要携带一 个合法的Token,Registry会通过公钥对Token进行解密验证。

  • Core services: Harbor的核心功能，主要提供以下3个服务：

    • （1） UI (harbor-ui) :提供图形化界面，帮助用户管理Registry. 上的镜像(image) ，并对用户进行授权。
    • （2) WebHook : 为了及时获取Registry. 上image 状态变化的情况，在Registry. 上配置Webhook， 把状态变化传递给UI模块。
    • （3) Token 服务 :负责根据用户权限给每个Docker push/pull 命令签发Token。 Docker 客户端向Registry服务发起的请求，如果不包含Token， 会被重定向到Token服务，获得Token 后再重新向Registry 进行请求。

  • Database (harbor-db) :为core services提 供数据库服务，负责储存用户权限、审计日志、Docker 镜像分组信息等数据。

  • Job services: 主要用于镜像复制，本地镜像可以被同步到远程Harbor 实例上。

  • Log collector (harbor-log):负责收集其他组件的日志到一个地方

  • Harbor的每个组件都是以Docker容器的形式构建的，因此，使用DockerCompose来对它进行部署。

  • 总共分为7个容器运行，通过在docker-compose . yml所在目录中执行docker-compose ps命令来查看

    • 名称分别为: nginx、 harbor -jobservice、harbor-ui、 harbor -db、harbor- adminserver、registry、 harbor-log 。

  • 其中harbor-adminserver主要是作为一个后端的配置数据管理，并没有太多的其他功能。harbor-ui所要操作的所有数据都通过harbor-adminserver这样一个 数据配置管理中心来完成

二、Harbor部署

Harbor服务器192.168.24.72docker-ce、docker-compose、harbor-offline-v1.2.2
Harbor服务器2192.168.24.73docker-ce

需求
通过Harbor创建Docker私有仓库
图形化管理Docker私有仓库镜像

关闭防火墙和selinux

systemctl stop firewalld
setenforce 0

Ⅰ、部署Docker-Compose 服务

下载或上传 Harbor 安装程序
Harbor的压缩包下载地址：https://github.com/goharbor/harbor/releases

wget http://harbor.orientsoft.cn/harbor-1.2.2/harbor-offline-installer-v1.2.2.tgz

tar zxvf harbor-offline-installer-v1.2.2.tgz -C /usr/local/

Ⅱ、修改harbor安装的配置文件

vim /usr/local/harbor/harbor.cfg
--5行--修改，设置为Harbor服务器的IP地址或者域名
hostname = 192.168.24.72
--59行--指定管理员的初始密码，默认的用户名/密码是admin/Harbor12345
harbor_admin_password = Harbor12345

在这里插入图片描述

修改daemon.json文件

vim /etc/docker/daemon.json

在这里插入图片描述

Ⅲ、启动Harbor

cd /usr/local/harbor/
在配置好了 harbor.cfg 之后，执行 ./prepare 命令，为 harbor 启动的容器生成一些必要的文件（环境）
再执行命令 ./install.sh 以 pull 镜像并启动容器

在这里插入图片描述
在这里插入图片描述

Ⅳ、查看 Harbor 启动镜像

cd /usr/local/harbor/
docker-compose ps

docker-compose up -d      #启动
docker-compose stop       #停止
docker-compose restart    #重新启动

在这里插入图片描述

Ⅴ、访问项目

1、浏览器访问：http://192.168.80.10 登录 Harbor WEB UI 界面，默认的管理员用户名和密码是 admin/Harbor12345
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
2、输入用户名和密码登录界面后可以创建一个新项目。点击“+项目”按钮
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/796457.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

【工具】js字符串扩展格式化方法format 格式化文本

【工具】js字符串扩展格式化方法format 格式化文本

有序的格式化文本&#xff0c;使用{number}做为占位符 通常使用&#xff1a;format("this is {0} for {1}", "a", "b") 》 this is a for b 形参: pattern – 文本格式 arguments – 参数 返回值: 格式化后的文本 /*** 设置字符串format函数* …
阅读更多...
汽车分析，随时间变化的燃油效率

