本地私有仓库、harbor私有仓库部署与管理

本地私有仓库、harbor私有仓库部署与管理

    • 一、本地私有仓库
      • 1.本地私有仓库简介
      • 2.搭建本地私有仓库
      • 3.容器重启策略介绍
    • 二、harbor私有仓库部署与管理
      • 1.什么是harbor
      • 2.Harbor的特性
      • 3.Harbor的构成
      • 4.harbor部署及配置
      • 5.客户端测试
    • 三、Harbor维护
      • 1.创建
      • 2.普通用户操作私有仓库
      • 3.日志查看操作记录
      • 4.Harbor.cfg的所需参数和可选参数

一、本地私有仓库

1.本地私有仓库简介

docker本地仓库，存放镜像，本地的机器上传和下载，pull/push。
使用私有仓库有许多优点：

（1）节省网络带宽，针对于每个镜像不用每个人都去中央仓库上面去下载，只需要从私有仓库中下载即可；

（2）提供镜像资源利用，针对于公司内部使用的镜像，推送到本地的私有仓库中，以供公司内部相关人员使用

2.搭建本地私有仓库

docker pull registry 
docker pull centos:7
#下载registry镜像
vim /etc/docker/daemon.json
#daemon.json中添加私有镜像仓库地址，内容如下
 
{
 
	"insecure-registries":["192.168.174.15:5000"],
#此行注意填写自己的ip注意最后有逗号
 
    "registry-mirrors": ["https://b0u3e8x4.mirror.aliyuncs.com"]
 
}
systemctl   restart  docker.service
#重启docker服务使本地私有仓库生效
docker run -itd -v /data/registry:/var/lib/registry  -p  5000:5000 --restart=always  --name registry registry:latest
418579afd83828f93b3b73066fa25437a9a909922c26689d844390aedc359e29
#运行registry容器，-v指定数据卷挂载目录，-p指定映射端口号，--restart=always容器重启策略即开机自启此容器
docker tag centos:7 192.168.174.15:5000/centos:v1  
#为镜像重新打私有仓库标签
docker  push  192.168.174.15:5000/centos:v1  
#将v1版本上传到私有仓库中
curl   192.168.174.15:5000/v2/_catalog    
#列出私有仓库的所有镜像
curl    192.168.174.15:5000/v2/centos/tags/list   
#李处私有仓库中centos的所有标签镜像
docker  rmi    192.168.174.15:5000/centos:v1  
#删除本地原有v1镜像
docker pull 192.168.174.15:5000/centos:v1  
#测试从私有仓库下载v1镜像

在这里插入图片描述

3.容器重启策略介绍

策略作用
no默认策略，容器退出不重启
on-failure容器非正常退出重启容器
on-failure容器非正常退出最多重启4次容器
always退出总是重启容器
unless-stopped在容器退出时总是重启容器，但是不考虑在Docker守护进程启动时就已经停止了的容器

二、harbor私有仓库部署与管理

1.什么是harbor

Harbor 是 VMware 公司开源的企业级 Docker Registry 项目，其目标是帮助用户迅速搭建一个企业级的 Docker Registry 服务。

Harbor以 Docker 公司开源的 Registry 为基础，提供了图形管理 UI 、基于角色的访问控制(Role Based AccessControl) 、AD/LDAP 集成、以及审计日志(Auditlogging) 等企业用户需求的功能，同时还原生支持中文。

Harbor 的每个组件都是以 Docker 容器的形式构建的，使用 docker-compose 来对它进行部署。用于部署 Harbor 的 docker-compose 模板位于 harbor/docker-compose.yml。

