【云原生-Harbor】企业级搭建镜像仓库Harbor最佳教程

基础信息

• Harbor 是由 VMware 公司中国团队为企业用户设计的 Registry server 开源项目包括了权限管理 (RBAC)、LDAP、审计、管理界面、自我注册、HA 等企业必需的功能同时针对中国用户的特点设计镜像复制和中文支持等功能。
• 官网https://goharbor.io/
• 开源地址https://github.com/goharbor/harbor

安装配置

安装包下载

• 选择相应的版本进行安装包下载
• https://github.com/goharbor/harbor/releases
• 
  
• 如 在下载v2.6.1

wget https://github.com/goharbor/harbor/releases/download/v2.6.1/harbor-online-installer-v2.6.1.tgz

• 解压安装包

tar -zxf harbor-online-installer-v2.6.1.tgz

环境配置修改

• yaml修改配置信息

cp harbor.yml.tmpl harbor.yml

vi harbor.yml

• 修改 hostname 一般为当前部署的IP或者到时需要访问的域名
• 如果没有https可以先进行注释
• 修改管理员默认密码 harbor_admin_password
  

脚本执行

• 按顺序执行如下脚本

./prepare

./install.sh

• 在脚本执行过程中会去拉去相应的docker镜像
• docker安装及镜像配置参考
• https://blog.csdn.net/u010800804/article/details/127621958
• https://blog.csdn.net/u010800804/article/details/109594890
• 脚本执行成功后我们可以通过 docker ps 命令看到启动了很多docker服务
  

访问登录

• 输入刚才的hostname镜像访问
• 输入用户名 admin 默认密码Harbor12345

harbor重启

• 在harbor下载的目录 进行docker-compose重启
• 执行命令 docker-compose up -d

目录管理及镜像管理

目录管理

镜像拉取及推送

• 如果在演示环境没有配置https在推送镜像的时候会报错说是不安全的地址
• 需要在docker配置信任目录 vi /etc/docker/daemon.json
• 加入 "insecure-registries" : ["harbor地址"]
• 在项目中标记镜像

docker tag nginx 182.61.37.116/demos/nginx

• 进行Harbor账号密码登录

docker login 182.61.37.116

• 推送镜像到当前项目

docker push 182.61.37.116/demos/nginx

企业级搭建

• 如果用于正式的生产环境一定要在Harbor的机器上面做高可用方式
• 如访问的高可用、磁盘冷热备份等。
• 生产环境建议通过购买https证书的方式进行配置安全可靠