Harbor仓库部署

文章目录

Harbor仓库部署
- 浏览器访问：

harbor简介

云原生技术的兴起为企业数字化转型带来新的可能。作为云原生的要素之一，带来更为轻量级虚拟化的容器技术具有举足轻重的推动作用。其实很早之前，容器技术已经有所应用，而 Docker 的出现和兴起彻底带火了容器。其关键因素是 Docker 提供了使用容器的完整工具链，使得容器的上手和使用变得非常简单。工具链中的一个关键，就是定义了新的软件打包格式-容器镜像。镜像包含了软件运行所需要的包含基础 OS 在内的所有依赖，推送至运行时可直接启动。从镜像构建环境到运行环境，镜像的快速分发成为硬需求。同时，大量构建以及依赖的镜像的出现，也给镜像的维护管理带来挑战。镜像仓库的出现成为必然。

镜像构建之后可以推送至仓库储存和管理，运行时环境在有应用运行需求时，从仓库拉取特定的应用镜像来运行。镜像仓库作为镜像的分发媒介，可以实现特定的管理和访问控制机制。仓库作为镜像传输流动的主要媒介，成为云原生应用平台运转的核心要件。Docker 开源了其 registry 实现, 目前已经成为 CNCF 的沙箱项目Distribution。不过，Distribution 项目仅仅实现了对镜像存储的支持，对企业级的一些管理诉求并无法提供支持。

为了实现企业级镜像仓库的支持，Harbor 项目应运而生

Harbor Registry（又称 Harbor 云原生制品仓库或 Harbor 镜像仓库）由 VMware 公司中国研发中心云原生实验室原创，并于 2016 年 3 月开源。Harbor 在 Docker Distribution的基础上增加了企业用户必需的权限控制、镜像签名、安全漏洞扫描和远程复制等重要功能，还提供了图形管理界面及面向国内用户的中文支持，开源后迅速在中国开发者和用户社区流行，成为中国云原生用户的主流容器镜像仓库。

Harbor是由VMWare在Docker Registry的基础之上进行了二次封装，加进去了很多额外程序，而且提供了一个非常漂亮的web界面。

Project Harbor 是一个开源的受信任的云原生注册表项目，用于存储、签名和扫描上下文。
Harbor 通过添加用户通常需要的功能（如安全性、身份和管理）来扩展开源 Docker 发行版。
Harbor 支持用户管理、访问控制、活动监控、实例间复制等高级功能。

harbor的功能

Feathers

多租户内容签名和验证
安全性和漏洞分析
审核日志记录
身份集成和基于角色的访问控制
实例之间的映像复制
可扩展的 API 和图形用户界面
国际化（目前为中英文）

部署Docker Compose

Docker Compose官方文档:https://docs.docker.com/compose/
Docker-Compose下载地址:https://docs.docker.com/compose/install/

//下载并安装安装docker-ce
[root@docker ~]# DOCKER_CONFIG=${DOCKER_CONFIG:-$HOME/.docker}
[root@docker ~]# mkdir -p $DOCKER_CONFIG/cli-plugins
[root@docker ~]# curl -SL https://github.com/docker/compose/releases/download/v2.7.0/doc
[root@docker ~]# cd .docker/cli-plugins/
[root@docker cli-plugins]# ls
docker-compose-linux-x86_64.octet-stream

//给予执行权限
[root@docker ~]# chmod +x .docker/cli-plugins/docker-compose

[root@docker ~]# mv .docker/cli-plugins/docker-compose-linux-x86_64.octet-stream /usr/bin/docker-compose

//查看版本
[root@docker ~]# docker-compose -v
Docker Compose version v2.7.0

部署Harbor

Harbor官方文档:https://github.com/goharbor/harbor
Harbor2.5.3下载链:https://github.com/goharbor/harbor/releases/download/v2.5.3/harbor-offline-installer-v2.5.3.tgz