2.Harbor的特性

（1）基于角色控制：用户和仓库都是基于项目进行组织的，而用户在项目中可以拥有不同的权限。

（2）基于镜像的复制策略：镜像可以在多个Harbor实例之间进行复制（同步）。

（3）支持 LDAP/AD：Harbor 可以集成企业内部已有的 AD/LDAP（类似数据库的一张表），用于对已经存在的用户认证和管理。

（4）镜像删除和垃圾回收：镜像可以被删除，也可以回收镜像占用的空间。

（5）图形化用户界面：用户可以通过浏览器来浏览，搜索镜像仓库以及对项目进行管理。

（6）审计管理：所有针对镜像仓库的操作都可以被记录追溯，用于审计管理。

（7）支持 RESTful API：RESTful API 提供给管理员对于 Harbor 更多的操控, 使得与其它管理软件集成变得更容易。

（8）Harbor和docker registry的关系：Harbor实质上是对docker registry做了封装，扩展了自己的业务模板。

3.Harbor的构成

Harbor 在架构上主要有 Proxy、Registry、Core services、Database（Harbor-db）、Log collector（Harbor-log）、Job services 六个组件。

（1）Proxy: 是一个 nginx 的前端代理，Harbor 的 Registry、UI、Token 服务等组件，都处在 nginx 反向代理后边。 该代理将来自浏览器、docker clients 的请求转发到后端不同的服务上。

（2）Registry: 负责储存 Docker 镜像，并处理 Docker push/pull 命令。由于要对用户进行访问控制，即不同用户对 Docker 镜像 有不同的读写权限，Registry 会指向一个 Token 服务，强制用户的每次 Docker pull/push 请求都要携带一个合法的 Token， Registry 会通过公钥对 Token 进行解密验证。

（3）Core services: Harbor的核心功能，主要提供以下3个服务: 1）UI（harbor-ui）: 提供图形化界面，帮助用户管理 Registry 上的镜像（image）, 并对用户进行授权。 2）WebHook：为了及时获取Registry上image 状态变化的情况，在Registry 上配置 Webhook，把状态变化传递给 UI 模块。 3）Token 服务：负责根据用户权限给每个 Docker push/pull 命令签发 Token。Docker 客户端向 Registry 服务发起的请求， 如果不包含 Token，会被重定向到 Token 服务，获得 Token 后再重新向 Registry 进行请求。

（4）Database（harbor-db）：为core services提供数据库服务，负责储存用户权限、审计日志、Docker 镜像分组信息等数据。

（5）Job services: 主要用于镜像复制，本地镜像可以被同步到远程 Harbor 实例上。

（6）Log collector（harbor-log）: 负责收集其他组件的日志到一个地方。
在这里插入图片描述

4.harbor部署及配置

（1）部署docker-compose

curl -L https://github.com/docker/compose/releases/download/1.21.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
#下载docker-compose包
chmod +x /usr/local/bin/docker-compose
#添加权限
docker-compose --version
#查看版本

在这里插入图片描述

（2）部署Harbor服务

cd /opt
tar zxvf harbor-offline-installer-v1.2.2.tgz -C /usr/local/
#将harbor压缩包传到/opt目录下，解压到/usr/local目录下
vim /usr/local/harbor/harbor.cfg
#修改harbor配置文件内容如下
hostname = 192.168.174.15
#第5行修改，设置为Harbor服务器的IP地址或者域名
harbor_admin_password = Harbor12345
第59行指定管理员的初始密码，默认的用户名/密码是admin/Harbor12345可不修改，保存退出
cd /usr/local/harbor/
./prepare
./install.sh
#进入harbor目录执行脚本检查安装harbor
docker-compose ps
#安装成功够在本目录查看

在这里插入图片描述

在这里插入图片描述

（3）登录创建项目

  • 浏览器访问http://192.168.174.15登录 Harbor WEB UI 界面，默认的管理员用户名和密码是 admin/Harbor12345

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-orahT91d-1692951129390)(C:\Users\yuyong\Desktop\笔记\图片\3813.png)]

