開始之前

之前寫過兩篇關(guān)于Docker倉庫的文章，把Docker鏡像裝到倉庫需要幾步？ 與 沒有Docker倉庫還能分發(fā)鏡像嗎？，今天講講如何部署一個(gè)私有倉庫，主角是大名鼎鼎的 VMware開源項(xiàng)目 Harbor，VMware公司估計(jì)大家都有所耳聞，做為虛擬化界的一哥VMware技術(shù)實(shí)力雄厚并擁有廣泛的用戶群體，企業(yè)級(jí)產(chǎn)品vSphere ESXi，家用級(jí)別的Workstation都是其代表作。

創(chuàng)新互聯(lián)建站從2013年成立，先為宿豫等服務(wù)建站，宿豫等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為宿豫企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。

Harbor從2014年開始由VMware中國(guó)研發(fā)中心內(nèi)部立項(xiàng)和使用，并于2016年對(duì)社區(qū)開源，2018年8月Harbor加入云原生計(jì)算基金會(huì)(CNCF)，Harbor項(xiàng)目扎根于中國(guó)社區(qū)，因此深受中國(guó)用戶喜愛。

Harbor版本更新較快目前最新穩(wěn)定版本V1.82，如需下載最新版本或者提交Issue 可以在github 中找到項(xiàng)目。

目前在使用的還是 v1.4.0版本 harbor倉庫。

一些概念

• 鏡像倉庫
  是集中存放docker鏡像的地方。例如鏡像地址 hub.zongming.net/dongnan/centos:6.7
  hub.zongming.net 是注冊(cè)服務(wù)器(registry)
  dongnan 是倉庫(用戶)名稱，
  centos 是鏡像名稱，
  :6.7 是鏡像版本號(hào)。
  注冊(cè)服務(wù)器是管理倉庫的具體服務(wù)器，每個(gè)服務(wù)器上可以有多個(gè)倉庫，每個(gè)倉庫下面有多個(gè)鏡像，而每個(gè)鏡像有多個(gè)標(biāo)簽。
• 公共倉庫
  Docker 官方維護(hù)了一個(gè)公共倉庫 Docker Hub，其中已經(jīng)包括了超過 15000的鏡像(2016年)。大部分需求都可以通過在 Docker Hub中找到。
• 私有倉庫
  某些時(shí)候使用 Docker Hub公共倉庫可能不方便(如含有業(yè)務(wù)源代碼的python鏡像)，Docker官方提供了docker-registry工具，用于創(chuàng)建一個(gè)私有倉庫，不過docker-registry 在易用xing、功能xing等方面遠(yuǎn)不如 Harbor。

部署

Harbor 支持在Docker環(huán)境下部署。

• 環(huán)境要求
  Linux 系統(tǒng)，推薦 ubuntu server 16.04+ 或更高的LTS版本。
  docker 17.06.0-ce+ ，推薦使用最新的穩(wěn)定版本。
  docker-compose 1.23.0+ ，推薦使用最新的穩(wěn)定版本。
  如果沒有安裝docker 可以參考這篇文章
  如果沒有安裝docker-compose 可以參考" rel="nofollow">這篇文章

• 部署方式
  由于Harbor包含多個(gè)鏡像，部署過程中可能會(huì)遇到網(wǎng)絡(luò)超時(shí)問題，推薦使用離線安裝方式。

  以v1.8.2版本為例離線安裝包下載地址

• 配置選項(xiàng)

  tar zxf harbor-offline-installer-v1.8.2.tgz
  cd harbor/
  vim harbor.cfg

  配置文件的參數(shù)分為兩部分，必選參數(shù)與可選參數(shù)。

  • 其中必選參數(shù)包括:

      hostname: 主機(jī)名，這里選擇使用真實(shí)域名。
      data_volume: harbor數(shù)據(jù)卷目錄。
      harbor_admin_password: 管理員的賬號(hào)密碼。
    database: 
        password: 數(shù)據(jù)庫root用戶的密碼
    jobservice: 
        max_job_workers: 最大進(jìn)程數(shù)量，默認(rèn)值為10 我選則默認(rèn)值。
    log: 
        日志級(jí)別，日志輪轉(zhuǎn)，日志大小，日志位置，等選項(xiàng)保持默認(rèn)即可。

  • 可選參數(shù)

      需要注意的是如果你使用 HTTPS那么需要配置 
      https:     取消注釋
      port: 443  取消注釋 
      certificate: 取消注釋以及你的crt證書文件 
      private_key: 取消注釋以及你的key私鑰文件

  • 我的https配置示例如下。

  https:
  #   # https port for harbor, default is 443
    port: 443
  #   # The path of cert and key files for nginx
    certificate: ./keys/server.crt
    private_key: ./keys/server.key

  • 更多的參數(shù)配置可參考:
    https://github.com/goharbor/harbor/blob/master/docs/installation_guide.md

• 執(zhí)行shell腳本自動(dòng)開始安裝
  

• 安裝完成
  

使用

• 在瀏覽器輸入你的倉庫地址
  

• 登錄后嘗試創(chuàng)建一個(gè)項(xiàng)目例如 demo
  

• 最后留一個(gè)實(shí)踐作業(yè)

  部署好的Harbor倉庫后，嘗試為創(chuàng)建好的項(xiàng)目demo 推送一個(gè)鏡像，并在其它的docker主機(jī)上下載此鏡像。
  提示，登錄倉庫、標(biāo)記鏡像、推送鏡像、下載鏡像可以參考 <<把Docker鏡像裝到倉庫需要幾步？>> 這篇文章。

參考

初識(shí) docker 倉庫 請(qǐng)?zhí)砑渔溄用枋?/p>

docker 配置遠(yuǎn)程倉庫 請(qǐng)?zhí)砑渔溄用枋?/p>

系統(tǒng)信任自簽名證書 請(qǐng)?zhí)砑渔溄用枋?/p>

用Harbor實(shí)現(xiàn)容器鏡像倉庫的管理和運(yùn)維 請(qǐng)?zhí)砑渔溄用枋?/p>

部署 harbor 倉庫請(qǐng)?zhí)砑渔溄用枋?/p>

https://github.com/goharbor/harbor/blob/master/docs/installation_guide.md

doker&k8s Qun [703906133]