Linux环境中部署Harbor私有镜像仓库

简介：本Docker容器应用的开发和运行离不开可靠的镜像管理，虽然Docker官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署私有的Registry也是非常必要的。Harbor 是 VMware 公司开源的企业级 Docker Registry 项目，可以帮助用户迅速搭建一个企业级的 Docker Registry 服务。Harbor以 Docker 公司开源的 Registry 为基础，提供了图形管理 UI 、基于角色的访问控制(Role Based AccessControl) 、AD/LDAP 集成、以及审计日志(Auditlogging) 等企业用户需求的功能。Harbor 的每个组件都是以 Docker 容器的形式构建的，使用 docker-compose 来对它进行部署。

使用私有仓库有许多优点：节省网络带宽，针对于每个镜像不用每个人都去中央仓库上面去下载，只需要从私有仓库中下载即可。同时方便管理，使用高效。

详细情况请参考下文。

一、安装Docker-ce容器

1、登陆Linux系统

2、安装必要的系统工具

执行指令# yum install -y yum-utils device-mapper-persistent-data lvm2

3、添加docker镜像源

执行指令# yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

4、安装Docker-ce软件

执行指令# yum -y install docker-ce

5、安装docker-compose工具

执行指令# curl -L https://github.com/docker/compose/releases/download/1.18.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose

执行指令# chmod +x /usr/local/bin/docker-compose授予可执行权限

执行指令# docker-compose version查看版本信息

二、安装Harbor私有仓库

1、下载Harbor软件

说明：建议从 github harbor 官网 release 页面下载指定版本的离线安装包。

执行指令# wget https://github.com/vmware/harbor/releases/download/v1.1.2/harbor-offline-installer-v1.1.2.tgz下载harbor-v1.1.2版本

指向指令# tar xvf harbor-offline-installer-v1.1.2.tgz解压刚才下载的Harbor软件

2、配置Harbor

说明：解压缩之后，目录下回生成harbor.cfg文件，该文件就是Harbor的配置文件。

执行指令# vim /usr/local/bin/harbor/harbor.cfg

3、启动Docker

执行指令# systemctl start docker

4、启动 Harbor

说明：修改完配置文件后，在的当前目录执行./install.sh，Harbor服务就会根据当期目录下的docker-compose.yml开始下载依赖的镜像，检测并按照顺序依次启动。

执行指令# ./install.sh启动Harbor

5、访问Harbor

说明：启动完成后，我们访问刚设置的hostname即可 http://docker.gzprg.com，默认是80端口，如果端口占用，我们可以去修改docker-compose.yml文件中，对应服务的端口映射。hosts文件地址：C:\Windows\System32\drivers\etc，将域名与ip添加进去即可。

三、访问Harbor私有仓库

1、查看启动镜像

执行指令# docker iamges

2、登录 Web Harbor

说明：输入用户名admin，默认密码（或已修改密码）登录系统。

备注：系统各个模块如下：

项目：新增/删除项目，查看镜像仓库，给项目添加成员、查看操作日志、复制项目等

日志：仓库各个镜像create、push、pull等操作日志

系统管理

用户管理：新增/删除用户、设置管理员等

复制管理：新增/删除从库目标、新建/删除/启停复制规则等

配置管理：认证模式、复制、邮箱设置、系统设置等

其他设置

用户设置：修改用户名、邮箱、名称信息

修改密码：修改用户密码

3、新建Harbor项目

说明：新建一个名称为gzprg的项目，设置不公开。注意：当项目设为公开后，任何人都有此项目下镜像的读权限。命令行用户不需要“docker login”就可以拉取此项目下的镜像。

备注：新建项目完毕后，就可以用admin账户提交本地镜像到Harbor仓库。