rbor

1.基于角色控制用户和仓库都是基于项目进行组织的而用户在项目中可以拥有不同的权限。

2.基于镜像的复制策略镜像可以在多个Harbor实例之间进行复制同步。

3.支持

AD/LDAP类似数据库的一张表用于对已经存在的用户认证和管理。

4.镜像删除和垃圾回收镜像可以被删除也可以回收镜像占用的空间。

5.图形化用户界面用户可以通过浏览器来浏览搜索镜像仓库以及对项目进行管理。

6.审计管理所有针对镜像仓库的操作都可以被记录追溯用于审计管理。

7.支持

services提供数据库服务负责储存用户权限、审计日志、Docker

5.Job

总共分为7个容器运行通过在docker-compose.yml所在目录中执行

docker-compose

名称分别为nginx、harbor-jobservice、harbor-ui、harbor-db、harbor-adminserver、registry、harbor-log。

harbor-adminserver

主要是作为一个后端的配置数据管理并没有太多的其他功能。

harbor-ui

harbor-adminserver

https://github.com/docker/compose/releases/download/1.21.1/docker-compose-uname

-s-uname

/usr/local/bin/docker-composechmod

2.部署

Harbor的压缩包下载地址https://github.com/goharbor/harbor/releases

wget

http://harbor.orientsoft.cn/harbor-1.2.2/harbor-offline-installer-v1.2.2.tgztar

zxvf

harbor-offline-installer-v1.2.2.tgz

/usr/local/

#--59行--指定管理员的初始密码默认的用户名/密码是admin/Harbor12345

Harbor12345

●customize_crt该属性可设置为打开或关闭默认打开。

打开此属性时准备脚本创建私钥和根证书用于生成/验证注册表令牌。

当由外部来源提供密钥和根证书时将此属性设置为

●ssl_certSSL

需要该参数才能向用户发送“密码重置”电子邮件并且只有在需要该功能时才启用。

请注意在默认情况下

SSL

●harbor_admin_password管理员的初始密码只在

Harbor

中设置管理员的密码。

请注意默认的用户名/密码是admin/Harbor12345。

db_auth即凭据存储在数据库中。

对于LDAP身份验证请将其设置为

●self_registration启用/禁用用户注册功能。

禁用时新用户只能由

Admin

●Token_expiration由令牌服务创建的令牌的到期时间分钟默认为

●project_creation_restriction用于控制哪些用户有权创建项目的标志。

默认情况下每个人都可以创建一个项目。

admin

●verify_remote_cert打开或关闭默认打开。

此标志决定了当Harbor与远程

register

将镜像存储在本地文件系统上。

在生产环境中可以考虑使用其他存储后端而不是本地文件系统如

S3、Openstack

common/templates/registry/config.yml

/data/registry

启动harbor先执行prepare文件再执行install.sh文件

之后查看启动停止和重启需要使用docker-compose命令

docker-compose

使用浏览器访问本机ip使用默认的用户名admin密码Harbor12345登录

1项目管理

模拟拉取该项目中的镜像私有项目只能登录后pull公用项目直接pull

/data/registry/docker/registry/v2/repositories

2用户管理

权限说明访客对于指定项目拥有只读权限开发人员对于指定项目拥有读写权限但没用删除权限维护人员对于指定项目拥有读写权限也能对修改其它配置比如创建

Webhooks项目管理员除了读写权限同时拥有用户管理/镜像扫描等管理权限