  • 登录成功后创建一个新项目
    在这里插入图片描述

（4）登录仓库并上传镜像

#192.168.174.15上操作即搭建私有仓库的服务端
docker login -u admin -p Harbor12345  http://127.0.0.1
#登录到私有仓库中
docker images
#查看本机有哪些镜像
docker tag centos:7  127.0.0.1/myproject-exo/centos:v1
#nginx重新打标签为私有仓库项目下的centos:v1版本
docker push 127.0.0.1/myproject-exo/centos:v1
#将此镜像上传到私有仓库的myproject-exo项目

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

5.客户端测试

（1）登录报错解决
其他客户端登录到 Harbor，就会报如下错误。出现这问题的原因为Docker Registry 交互默认使用的是 HTTPS，但是搭建私有镜像默认使用的是 HTTP 服务，所以与私有镜像交互时出现以下错误。

docker login -u admin -p Harbor12345 http://192.168.174.15 
WARNING! Using --password via the CLI is insecure. Use --password-stdin.
Error response from daemon: Get "https://192.168.174.15/v2/": dial tcp 192.168.174.15:443: connect: connection refused

（2）解决方案

在 Docker server 启动的时候，增加启动参数，默认使用 HTTP 访问。
vim /usr/lib/systemd/system/docker.service --13行--修改为
ExecStart=/usr/bin/dockerd -H fd:// --insecure-registry 192.168.174.15 --containerd=/run/containerd/containerd.sock
2）ExecStart=/usr/bin/dockerd --insecure-registry 192.168.174.15
3）重新加载system并重启docker
systemctl daemon-reload
systemctl restart docker.service

（3）客户端私有仓库pull镜像

docker login -u admin -p Harbor12345 http://192.168.174.15
#登录私有仓库，将自动保存凭据到/root/.docker/config.json，下次登录时可直接使用凭据登录 Harbor
docker pull 192.168.174.15/myproject-exo/centos:v1

在这里插入图片描述

（4）客户端私有仓库push镜像

docker pull tomcat
#下载一个tomcat镜像
docker tag tomcat:latest 192.168.174.15/myproject-exo/tomcat:v2
#重新给tomcat进行打标签为私有仓库myproject-kgc项目中的镜像
docker push 192.168.174.15/myproject-exo/tomcat:v2 
#将重新打标签的镜像上传到私有仓库中

在这里插入图片描述

在这里插入图片描述

三、Harbor维护

1.创建

（1）创建用户

在这里插入图片描述

（2）添加项目成员

在这里插入图片描述

2.普通用户操作私有仓库

#客户端操作192.168.174.17客户端执行
docker logout
#退出之前的登录用户
docker login -u riky -p Harbor12345 http://192.168.174.15
#使用创建的用户登录私有仓库，若为公开库下载镜像时不需要登录
docker images
docker rmi 192.168.174.15/myproject-exo/centos:v1
#查看有哪些镜像，删除本地的v1镜像
docker pull 192.168.174.15/myproject-exo/centos:v1
#创建的用户从私有仓库pull下载v1镜像
docker tag 192.168.174.15/myproject-exo/centos:v1 192.168.174.15/myproject-exo/centos:v10
#重新打标签给v1
docker push 192.168.174.15/myproject-exo/centos:v10
#创建的用户上传镜像到私有仓库push

在这里插入图片描述

在这里插入图片描述

3.日志查看操作记录

在这里插入图片描述

4.Harbor.cfg的所需参数和可选参数

（1）所需参数
所需参数：这些参数需要在配置文件 Harbor.cfg 中设置。如果用户更新它们并运行 install.sh 脚本重新安装 Harbor， 参数将生效。具体参数如下：

  • hostname：用于访问用户界面和 register 服务。它应该是目标机器的 IP 地址或完全限定的域名（FQDN），例如 192.168.174.15 或 hub.exo.cn。不要使用 localhost 或 127.0.0.1 为主机名
  • ui_url_protocol：（http 或 https，默认为 http）用于访问 UI 和令牌/通知服务的协议。如果公证处于启用状态，则此参数必须为 https
  • max_job_workers：镜像复制作业线程。
  • db_password：用于db_auth 的MySQL数据库root 用户的密码。
  • customize_crt：该属性可设置为打开或关闭，默认打开。打开此属性时，准备脚本创建私钥和根证书，用于生成/验证注册表令牌。当由外部来源提供密钥和根证书时，将此属性设置为 off。
  • ssl_cert：SSL 证书的路径，仅当协议设置为 https 时才应用。
  • secretkey_path：用于在复制策略中加密或解密远程 register 密码的密钥路径。