[root@docker ~]# cd /usr/local/
[root@docker local]# wget https://github.com/goharbor/harbor/releases/download/v2.5.3/harbor-offline-installer-v2.5.3.tgz
[root@docker local]# ls
bin  games                                include  lib64    sbin   src
etc  harbor-offline-installer-v2.5.3.tgz  lib      libexec  share
[root@docker local]# tar -xf harbor-offline-installer-v2.5.3.tgz 
[root@docker local]# ls
bin  games   harbor-offline-installer-v2.5.3.tgz  lib    libexec  share
etc  harbor  include                              lib64  sbin     src
[root@docker local]# cd harbor/
[root@docker harbor]# ls
common.sh  harbor.v2.5.3.tar.gz  harbor.yml.tmpl  install.sh  LICENSE  prepare
[root@docker harbor]# cp harbor.yml.tmpl harbor.yml
[root@docker harbor]# vi harbor.yml
hostname: 192.168.174.168    //改成本机名，或ip
//因为没有ssl秘钥加密，所以说我们把https注释掉
#https:
  # https port for harbor, default is 443
  # port: 443
  # The path of cert and key files for nginx
  # certificate: /your/certificate/path
  # private_key: /your/private/key/path

//进行安装
[root@docker harbor]# sh install.sh 

[Step 0]: checking if docker is installed ...

Note: docker version: 20.10.17

[Step 1]: checking docker-compose is installed ...

Note: docker-compose version: 2.7.0
.....
[Step 5]: starting Harbor ...
[+] Running 10/10
 ⠿ Network harbor_harbor        Created                                            0.2s
 ⠿ Container harbor-log         Started                                            0.7s
 ⠿ Container registry           Started                                            3.5s
 ⠿ Container registryctl        Started                                            3.6s
 ⠿ Container harbor-portal      Started                                            3.3s
 ⠿ Container redis              Started                                            3.5s
 ⠿ Container harbor-db          Started                                            3.4s
 ⠿ Container harbor-core        Started                                            5.1s
 ⠿ Container nginx              Started                                            6.6s
 ⠿ Container harbor-jobservice  Started                                            6.7s
✔ ----Harbor has been installed and started successfully.----

[root@docker ~]# docker ps
CONTAINER ID   IMAGE                                COMMAND                  CREATED              STATUS                        PORTS                                   NAMES
ee143cc06f3e   goharbor/harbor-jobservice:v2.5.3    "/harbor/entrypoint.…"   About a minute ago   Up About a minute (healthy)                                           harbor-jobservice
0e48da5e6751   goharbor/nginx-photon:v2.5.3         "nginx -g 'daemon of…"   About a minute ago   Up About a minute (healthy)   0.0.0.0:80->8080/tcp, :::80->8080/tcp   nginx
d4791905a57e   goharbor/harbor-core:v2.5.3          "/harbor/entrypoint.…"   About a minute ago   Up About a minute (healthy)                                           harbor-core
8ee4b8885cf0   goharbor/redis-photon:v2.5.3         "redis-server /etc/r…"   About a minute ago   Up About a minute (healthy)                                           redis
0d4cb467c48c   goharbor/harbor-db:v2.5.3            "/docker-entrypoint.…"   About a minute ago   Up About a minute (healthy)                                           harbor-db
a89c1e6d1376   goharbor/harbor-portal:v2.5.3        "nginx -g 'daemon of…"   About a minute ago   Up About a minute (healthy)                                           harbor-portal
0c8113e257c7   goharbor/registry-photon:v2.5.3      "/home/harbor/entryp…"   About a minute ago   Up About a minute (healthy)                                           registry
9560dd5610bd   goharbor/harbor-registryctl:v2.5.3   "/home/harbor/start.…"   About a minute ago   Up About a minute (healthy)                                           registryctl
108fec7fb537   goharbor/harbor-log:v2.5.3           "/bin/sh -c /usr/loc…"   About a minute ago   Up About a minute (healthy)   127.0.0.1:1514->10514/tcp               harbor-log

//设置容器开机自启
[root@docker harbor]# vi /etc/rc.local
#!/bin/bash
cd /usr/local/harbor
/usr/bin/docker-compose start
[root@docker harbor]# chmod +x /etc/rc.d/rc.local

浏览器访问：

//默认用户名为admin 密码为Harbor12345

浏览器访问：

//默认用户名为admin 密码为Harbor12345
[外链图片转存中…(img-koILB3Kt-1660271312153)]
[外链图片转存中…(img-zTcJn0J2-1660271312154)]

原文链接：https://blog.csdn.net/Y_Prodigal/article/details/126299116