一、安装必要的依赖

01.安装docker

使用yum 安装工具集yum-utils、数据存储驱动包device-mapper-persistent-data lvm2

 yum -y install  yum-utils device-mapper-persistent-data lvm2

配置docker的安装源（国内安装源）

yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

更新yum 仓库的缓存

yum makecache fast

安装docker

yum -y install docker-ce

启动docker

systemctl start docker

查看docket版本信息

docker version

配置镜像加速器

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://jrr4lsdm.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

02.安装docker-compose

官方地址：

https://docs.docker.com/compose/install/

运行以下命令以下载Docker Compose的当前稳定版本：

sudo curl -L "https://github.com/docker/compose/releases/download/1.28.5/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

可执行权限应用于二进制文件：

sudo chmod +x /usr/local/bin/docker-compose

可以创建指向/usr/bin或路径中任何其他目录的符号链接。

sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose

查看版本

docker-compose --version

二、安装Harbor

版本：v2.0.0
安装方式：二进制

01.下载harbor的压缩包，官网地址：

https://github.com/goharbor/harbor/releases

02.上传压缩包到Linux，解压

tar xf harbor-offline-installer-v2.0.0-rc3.tgz

03.修改配置文件

cd harbor/
cp -a harbor.yml.tmpl harbor.yml
vim harbor.yml
...
hostname: 192.168.66.33
# http related config
http:
  # port for http, default is 80. If https enabled, this port will redirect to https port
  port: 80
#https:
#  port: 443
#  certificate: /your/certificate/path
#  private_key: /your/private/key/path
...

04.安装

./prepare
./install.sh

05.启动docker-compose

docker-compose up -d 启动
docker-compose stop 停止
docker-compose restart 重新启动

06.浏览器访问

默认端口是80，直接输入IP地址访问即可

http://192.168.66.33/harbor/sign-in

默认账户密码：admin/Harbor12345

image.png

三、创建用户和项目

01.创建用户

image.png

02.创建项目

image.png

03.给项目分配用户

image.png

04.新用户登录

image.png

四、把镜像上传到Harbor

先在服务上拉取一个镜像测试，假装是我们自己打包好的镜像

docker pull redis
[root@harbor harbor]# docker images |grep redis
redis                         latest          621ceef7494a   2 months ago   104MB

根据harbor提示，先给我们要上传的镜像打上标签，然后再推送

image.png

01.给镜像打上标签

docker tag redis:latest 192.168.66.33/dev/redis:v1

02.推送镜像

[root@harbor harbor]# docker push 192.168.66.33:80/dev/redis:v1
The push refers to repository [192.168.66.33:80/dev/redis]
Get https://192.168.66.33/v2/: dial tcp 192.168.66.33:80: connect: connection refused

这时会出现以上报错，是因为Docker没有把Harbor加入信任列表中

03.把Harbor地址加入到Docker信任列表

vim /etc/docker/daemon.json 
{
  "registry-mirrors": ["https://jrr4lsdm.mirror.aliyuncs.com"],
  "insecure-registries": ["192.168.66.33:80"]
}

重启docker

systemctl restart docker

04.登录Harbor

命令：
docker login 192.168.66.33:80 -u 用户名 -p 密码

docker login 192.168.66.33:80 -u dev -p Dev123456

05.上传镜像

docker push 192.168.66.33:80/dev/redis:v1

五、从Harbor下载镜像

需求：在另一台服务器（web服务器）拉取镜像
前提：先安装好Docker，添加Harbor到可信任列表

01.安装docker

略

02.将Harbor主机地址添加到配置文件

vim /etc/docker/daemon.json 
{
  "registry-mirrors": ["https://jrr4lsdm.mirror.aliyuncs.com"],
  "insecure-registries": ["192.168.66.33:80"]
}

03.先登录，再从Harbor下载镜像

[root@k8s ~]# docker login 192.168.66.33:80 -u dev -p Dev123456
WARNING! Using --password via the CLI is insecure. Use --password-stdin.
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store
Login Succeeded
[root@k8s ~]# docker pull 192.168.66.33:80/dev/redis:v1

不管是下载镜像,给镜像打标签还是上传镜像，注意都要把IP地址和端口号写在一起,默认80端口也要写，因为Harbor默认的端口是443端口