Registry项目可用于搭建企业内部的容器镜像仓库。

Harbor在Docker

Registry的基础上增加了企业用户所需的权限控制、安全漏洞扫描、日志审核和远程复制等重要功能还提供了图形管理界面及面向国内用户的中文支持开源后便迅速业内流行开来成为中国云原生用户的主流容器镜像仓库。

2018年7月Harbor正式进入CNCF(谷歌创办的云原生基金会旗下项目包括Kubernetes、Prome***us等世界级产品并在2020年6月顺利毕业成为了CNCF首个来自中国的开源项目。

services为Harbor的核心模块主要包括UI、token和webhook三个组件。

UI提供图形化界面辅助用户管理镜像webhook

用于及时

获取Registry上镜像状态的变化情况并传递给其他模块token组件用于提供验证令牌。

另外还有Job

除了自身组件外Harbor也需要使用到一些外部组件如使用Nginx作为代理、Registry

harbor的每个组件都是以Docker容器的形式进行部署可以使用Docker

软硬件要求

硬件最低配置推荐配置CPU2CPU4CPU内存4GB8GB磁盘40G160G

注硬件配置只是官方提供的一个参考生产环境还需要根据实际情况进行容量规划。

(2).

软件版本Docker17.06.0-ce版或更高版本Docker

3.Harbor优势

基于角色控制用户和仓库都是基于项目进行组织的而用户在项目中可以拥有不同的权限。

基于镜像的复制策略镜像可以在多个Harbor实例之间进行复制同步。

支持

LDAP/ADHarbor

AD/LDAP类似数据库的一张表用于对已经存在的用户认证和管理。

镜像删除和垃圾回收镜像可以被删除也可以回收镜像占用的空间。

图形化用户界面用户可以通过浏览器来浏览搜索镜像仓库以及对项目进行管理。

审计管理所有针对镜像仓库的操作都可以被记录追溯用于审计管理。

支持

RESTful

(Harbor是镜像仓库那么它就应当是存储镜像的),其实关于镜像的存储Harbor使用的是官方的docker

registry服务去完成至于registry是用本地存储或者s3都是可以的Harbor的功能是在此之上提供用户权限管理、镜像复制等功能提高使用的registry的效率。

(镜像的复制很多人以为应该是镜像分层文件的直接拷贝),其实Harbor镜像复制采用了一个更加通用、高屋建瓴的做法通过docker

registry

的API去拷贝这不是省事这种做法屏蔽了繁琐的底层文件操作、不仅可以利用现有docker

registry功能不必重复造轮子而且可以解决冲突和一致性的问题。

在线安装适合初学者快速搭建一个Harbor仓库简单快速安装过程需要从官方拉取镜像资源包带online。

离线安装适合公司内网环境离线安装包装载了安装过程需要的镜像自动导入资源包带offline。

源码安装适合开发者对Harbor进行开发和测试通过编译源码到本地进行安装安装条件较苛刻需要了解Harbor底层原理和实现方式的可选择源码安装的方式Heml

Chart通过Heml安装Harbor到kubernetes集群Operater安装

Harbor

https://github.com/docker/compose/releases/download/v2.23.3/docker-compose-linux-x86_64

Total

net.bridge.bridge-nf-call-ip6tables

net.bridge.bridge-nf-call-iptables

EOF

net.bridge.bridge-nf-call-ip6tables

net.bridge.bridge-nf-call-iptables

[rootdocker

https://github.com/goharbor/harbor/releases/download/v2.3.5/harbor-online-installer-v2.3.5.tgz

--2023-11-25

https://github.com/goharbor/harbor/releases/download/v2.3.5/harbor-online-installer-v2.3.5.tgz

正在解析主机

(github.com)|20.205.243.166|:443...

已发出

位置https://objects.githubusercontent.com/github-production-release-asset-2e65be/50613991/a0e72e1f-a016-4389-a1cb-79923e1716d1?X-Amz-AlgorithmAWS4-HMAC-SHA256X-Amz-CredentialAKIAIWNJYAX4CSVEH53A%2F20231125%2Fus-east-1%2Fs3%2Faws4_requestX-Amz-Date20231125T031720ZX-Amz-Expires300X-Amz-Signaturec042a464262142717bb1dec5e7a19755dfe656cfb86c96179620268d5af59115X-Amz-SignedHeadershostactor_id0key_id0repo_id50613991response-content-dispositionattachment%3B%20filename%3Dharbor-online-installer-v2.3.5.tgzresponse-content-typeapplication%2Foctet-stream

URL]

https://objects.githubusercontent.com/github-production-release-asset-2e65be/50613991/a0e72e1f-a016-4389-a1cb-79923e1716d1?X-Amz-AlgorithmAWS4-HMAC-SHA256X-Amz-CredentialAKIAIWNJYAX4CSVEH53A%2F20231125%2Fus-east-1%2Fs3%2Faws4_requestX-Amz-Date20231125T031720ZX-Amz-Expires300X-Amz-Signaturec042a464262142717bb1dec5e7a19755dfe656cfb86c96179620268d5af59115X-Amz-SignedHeadershostactor_id0key_id0repo_id50613991response-content-dispositionattachment%3B%20filename%3Dharbor-online-installer-v2.3.5.tgzresponse-content-typeapplication%2Foctet-stream

正在解析主机

(objects.githubusercontent.com)...

185.199.110.133,

(objects.githubusercontent.com)|185.199.110.133|:443...