（2）可选参数
可选参数：这些参数对于更新是可选的，即用户可以将其保留为默认值，并在启动 Harbor 后在 Web UI 上进行更新。如果进入 Harbor.cfg，只会在第一次启动 Harbor 时生效，随后对这些参数的更新，Harbor.cfg 将被忽略。

注意：如果选择通过 UI 设置这些参数，请确保在启动 Harbor 后立即执行此操作。具体来说，必须在注册或在 Harbor 中创建任何新用户之前设置所需的 auth_mode。当系统中有用户时（除了默认的 admin 用户）， auth_mode 不能被修改。 具体参数如下：

  • Email：Harbor 需要该参数才能向用户发送“密码重置”电子邮件，并且只有在需要该功能时才启用。请注意，在默认情况下 SSL 连接时没有启用。如果 SMTP 服务器需要 SSL，但不支持 STARTTLS，那么应该通过设置启用 SSL email_ssl = TRUE。
  • harbor_admin_password：管理员的初始密码，只在 Harbor 第一次启动时生效。之后， 此设置将被忽略，并且应在 UI 中设置管理员的密码。请注意，默认的用户名/密码是admin/Harbor12345。
  • auth_mode：使用的认证类型，默认情况下，它是 db_auth，即凭据存储在数据库中。对于LDAP身份验证，请将其设置为 ldap_auth。
  • self_registration：启用/禁用用户注册功能。禁用时，新用户只能由 Admin 用户创建，只有管理员用户可以在 Harbor 中创建新用户。注意：当 auth_mode 设置为 ldap_auth 时，自注册功能将始终处于禁用状态，并且该标志被忽略。
  • Token_expiration：由令牌服务创建的令牌的到期时间（分钟），默认为 30 分钟。
  • project_creation_restriction：用于控制哪些用户有权创建项目的标志。默认情况下，每个人都可以创建一个项目。 如果将其值设置为“adminonly”，那么只有 admin 可以创建项目。
  • verify_remote_cert：打开或关闭，默认打开。此标志决定了当Harbor与远程 register 实例通信时是否验证 SSL/TLS 证书。 将此属性设置为 off 将绕过 SSL/TLS 验证，这在远程实例具有自签名或不可信证书时经常使用。

ken_expiration：由令牌服务创建的令牌的到期时间（分钟），默认为 30 分钟。

  • project_creation_restriction：用于控制哪些用户有权创建项目的标志。默认情况下，每个人都可以创建一个项目。 如果将其值设置为“adminonly”，那么只有 admin 可以创建项目。
  • verify_remote_cert：打开或关闭，默认打开。此标志决定了当Harbor与远程 register 实例通信时是否验证 SSL/TLS 证书。 将此属性设置为 off 将绕过 SSL/TLS 验证，这在远程实例具有自签名或不可信证书时经常使用。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/95215.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

PDFPrinting.Net Crack

PDFPrinting.Net Crack

PDFPrinting.Net Crack 它能够轻松灵活地预测完美的打印结果以及用户文件的示例性显示。在.NET的PDF打印中，可以快速浏览最关键的元素。如果用户需要获得更详细的概述，那么他可以查看快速入门手册，甚至现有文档的详细概述参考。 在这种情况下…
阅读更多...
Java集合sort排序报错UnsupportedOperationException处理

Java集合sort排序报错UnsupportedOperationException处理

文章目录 报错场景排查解决UnmodifiableList类介绍 报错场景 我们使用的是PostgreSQL数据库，存储业务数据，业务代码使用的是Spring JPA我们做的是智慧交通信控平台，有个功能是查询展示区域的交通态势，需要按照不同维度排序展示区…
阅读更多...
SQL注入之布尔盲注