汽车分析，随时间变化的燃油效率

简述 今天我们来分析一个汽车数据。 数据集由以下列组成&#xff1a; 名称&#xff1a;每辆汽车的唯一标识符。MPG&#xff1a;燃油效率&#xff0c;以英里/加仑为单位。气缸数&#xff1a;发动机中的气缸数。排量&#xff1a;发动机排量&#xff0c;表示其大小或容量。马力&…
阅读更多...
torchsort安装报错：ModuleNotFoundError: No module named ‘torch‘

torchsort安装报错：ModuleNotFoundError: No module named ‘torch‘

【问题】 安装torchsort时报错ModuleNotFoundError: No module named torch。 但实际已安装torch。 【解决】 是pip版本的问题&#xff0c;回退至旧版即可。 pip --version # 查看当前pip版本 pip install pip # 查看pip所有版本 pip install pip23.0 # 回退pip至较新版本&…
阅读更多...
Vue3 Element-plus分页效果动态数据展示

Vue3 Element-plus分页效果动态数据展示

Vue3 Element-plus实现分页动态数据展示 环境&#xff1a;vue3tsviteelement plus 接着前面的axios封装请求数据&#xff0c;继续 直接贴代码 <template><div class"news"><ul><li v-for"item in state.list">{{item.title}}&l…
阅读更多...
蓝牙协议之蓝牙车载BLE-GATT基础知识

蓝牙协议之蓝牙车载BLE-GATT基础知识

蓝牙协议之蓝牙车载BLE-GATT基础知识 一&#xff1a;定义 GATT 的全名是 Generic Atribute Profile &#xff0c;它定义两 BLE 设备通过叫做 Service 和 Characteristic 的东西进行通信。GATT 就是使用了ATT (Atribute Protoo)协议&#xff0c;ATT 协议把 Service,Characterist…
阅读更多...
RN输入框默认设置数字键盘

RN输入框默认设置数字键盘

<TextInput keyboardType"numeric"/> keyboardType 决定弹出何种软键盘类型&#xff0c;譬如numeric&#xff08;纯数字键盘&#xff09;。 See screenshots of all the types here. 这些值在所有平台都可用&#xff1a; defaultnumber-paddecimal-padnume…
阅读更多...
【电商小知识】7个步骤让你快速了解跨境电商！

【电商小知识】7个步骤让你快速了解跨境电商！

近几年来&#xff0c;随着互联网的发展&#xff0c;国内外的商业贸易越来越流畅&#xff0c;直播电商的火爆也带动着一大批相关的产业链发展&#xff0c;其中跨境电商就是尤为突出的一个。尽管在国内做跨境电商的企业数量非常之多&#xff0c;但仍有许多新人争相入局&#xff0…
阅读更多...
无涯教程-jQuery - Ajax Tutorial函数

无涯教程-jQuery - Ajax Tutorial函数

AJAX是用于创建交互式Web应用程序的Web开发技术。如果您了解JavaScript,HTML,CSS和XML,则只需花费一个小时即可开始使用AJAX。 为什么要学习Ajax? AJAX代表 A 同步 Ja vaScript和 X ML。 AJAX是一项新技术,可借助XML,HTML,CSS和Java Script创建更好,更快,更具交互性的Web应用…
阅读更多...
【Java】JUC并发编程-进程线程

【Java】JUC并发编程-进程线程

目录 一、什么是JUC二、进程和线程1、进程2、线程 三、线程的六种状态四、wait与sleep的区别五、并发与并行1、串行模式2、并行模式3、并发模式4、管程 六、用户线程与守护线程1、用户线程&#xff08;自定义线程&#xff09;2、守护线程&#xff08;比如垃圾回收&#xff09; …
阅读更多...
怎么来说？学习HashSet类

怎么来说？学习HashSet类

与这道题相关 》 345. 反转字符串中的元音字母 目录 一、HashSet是什么&#xff1f; 二、使用步骤 总结 一、HashSet是什么&#xff1f; HashSet是基于HashMap来实现的&#xff0c;实现了Set接口&#xff0c;同时还实现了序列化和可克隆化。而集合&#xff08;Set&#xff…
阅读更多...
为什么程序员不喜欢写注释？

为什么程序员不喜欢写注释？

现在的项目开发里&#xff0c;代码注释就像程序员的头发&#xff0c;越来越少。 尤其是国内&#xff0c;这种现象不仅是在小公司小团队中司空见惯&#xff0c;就算在大公司&#xff0c;以及大团队中的开源项目里&#xff0c;也是屡见不鲜。 上图是我在阿里的 Druid 项目源码里…
阅读更多...
SQL-每日一题【626.换座位】

