一、简介
Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。作为一个企业级私有Registry服务器，Harbor提供了更好的性能和安全。提升用户使用Registry构建和运行环境传输镜像的效率。Harbor支持安装在多个Registry节点的镜像资源复制，镜像全部保存在私有Registry中， 确保数据和知识产权在公司内部网络中管控。另外，Harbor也提供了高级的安全特性，诸如用户管理，访问控制和活动审计等。
二、Harbor特征
- 基于角色的访问控制 ：用户与Docker镜像仓库通过“项目”进行组织管理，一个用户可以对多个镜像仓库在同一命名空间（project）里有不同的权限。
- 镜像复制 ： 镜像可以在多个Registry实例中复制（同步）。尤其适合于负载均衡，高可用，混合云和多云的场景。
- 图形化用户界面 ： 用户可以通过浏览器来浏览，检索当前Docker镜像仓库，管理项目和命名空间。
- AD/LDAP 支持 ： Harbor可以集成企业内部已有的AD/LDAP，用于鉴权认证管理。
- 审计管理 ： 所有针对镜像仓库的操作都可以被记录追溯，用于审计管理。
- 国际化 ： 已拥有英文、中文、德文、日文和俄文的本地化版本。更多的语言将会添加进来。
- RESTful API ： RESTful API 提供给管理员对于Harbor更多的操控, 使得与其它管理软件集成变得更容易。
- 部署简单 ： 提供在线和离线两种安装工具， 也可以安装到vSphere平台(OVA方式)虚拟设备。
三、离线安装Harbor
下载离线安装包，500多M，有点儿大，在xshell下载半天都不动，复制链接到浏览器一会er就下载完了
wget https://storage.googleapis.com/harbor-releases/release-1.7.0/harbor-offline-installer-v1.7.4.tgz
安装epel源
docker-compose在epel仓库中
[root@n1 ~]# yum install epel-release -y
需要用到Docker Compose
[root@n1 harbor]# yum install docker-compose -y
解压
[root@n1 ~]# tar xf harbor-offline-installer-v1.7.4.tgz -C /usr/local/
修改配置文件
[root@n1 harbor]# pwd
/usr/local/harbor
[root@n1 harbor]# vim harbor.cfg
hostname = n1.realxw.com #设置主机名
harbor_admin_password = Harbor12345 #设置harbor管理员登录密码
db_password = root123 #设置数据库登录密码
开始安装
[root@n1 harbor]# ./install.sh
✔ ----Harbor has been installed and started successfully.----
查看相关端口是否开启
安装成功！
四、测试
创建普通用户及项目
浏览器输入IP地址
创建普通用户
用realxw用户登录
创建一个devel项目，项目下边可以有多个仓库
向镜像仓库中推送镜像，需要安装提示打标签
配置
想要推镜像，需要设置非安全仓库（这里使用http协议，没有使用https）
[root@n1 ~]# vim /etc/docker/daemon.json
{
"registry-mirrors": ["https://xxxxxxxx.mirror.aliyuncs.com","https://registry.docker-cn.com"],
"insecure-registries": ["n1.realxw.com:80"] #添加
}添加解析记录
[root@n1 ~]# vim /etc/hosts
192.168.231.60 n1.realxw.com
修改i配置文件后重启docker
[root@n1 ~]# systemctl restart docker
再次登录时会出现用户登录用户名或密码错误，是因为harbor的相关容器关闭，需要用docker-compose启动harbor
[root@n1 harbor]# pwd
/usr/local/harbor#切换到harbor目录，使docker-compose能找到docker-compose.yml
[root@n1 harbor]# docker-compose start #停止服务,使用stop
登录Harbor
推送镜像
拉取busybox镜像
[root@n1 ~]# docker pull busybox:latest
为busybox镜像打标签
[root@n1 ~]# docker tag busybox:latest n1.realxw.com/devel/busybox:v1
[root@n1 ~]# docker push n1.realxw.com/devel/busybox:v1
The push refers to repository [n1.realxw.com/devel/busybox]
adab5d09ba79: Pushed
v1: digest: sha256:4415a904b1aca178c2450fd54928ab362825e863c0ad5452fd020e92f7a6a47e size: 527
推送成功
