DockerCompose安装Harbor仓库

2023-11-16 16:42:19 浏览数 (1)

一、harbor概述

虽然Docker官方提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署我们私有环境内的Registry也是非常必要的。

Harbor是由VMware公司开源的企业级的Docker Registry管理项目，相比docker官方拥有更丰富的权限权利和完善的架构设计，适用大规模docker集群部署提供仓库服务。

它主要提供 Dcoker Registry 管理界面UI，可基于角色访问控制,镜像复制， AD/LDAP 集成，日志审核等功能，完全的支持中文。

二、harbor主要功能

  • 基于角色的访问控制

用户与Docker镜像仓库通过“项目”进行组织管理，一个用户可以对多个镜像仓库在同一命名空间（project）里有不同的权限。

  • 基于镜像的复制策略

镜像可以在多个Registry实例中复制（可以将仓库中的镜像同步到远程的Harbor，类似于MySQL主从同步功能），尤其适合于负载均 衡，高可用，混合云和多云的场景。

  • 图形化用户界面

用户可以通过浏览器来浏览，检索当前Docker镜像仓库，管理项目和命名空间。

  • 支持 AD/LDAP

Harbor可以集成企业内部已有的AD/LDAP，用于鉴权认证管理。

  • 镜像删除和垃圾回收

Harbor支持在Web删除镜像，回收无用的镜像，释放磁盘空间。image可以被删除并且回收image占用的空间。

  • 审计管理

所有针对镜像仓库的操作都可以被记录追溯，用于审计管理。

RESTful API

RESTful API 提供给管理员对于Harbor更多的操控, 使得与其它管理软件集成变得更容易。

  • 部署简单

提供在线和离线两种安装工具， 也可以安装到vSphere平台(OVA方式)虚拟设备。

三、harbor架构介绍

架构组件图：

imgimg

如上图所描述，Harbor由6个大的模块所组成：

1、Proxy: Harbor的registry、UI、token services等组件，都处在一个反向代理后边。该代理将来自浏览器、docker clients的请求转发到后端服务上。

2、Registry: 负责存储Docker镜像，以及处理Docker push/pull请求。因为Harbor强制要求对镜像的访问做权限控制， 在每一次push/pull请求时，Registry会强制要求客户端从token service那里获得一个有效的token。

3、Core services: Harbor的核心功能，主要包括如下3个服务:

UI：图形界面

WebHook：及时获取registry上image状态变化情况，在registry上配置 webhook，把状态变化传递给UI模块。

Token服务：负责根据用户权限给每个docker push/pull命令签发token。Docker 客户端向Registry服务发起的请求,如果不包含token，会被重定向到这里，获得token后再重新向Registry进行请求。

4、Database：为core services提供数据库服务，负责储存用户权限、审计日志、Docker image分组信息等数据。

5、Job services: 主要用于镜像复制，本地镜像可以被同步到远程Harbor实例上。

6、Log collector: 负责收集其他组件的日志到一个地方

四、安装docker-compose

4.1 compose简介

Docker-Compose项目是Docker官方的开源项目，负责实现对Docker容器集群的快速编排。

Compose 是用于定义和运行多容器 Docker 应用程序的工具。通过 Compose，您可以使用 YML 文件来配置应用程序需要的所有服务。然后，使用一个命令，就可以从 YML 文件配置中创建并启动所有服务。

4.2 为何需要compose？

Harbor在物理机上部署是非常难的，而为了简化Harbor的应用，Harbor官方直接把Harbor做成了在容器中运行的应用，而且这个容器在Harbor中依赖类似redis、mysql、pgsql等很多存储系统，所以它需要编排很多容器协同起来工作，因此VMWare Harbor在部署和使用时，需要借助于Docker的单机编排工具(Docker compose)来实现。

4.3 docker-compose工具命令

代码语言：text复制
docker-compose up	//启动所有服务，默认读取名为docker-compose.yml文件
docker-compose up -d	//在后台启动所有服务

docker-compose build 	//在运行项目前先构建项目所需镜像

docker-compose ps	//列出本地docker-compose.yml文件里定义的正在运行的所有服务

docker-compose stop	//停止所有服务，如果服务没有停止，可以使用docker-compose kill强制杀死服务

docker-compose start	//开启所有服务

docker-compose rm	//删除所有服务

4.4 部署docker-compose

代码语言：text复制
//下载并安装compose
[root@harbor_node01 ~]# DOCKER_CONFIG=${DOCKER_CONFIG:-$HOME/.docker}
[root@harbor_node01 ~]# mkdir -p $DOCKER_CONFIG/cli-plugins
[root@harbor_node01 ~]# curl -SL https://github.com/docker/compose/releases/download/v2.7.0/docker-compose-linux-x86_64 -o $DOCKER_CONFIG/cli-plugins/docker-compose
//给该二进制文件执行权限
[root@harbor_node01 ~]# chmod  x .docker/cli-plugins/docker-compose
//查看版本
[root@harbor_node01 ~]# docker-compose version
Docker Compose version v2.7.0

五.安装Harbor

5.1 下载安装包

代码语言：text复制
wget https://github.com/goharbor/harbor/releases/download/v2.4.3/harbor-offline-installer-v2.4.3.tgz
imgimg

5.2 解压到指定目录,拷贝harbor.yml文件

代码语言：text复制
tar xf harbor-offline-installer-v2.4.3.tgz -C /usr/local/
cd /usr/local/harbor/
cp harbor.yml.tmpl harbor.yml
imgimg

5.3 编辑harbor.yml文件

修改内容如下

代码语言：text复制
//这里的主机名换成本机的主机名或IP地址
..........
hostname: harbor_node01.example.com		
.........
//把https这行及子行都注释掉，因为没有弄ssl证书加密
#https:									
  # https port for harbor, default is 443
  #port: 443
  # The path of cert and key files for nginx
  #certificate: /your/certificate/path
  #private_key: /your/private/key/path
.........
//修改密码
.........
imgimg

5.4 执行安装

代码语言：text复制
./install.sh
imgimg

访问: 配置的主机地址访问

imgimg

5.3 部署harbor开机自启

代码语言：text复制
vim /etc/rc.local
cd /usr/local/harbor		//添加这行与下面一行
docker-compose start
imgimg

添加权限

代码语言：text复制
chmod  x /etc/rc.d/rc.local
输入图片说明输入图片说明

最后

本期结束咱们下次再见

2023腾讯·技术创作特训营第三期

0 人点赞