Harbor的安装与使用
0.啥是Harbor
Harbor是一个开放源代码容器映像注册表，可通过基于角色的访问控制来保护映像，扫描映像中的漏洞并将映像签名为受信任。作为CNCF孵化项目，Harbor提供合规性，性能和互操作性，以帮助您跨Kubernetes和Docker等云原生计算平台持续，安全地管理映像。
说白了Harbor就是一个企业级的私有Docker镜像仓库，一个基于Docker Registry的更高级封装。
Harbor官网
1.安装Harbor
安装这玩意必须要安装Docker 和 Docker Compose (后面这玩意我没安装过，感觉安装上Docker-Ce就附带上了)；
这玩意分在线安装和离线安装，两种安装方式都各有各的好处；
可以在Github中找一个你喜欢的版本
安装包下载地址
mkdir /etc/harbor
cd /etc/harbor
wget https://storage.googleapis.com/harbor-releases/release-1.9.0/harbor-online-installer-v1.9.0.tgz
tar xvf harbor-online-installer-v1.9.0.tgz
ls #在我这个老版本应该就是在这个目录下，要是有其他目录，就进去在执行ls查看文件
安装包下载后应该可以看到这些个文件
common docker-compose.yml harbor.yml install.sh LICENSE prepare
harbor.yml 是配置文件
install.sh 是安装文件
prepare 是配置文件修改后更新配置的执行文件
2.修改Harbor配置
Harbor的存储是pg和Redis的，如果你有这两个东西了其实可以将Harbor的存储用自己的库
只需要按照配置文件去给数据库地址和账号密码就行了,配置文件贴在下面
# Uncomment external_database if using external database.
# external_database:
# harbor:
# host: harbor_db_host
# port: harbor_db_port
# db_name: harbor_db_name
# username: harbor_db_username
# password: harbor_db_password
# ssl_mode: disable
# max_idle_conns: 2
# max_open_conns: 0
# clair:
# host: clair_db_host
# port: clair_db_port
# db_name: clair_db_name
# username: clair_db_username
# password: clair_db_password
# ssl_mode: disable
# notary_signer:
# host: notary_signer_db_host
# port: notary_signer_db_port
# db_name: notary_signer_db_name
# username: notary_signer_db_username
# password: notary_signer_db_password
# ssl_mode: disable
# notary_server:
# host: notary_server_db_host
# port: notary_server_db_port
# db_name: notary_server_db_name
# username: notary_server_db_username
# password: notary_server_db_password
# ssl_mode: disable
# Uncomment external_redis if using external Redis server
# external_redis:
# host: redis
# port: 6379
# password:
# # db_index 0 is for core, it's unchangeable
# registry_db_index: 1
# jobservice_db_index: 2
# chartmuseum_db_index: 3
如果你没有现成的PG和Redis就要注意下面的这些配置
data_volume: /data 注意这个配置，这里会将Postgres的文件和Redis的文件全部挂载到这个目录下。
注意：请谨慎选择这个位置，要选择一个盘大的地方，不然很容易就满了
下面是数据库的密码和最大连接数配置
# Harbor DB configuration
database:
# The password for the root user of Harbor DB. Change this before any production use.
password: root123
# The maximum number of connections in the idle connection pool. If it <=0, no idle connections are retained.
max_idle_conns: 50
# The maximum number of open connections to the database. If it <= 0, then there is no limit on the number of open connections.
# Note: the default number of connections is 100 for postgres.
max_open_conns: 100
harbor_admin_password: Harbor12345 这个就是UI界面 admin的管理密码
hostname: 192.168.1.203 这个配置写对公的IP地址/域名，千万不要写127.0.0.1
下面的端口号这些有条件的朋友就直接用80和443不要修改，改了有莫名其妙的问题
# http related config
http:
# port for http, default is 80. If https enabled, this port will redirect to https port
port: 80
# https related config
# https:
# # https port for harbor, default is 443
# port: 443
# # The path of cert and key files for nginx
# certificate: /your/certificate/path
# private_key: /your/private/key/path
``
vi ./harbor.yml
# 改一下你需要改的配置
然后启动就完事了
sh ./install #第一次安装的时候 要执行这个命令，执行完这个命令可以不执行启动命令的，会帮你自动启动的
docker-compose up -d # 启动
docker-compose down 关闭
docker-compose ps #查看运行状态
# 看到全部是Up的就起来了
Name Command State Ports
--------------------------------------------------------------------------------------
harbor-core /harbor/harbor_core Up
harbor-db /docker-entrypoint.sh Up 5432/tcp
harbor-jobservice /harbor/harbor_jobservice ... Up
harbor-log /bin/sh -c /usr/local/bin/ ... Up 127.0.0.1:1514->10514/tcp
harbor-portal nginx -g daemon off; Up 8080/tcp
nginx nginx -g daemon off; Up 0.0.0.0:80->8080/tcp
redis redis-server /etc/redis.conf Up 6379/tcp
registry /entrypoint.sh /etc/regist ... Up 5000/tcp
registryctl /harbor/start.sh Up
输入刚刚定义的HostIP:Port 看到下面的界面就可以了
image.png
然后默认账户是admin 密码没改就是Harbor12345 改了就是你改的那个。
登录进去就是这样子的。
image.png
3.使用Harbor
这个UI说实在话还是非常的人性的
image.png
这个位置可以复制 Pull命令
然后上传的话就要先登录才能Push
docker pull 192.168.1.203/test/test-nginx:V1.1.3 # 拉取
docker login 192.168.1.203 # 输入账号和密码就可以登录
docker push 192.168.1.203/test/test-nginx:V1.1.4 # 上传
其他的高端操作就可以看官方文档了。
这里如果你没有证书的话 要在客户端的机器上配置信任这个仓库,才能进行推送和拉取
vi /etc/docker/daemon.json
{
"insecure-registries":["192.168.1.203"]
}
systemctl restart docker
剩下的路就要靠自己摸索了。
这是我在装完后测试没问题了才出的教程，基本纯手打，可能有出现错误的单词，请各位见谅