SQL-每日一题【626.换座位】

题目 表: Seat 编写SQL查询来交换每两个连续的学生的座位号。如果学生的数量是奇数&#xff0c;则最后一个学生的id不交换。 按 id 升序 返回结果表。 查询结果格式如下所示。 示例 1: 解题思路 前置知识 MySQL 的 MOD() 函数是取模运算的函数&#xff0c;它返回两个数相除…
阅读更多...
el-popover 的content内容换行

el-popover 的content内容换行

需求&#xff1a;把el-popover的content内容进行换行 <el-popoverplacement"bottom"width"450"trigger"click"><div class"custom-content">示例&#xff1a;如果您在 2 个托盘上运输 40 箱纸&#xff08;每个托盘上20 箱…
阅读更多...
基于SpringBoot+Vue的“智慧食堂”系统设计与实现（源码+LW+部署文档等）

基于SpringBoot+Vue的“智慧食堂”系统设计与实现（源码+LW+部署文档等）

博主介绍&#xff1a; 大家好&#xff0c;我是一名在Java圈混迹十余年的程序员&#xff0c;精通Java编程语言&#xff0c;同时也熟练掌握微信小程序、Python和Android等技术&#xff0c;能够为大家提供全方位的技术支持和交流。 我擅长在JavaWeb、SSH、SSM、SpringBoot等框架…
阅读更多...
三、Web安全相关知识

三、Web安全相关知识

请勿用于非法用途 文章目录 一、Web源码框架二、目录结构1、静态资源2、WEB-INF&#xff08;1&#xff09;classes&#xff08;2&#xff09;lib&#xff08;3&#xff09;web.xml 二、web脚本语言1、脚本种类&#xff08;1&#xff09;ASP&#xff08;2&#xff09;ASP.NET&am…
阅读更多...
Vue的下载以及MVVM分析

Vue的下载以及MVVM分析

&#x1f600;前言本片文章是vue系列第一篇整理了vue的基础和发展史 &#x1f3e0;个人主页&#xff1a;尘觉主页 &#x1f9d1;个人简介&#xff1a;大家好&#xff0c;我是尘觉&#xff0c;希望我的文章可以帮助到大家&#xff0c;您的满意是我的动力&#x1f609;&#x1f6…
阅读更多...
服务器——Nginx安装及静态配置、部署

服务器——Nginx安装及静态配置、部署

目录 Nginx 安装Nginx步骤 安装yum-utils 配置nginx.repo源 安装nginx 系统启动nginx服务器 nginx.conf配置 关闭nginx服务器 配置文件启动nginx服务 配置文件编写 启动nginx服务 关闭nginx服务 服务器——Nginx安装及静态配置、部署。 直接在云服务器中启动项目&…
阅读更多...
【C# 数据结构】Heap 堆

【C# 数据结构】Heap 堆

【C# 数据结构】Heap 堆 先看看C#中有那些常用的结构堆的介绍完全二叉树最大堆 Heap对类进行排序实现 IComparable<T> 接口 对CompareTo的一点解释 参考资料 先看看C#中有那些常用的结构 作为 数据结构系类文章 的开篇文章&#xff0c;我们先了解一下C# 有哪些常用的数据…
阅读更多...
Android开发之Fragment动态添加与管理

Android开发之Fragment动态添加与管理

文章目录 主界面布局资源两个工具Fragment主程序 主界面布局资源 在activity_main.xml中&#xff0c;声明两个按钮备用&#xff0c;再加入一个帧布局&#xff0c;待会儿用来展示Fragment。 <?xml version"1.0" encoding"utf-8"?> <LinearLayo…
阅读更多...
一文快速入门任务调度框架-Quartz

一文快速入门任务调度框架-Quartz

前言 还不会 Quartz&#xff1f;如果你还没有接触过Quartz&#xff0c;那么你可能错过了一个很棒的任务调度框架&#xff01;Quartz 提供了一种灵活、可靠的方式来管理和执行定时任务&#xff0c;让咱们的定时任务更加优雅。本篇文章将为你介绍 Quartz 框架的核心概念、API 和…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023