【云原生-Harbor】企业级搭建镜像仓库Harbor最佳教程

基础信息

• Harbor 是由 VMware 公司中国团队为企业用户设计的 Registry server 开源项目，包括了权限管理 (RBAC)、LDAP、审计、管理界面、自我注册、HA 等企业必需的功能，同时针对中国用户的特点，设计镜像复制和中文支持等功能。
• 官网：https://goharbor.io/
• 开源地址：https://github.com/goharbor/harbor

安装配置

安装包下载

• 选择相应的版本进行安装包下载
• https://github.com/goharbor/harbor/releases
• 
  
• 如 在下载v2.6.1：

wget https://github.com/goharbor/harbor/releases/download/v2.6.1/harbor-online-installer-v2.6.1.tgz

• 解压安装包

tar -zxf harbor-online-installer-v2.6.1.tgz

环境配置修改

• yaml修改配置信息

cp harbor.yml.tmpl harbor.yml

vi harbor.yml

• 修改 hostname ，一般为当前部署的IP或者到时需要访问的域名
• 如果没有https可以先进行注释
• 修改管理员默认密码 harbor_admin_password
  

脚本执行

• 按顺序执行如下脚本

./prepare

./install.sh

• 在脚本执行过程中，会去拉去相应的docker镜像
• docker安装及镜像配置参考
• https://blog.csdn.net/u010800804/article/details/127621958
• https://blog.csdn.net/u010800804/article/details/109594890
• 脚本执行成功后，我们可以通过 docker ps 命令看到启动了很多docker服务
  

访问登录

• 输入刚才的hostname镜像访问
• 输入用户名 admin ，默认密码：Harbor12345

harbor重启

• 在harbor下载的目录 ，进行docker-compose重启
• 执行命令 docker-compose up -d

目录管理及镜像管理

目录管理

镜像拉取及推送

• 如果在演示环境没有配置https，在推送镜像的时候会报错，说是不安全的地址
• 需要在docker配置信任目录 vi /etc/docker/daemon.json
• 加入 "insecure-registries" : ["harbor地址"]
• 在项目中标记镜像：

docker tag nginx 182.61.37.116/demos/nginx

• 进行Harbor账号密码登录

docker login 182.61.37.116

• 推送镜像到当前项目

docker push 182.61.37.116/demos/nginx

企业级搭建

• 如果用于正式的生产环境，一定要在Harbor的机器上面做高可用方式
• 如访问的高可用、磁盘冷热备份等。
• 生产环境建议通过购买https证书的方式进行配置，安全可靠