已发出

“harbor-online-installer-v2.3.5.tgz”100%[]

9,452

“harbor-online-installer-v2.3.5.tgz”

~]#

harbor-online-installer-v2.3.5.tgz

harbor/prepare

/your/private/key/path(5).生成各个组件的配置

[rootdocker

sha256:b0bad7e35d427d7337fdde85934415e133a9e8dba7dca5c0a0829bd31cd20790

Status:

/config/log/rsyslog_docker.conf

Generated

/compose_location/docker-compose.yml

Clean

/config/log/rsyslog_docker.conf

Clearing

/config/log/rsyslog_docker.conf

Generated

/compose_location/docker-compose.yml

Clean

goharbor/chartmuseum-photon:v2.3.5

./docker-entrypoint…

goharbor/harbor-jobservice:v2.3.5

/harbor/entrypoint.…

goharbor/registry-photon:v2.3.5

/home/harbor/entryp…

goharbor/harbor-registryctl:v2.3.5

/home/harbor/start.…

goharbor/trivy-adapter-photon:v2.3.5

/home/scanner/entry…

在浏览器输入地址http://192.168.40.21:80

用户名admin

https://github.com/docker/compose/releases/download/v2.23.3/docker-compose-linux-x86_64

Total

net.bridge.bridge-nf-call-ip6tables

net.bridge.bridge-nf-call-iptables

EOF

net.bridge.bridge-nf-call-ip6tables

net.bridge.bridge-nf-call-iptables

[rootdocker

https://github.com/goharbor/harbor/releases/download/v2.9.1/harbor-offline-installer-v2.9.1.tgz

--2023-11-25

https://github.com/goharbor/harbor/releases/download/v2.9.1/harbor-offline-installer-v2.9.1.tgz

正在解析主机

(github.com)|20.205.243.166|:443...

已发出

位置https://objects.githubusercontent.com/github-production-release-asset-2e65be/50613991/8bc3aa48-e2a4-4ab6-ae52-3ecf16dfe73a?X-Amz-AlgorithmAWS4-HMAC-SHA256X-Amz-CredentialAKIAIWNJYAX4CSVEH53A%2F20231125%2Fus-east-1%2Fs3%2Faws4_requestX-Amz-Date20231125T044154ZX-Amz-Expires300X-Amz-Signaturec953b5e3ba2dd066e4650529b5b303d7e754af2b95fa8ecadf27722575dc2349X-Amz-SignedHeadershostactor_id0key_id0repo_id50613991response-content-dispositionattachment%3B%20filename%3Dharbor-offline-installer-v2.9.1.tgzresponse-content-typeapplication%2Foctet-stream

URL]

https://objects.githubusercontent.com/github-production-release-asset-2e65be/50613991/8bc3aa48-e2a4-4ab6-ae52-3ecf16dfe73a?X-Amz-AlgorithmAWS4-HMAC-SHA256X-Amz-CredentialAKIAIWNJYAX4CSVEH53A%2F20231125%2Fus-east-1%2Fs3%2Faws4_requestX-Amz-Date20231125T044154ZX-Amz-Expires300X-Amz-Signaturec953b5e3ba2dd066e4650529b5b303d7e754af2b95fa8ecadf27722575dc2349X-Amz-SignedHeadershostactor_id0key_id0repo_id50613991response-content-dispositionattachment%3B%20filename%3Dharbor-offline-installer-v2.9.1.tgzresponse-content-typeapplication%2Foctet-stream

正在解析主机

(objects.githubusercontent.com)...

185.199.108.133,

(objects.githubusercontent.com)|185.199.108.133|:443...

正在连接

(objects.githubusercontent.com)|185.199.110.133|:443...

已发出

“harbor-offline-installer-v2.9.1.tgz”100%[]

796,863,822

“harbor-offline-installer-v2.9.1.tgz”

[rootdocker

harbor-offline-installer-v2.9.1.tgz

harbor/prepare

/your/private/key/path(5).加载Harbor所需的镜像

[rootdocker

goharbor/harbor-jobservice:v2.9.1

7a18cae000bb:

goharbor/harbor-registryctl:v2.9.1

06a21a75ac76:

goharbor/harbor-exporter:v2.9.1

f2d51adf2664:

goharbor/registry-photon:v2.9.1

0ee5099becd4:

goharbor/trivy-adapter-photon:v2.9.1

8bb88f3b5655:

/config/log/rsyslog_docker.conf

Generated

/compose_location/docker-compose.yml

Clean

goharbor/harbor-jobservice:v2.9.1

Loaded

goharbor/harbor-registryctl:v2.9.1

Loaded

goharbor/harbor-exporter:v2.9.1

Loaded

goharbor/registry-photon:v2.9.1

Loaded

goharbor/trivy-adapter-photon:v2.9.1

Loaded

goharbor/harbor-portal:v2.9.1[Step

3]:

/config/log/rsyslog_docker.conf

Clearing

/config/log/rsyslog_docker.conf

Generated

/compose_location/docker-compose.yml

Clean

goharbor/harbor-jobservice:v2.9.1

/harbor/entrypoint.…

goharbor/registry-photon:v2.9.1

/home/harbor/entryp…

goharbor/harbor-registryctl:v2.9.1

/home/harbor/start.…

在浏览器输入地址http://192.168.40.21:80

用户名admin

/root/harbor/docker-compose.yml

stopdocker

/root/harbor/docker-compose.yml

down(2).启动所有Harbor

/root/harbor/docker-compose.yml

startdocker

/root/harbor/docker-compose.yml

up(3).卸载Harbor

/root/harbor/docker-compose.yml

down

/root/harbor-online-installer-v2.3.5.tgz

[rootdocker