1. Introducción a Harbour

Aunque Docker proporciona oficialmente un repositorio espejo público, también es muy necesario implementar el Registro en nuestro entorno privado en términos de seguridad y eficiencia.

Harbour es un proyecto de administración de Docker Registry de nivel empresarial de código abierto de VMware. En comparación con Docker Official, tiene más derechos y un diseño de arquitectura completo. Es adecuado para la implementación de clústeres de Docker a gran escala para proporcionar servicios de almacén.

Proporciona principalmente la interfaz de usuario de la interfaz de administración de Dcoker Registry, que puede basarse en el control de acceso basado en roles, replicación espejo, integración AD / LDAP, auditoría de registros y otras funciones, y es totalmente compatible con chino.
Inserte la descripción de la imagen aquí

2. Principales funciones de Harbour

Control de acceso basado en roles Los
usuarios y los repositorios espejo de Docker se organizan y administran a través de "proyectos". Un usuario puede tener diferentes permisos para varios repositorios espejo en el mismo espacio de nombres (proyecto).

Estrategia de replicación basada en
espejo El espejo se puede replicar en múltiples instancias de registro (el espejo en el almacén se puede sincronizar con el puerto remoto, similar a la función de sincronización maestro-esclavo de MySQL), especialmente adecuado para balanceo de carga, alta disponibilidad, nube híbrida y nube múltiple Escenas.

Interfaz gráfica de usuario
Los usuarios pueden navegar a través del navegador, recuperar el almacén de réplicas de Docker actual, administrar proyectos y espacios de nombres.

Soporte AD / LDAP
Harbour puede integrar el AD / LDAP existente en la empresa para la gestión de la autenticación.

Eliminación de espejos y recolección de basura
Harbor admite la eliminación de espejos en la Web, la recuperación de espejos inútiles y la liberación de espacio en disco. La imagen se puede eliminar y el espacio que ocupa la imagen se puede recuperar.

Gestión de auditorías
Todas las operaciones en el almacén espejo se pueden registrar y rastrear para la gestión de auditorías.

RESTful API
RESTful API proporciona a los administradores más control sobre Harbour, lo que facilita la integración con otro software de gestión.

Implementación simple
Proporciona herramientas de instalación en línea y fuera de línea, y también se puede instalar en el dispositivo virtual de la plataforma vSphere (modo OVA).

Todos los componentes de Harbour se implementan en Docker, por lo que Harbour se puede implementar rápidamente con Docker Compose.
Nota: Dado que Harbour se basa en Docker Registry V2, la versión de Docker debe ser> = 1.10.0 docker-compose> = 1.6.0

Tres, componentes de la arquitectura Harbour

Diagrama de componentes de arquitectura:
Inserte la descripción de la imagen aquí

1. Proxy: herramienta de proxy inverso

2. Registro: responsable de almacenar imágenes de la ventana acoplable y procesar los comandos de carga / descarga. Para el control de acceso del usuario, apunta a un servicio de token, lo que obliga a los usuarios a llevar un token legal en cada solicitud de extracción / inserción de Docker, y el registro descifrará y verificará el token con la clave pública.

3. Servicio principal: la función principal de Harbour:

UI:
Webhook de interfaz gráfica: obtenga los cambios de estado de la imagen en el registro a tiempo, configure el webhook en el registro y pase los cambios de estado al módulo UI.
Servicio de tokens: complejo para emitir tokens a cada comando docker push / p / ull según los permisos del usuario. Si el cliente de Docker inicia una solicitud al servicio de registro, si no contiene un token, será redirigido aquí. Una vez obtenido el token, se volverá a realizar la solicitud al registro.

4. Base de datos: proporcione servicios de base de datos, almacene permisos de usuario, registros de auditoría, información de agrupación de imágenes de Docker y otros datos

5. Recolector de registros: para ayudar a monitorear el funcionamiento del puerto, es responsable de recolectar registros de otros componentes para análisis futuros.

Cuarto, despliegue del puerto

4.1. Preparación ambiental

Dos máquinas virtuales:

harbour (servidor de puerto, utilizado para construir un almacén privado)
192.168.100.3 docker-ce, docker-compose (debe estar instalado), Harbour

cliente (cliente, utilizado para acceso remoto al almacén privado) 192.168.100.4 docker-ce

4.2. Instalar componer y albergar

1. Descarga el software

cd /opt/dockersoft/

tar zxvf harbor-offline-installer-v1.2.2.tgz -C /usr/local

2. Configure el archivo de parámetros de Harbour e inicie

vim /usr/local/harbor/harbor.cfg
[root @ pc-3 dockersoft] # tar zxvf harbour-offline-installer-v1.2.2.tgz -C / usr / local
Inserte la descripción de la imagen aquí

[root@pc-3 harbor]# systemctl start docker

Cd    /usr/local/harbor

Después de cambiar los parámetros, debe modificar este comando y no es necesario que ejecute este script para modificar los parámetros opcionales.

[root@pc-3 harbor]# sh install.sh

[Step 0]: checking installation environment ...

Note: docker version: 19.03.13

Note: docker-compose version: 1.21.1

[Step 1]: loading Harbor images ...
dd60b611baaa: Loading layer  133.2MB/133.2MB
........................................................
Creating nginx              ... done

✔ ----Harbor has been installed and started successfully.----

Now you should be able to visit the admin portal at http://192.168.100.3.
For more details, please visit https://github.com/vmware/harbor .

[root@pc-3 harbor]#