SQL注入之布尔盲注

文章目录 布尔盲注是什么？布尔盲注获取sqli-labs名称 布尔盲注是什么？ 当存在SQL注入时，攻击者无法通过页面或请求的返回信息，回显或获取到SQL注入语句的执行结果，这种情况就叫盲注。 布尔型盲注就是利用返回的True或F…
阅读更多...
【校招VIP】前端算法考察之排序

【校招VIP】前端算法考察之排序

考点介绍： 不同的场景中，不同的排序算法执行效率不同。 稳定：冒泡、插入、归并 不稳定：选择、快速、堆排序、希尔排序 『前端算法考察之排序』相关题目及解析内容可点击文章末尾链接查看！ 一、考点题目 1、使用js实…
阅读更多...
4.RabbitMQ高级特性 幂等 可靠消息 等等

4.RabbitMQ高级特性 幂等 可靠消息 等等

一、如何保证生产者生产消息100%的投递成功 保障消息的成功发出保障MQ节点的成功接收发送端收到MQ节点（Broker）确认应答完善的消息进行补偿机制 1. 理解Confirm确认消息机制 消息的确认，是指生产者投递消息后，如果Broker收到消…
阅读更多...
腾讯云学生服务器申请、学生认证入口及学生机价格表

腾讯云学生服务器申请、学生认证入口及学生机价格表

腾讯云学生服务器申请、学生认证入口及学生机价格表，学生机申请流程，腾讯云学生服务器优惠活动：轻量应用服务器2核2G学生价30元3个月、58元6个月、112元一年，轻量应用服务器4核8G配置191.1元3个月、352.8元6个月、646.8元一年&…
阅读更多...
极智嘉(Geek+)再获重磅荣誉，持续力领跑智慧物流行业发展

极智嘉(Geek+)再获重磅荣誉，持续力领跑智慧物流行业发展

近日，全球仓储机器人引领者极智嘉(Geek)再度传来好消息，凭借着全球化的专业服务能力和稳健增长的亮眼海外成绩，一举荣登“2023出海品牌服务商”价值榜，成为唯一登榜的物流机器人企业。 作为率先出海的物流机器人企业，极…
阅读更多...
Ubuntu 18.04上无法播放MP4格式视频解决办法

Ubuntu 18.04上无法播放MP4格式视频解决办法

ubuntu18.04系统无法播放MP4格式视频，提示如下图所示： 解决办法： 1、首先，确保ubuntu系统已完全更新。可使用以下命令更新软件包列表：sudo apt update，然后使用以下命令升级所有已安装的软件包&#xff1a…
阅读更多...
数据库导出工具

数据库导出工具

之前根据数据库升级需求，需要导出旧版本数据（sqlserver 6.5），利用c# winfrom写了一个小工具，导出数据。 →→→→→多了不说，少了不唠。进入正题→→→→ 连接数据库：输入数据库信息 连接成功…
阅读更多...
Visual Studio2022史诗级更新，增加多个提高生产力的功能

Visual Studio2022史诗级更新，增加多个提高生产力的功能

Visual Studio 2022发布了17.7x版，这次更新中，增加多个提高生产力的功能以及性能进一步改进。 如果要体验新功能，需要将Visual Studio 2022的版本升级到17.7及以上 下面我们看看新增的功能以及改进的功能！ 目录 文件比较自动修复代…
阅读更多...
用心维护好电脑，提高学习工作效率

用心维护好电脑，提高学习工作效率

文章目录 一、我的电脑1.1 如何查看自己的电脑硬件信息呢？ 二、电脑标准保养步骤和建议2.1 保持清洁2.2 定期升级系统和软件2.3 安全防护2.4 清理磁盘空间2.5 备份重要数据2.6 优化启动项2.7 散热管理2.8 硬件维护2.9 电源管理2.10 注意下载和安装2.11 定期维护 三、…
阅读更多...
Yolov8-pose关键点检测：模型轻量化创新 | PConv结合c2f | CVPR2023 FasterNet

Yolov8-pose关键点检测：模型轻量化创新 | PConv结合c2f | CVPR2023 FasterNet

💡💡💡本文解决什么问题：新的partial convolution（PConv），通过同时减少冗余计算和内存访问可以更有效地提取空间特征。 PConv| GFLOPs从9.6降低至8.5，参数量从6482kb降低至6134kb， mAP50从0.921提升至0.925 Yolov8-Pose关键点检测专栏介绍：https://blog.csdn.n…
阅读更多...
解决华为云ping不通的问题

解决华为云ping不通的问题

进入华为云控制台。依次选择：云服务器->点击服务器id->安全组->更改安全组->添加入方向规则，添加一个安全组规则（ICMP），详见下图 再次ping公网ip就可以ping通了 产生这一问题的原因是ping的协议基于ICMP协…
阅读更多...
编写Dockerfile制作Web应用系统nginx镜像

编写Dockerfile制作Web应用系统nginx镜像

文章目录 题目要求：一、创建文档，编写Dockerfile文件可以将harbor仓库去启动先起来 二、运行Dockerfile，构建nginx镜像三、推送导私有仓库，也就是我们的harbor仓库 题目要求： 编写Dockerfile制作Web应用系统nginx镜像…
阅读更多...
智慧校园用电安全解决方案

智慧校园用电安全解决方案

随着科技的不断发展，智慧校园建设逐渐成为了教育行业的一大趋势。在这个过程中，电力系统作为校园基础设施的重要组成部分，其安全、稳定、高效的运行显得尤为重要。下面小编来为大家介绍下智慧校园用电安全解决方案吧! 一、智慧校园电力系统现…
阅读更多...
软件工程(十八) 行为型设计模式(四)

软件工程(十八) 行为型设计模式(四)

1、状态模式 简要说明 允许一个对象在其内部改变时改变它的行为 速记关键字 状态变成类 类图如下 状态模式主要用来解决对象在多种状态转换时，需要对外输出不同的行为的问题。比如订单从待付款到待收货的咋黄台发生变化，执行的逻辑是不一样的。 所以我们将状态抽象为一…
阅读更多...
word6 图文混排

word6 图文混排

目录 7-1 段落缩进排版7-2 搞定多级列表难题 7-1 段落缩进排版 段落对齐 缩进问题 悬挂缩进：缩进首行以外的段落 段落对齐： 7-2 搞定多级列表难题
阅读更多...
抖音web频道爬虫

抖音web频道爬虫

文章内容仅供参考学习，如有侵权请联系作者进行删除 抖音web频道爬虫运行结果演示，运行长期稳定【需要源码请先订购该栏目】。
阅读更多...
移动端和PC端对比【组件库+调试vconsole +单位postcss-pxtorem+构建vite/webpack+可视化echarts/antv】

移动端和PC端对比【组件库+调试vconsole +单位postcss-pxtorem+构建vite/webpack+可视化echarts/antv】

目录 组件库 移动端 vue vant PC端 react antd vue element 调试：vconsole vs dev tools中的控制台（Console） ​​​​​​​vconsole：在真机上调试 postcss-pxtorem：移动端不同的像素密度 构建工具 web…
阅读更多...
web、HTTP协议

web、HTTP协议

目录 一、Web基础 1.1 HTML概述 1.1.1 HTML的文件结构 1.2 HTML中的部分基本标签 1.3 URI 和 URL 二.HTTP协议 2.1.HTTP概念 2.2.HTTP协议版本 2.3.HTTP请求方法 2.4.HTTP请求访问的完整过程 2.5.HTTP状态码 2.6.HTTP请求报文和响应报文 2.7.HTTP连接优化 三.HTT…
阅读更多...
最新文章

Copyright @ 2022~2023