Registry服务#xff0c;提供比Docker官方公共镜像仓库更为丰富和安全的功能#xff0c;特别适合企业环境使用。

‌12

Harb…Harbor概述

Registry管理项目由VMware公司开发。

‌它的主要用途是帮助用户迅速搭建一个企业级的Docker

Registry服务提供比Docker官方公共镜像仓库更为丰富和安全的功能特别适合企业环境使用。

‌12

‌基于角色的访问控制RBAC‌用户和仓库通过“项目”进行组织管理用户在项目中可以拥有不同的权限。

‌镜像复制‌镜像可以在多个Harbor实例之间进行复制同步特别适合负载均衡、高可用、混合云和多云的场景。

‌AD/LDAP集成‌Harbor可以集成企业内部的AD/LDAP用于用户认证和管理。

‌图形化用户界面‌用户可以通过浏览器浏览、搜索镜像仓库并对项目进行管理。

‌审计管理‌所有针对镜像仓库的操作都可以被记录追溯用于审计管理。

‌支持RESTful

API‌提供给管理员更多的操控使得与其他管理软件集成变得更容易。

‌部署简单‌提供在线和离线两种安装工具也可以安装到vSphere平台OVA方式虚拟设备。

此外Harbor的每个组件都是以Docker容器的形式构建的使用docker-compose进行部署这使得部署和维护都相对简单。

‌Harbor项目地址是https://github.com/goharbor/harbor‌‌

一、安装Harbor

在官网上或者Github上拉取镜像失败可以参考下面的博客相关的资源

Docker私有镜像仓库Harbor安装并推拉镜像_harbor-offline-installer-v2.11.1.tgz-CSDN博客

1、解压安装包

/usr/bin/docker-compose#解压安装harbor-offline-installer-v2.11.1.tgz执行install.sh进行安装tar

-zxvf

harbor-offline-installer-v2.11.1.tgz

步骤三执行安装脚本

之前环境中已经启动名为redis的容器导致docker-compose启动失败在确认没使用时删掉redis

Error

1eb39a59f4bb6c30b5283a9d8d09ac11e39d7d047c0688156f7485bc0ea5a24d.

You

1eb39a59f4bb6c30b5283a9d8d09ac11e39d7d047c0688156f7485bc0ea5a24d

#进入到harbor-offline-installer-v2.11.1.tgz解压好的目录下相关操作命令

docker-compose

步骤一进入到Harbor的安装目录下docker-compose.yml中ports的值

步骤三重启容器

master01/k8s/REPOSITORY[:TAG]推送镜像到当前项目

docker

master01/k8s/REPOSITORY[:TAG]Podman

推送命令

master01/k8s/REPOSITORY[:TAG]Helm

推送命令

步骤一在需要拉取或者推送镜像到私有仓库的机器上先执行登录私有仓库步骤

#登录私有仓库

master01:5000/k8s/mysql:5.7#推送镜像到仓库

docker

master01:5000/k8s/mysql:5.78、Harbor推送不支持HTTP协议问题处理

8.1、推送报错

[192.168.72.140/k8s/nginx-ingress-controller]

Get

Registry交互默认使用的是HTTPS但是搭建私有镜像默认使用的是HTTP。

所以与私有镜像交互时就会报错如下内容。

8.3、解决方法

/etc/docker/daemon.jsoninsecure-registries:

[master01:5000,192.168.72.133:5000]

步骤二重启docker服务使配置生效

在阿里云上进行配置成功后可以按照知道文档上的操作步骤进行镜像的推送和拉取

登录阿里云Docker

registry.cn-hangzhou.aliyuncs.com

从Registry中拉取镜像

registry.cn-hangzhou.aliyuncs.com/yangbin-docker/mysql:[镜像版本号]

将镜像推送到Registry

registry.cn-hangzhou.aliyuncs.com

docker

registry.cn-hangzhou.aliyuncs.com/yangbin-docker/mysql:[镜像版本号]

docker

registry.cn-hangzhou.aliyuncs.com/yangbin-docker/mysql:[镜像版本号]

请根据实际镜像信息替换示例中的[ImageId]和[镜像版本号]参数。

从ECS推送镜像时可以选择使用镜像仓库内网地址。

推送速度将得到提升并且将不会损耗您的公网流量。

registry-vpc.cn-hangzhou.aliyuncs.com

使用docker

tag命令重命名镜像并将它通过专有网络地址推送至Registry。

docker

registry.aliyuncs.com/acs/agent

0.7-dfb6816

registry-vpc.cn-hangzhou.aliyuncs.com/acs/agent:0.7-dfb6816

docker

registry-vpc.cn-hangzhou.aliyuncs.com/acs/agent:0.7-dfb6816

2、推送拉取测试

registry.cn-hangzhou.aliyuncs.com

#打标签

registry.cn-hangzhou.aliyuncs.com/yangbin-docker/mysql:5.7

#推送

registry.cn-hangzhou.aliyuncs.com/yangbin-docker/mysql:5.7

2.2、拉取镜像到本地

registry.cn-hangzhou.aliyuncs.com/yangbin-docker/mysql:5.7

1、阿里云私有仓库推送验证

registry.cn-hangzhou.aliyuncs.com/yangbin-docker/nginx:latest#推送

docker

registry.cn-hangzhou.aliyuncs.com/yangbin-docker/nginx:latest

2、Harbor私有仓库推送验证

master01:5000/nginx/nginx:1.23#推送nginx

docker

master01:5000/nginx/nginx:latest

docker

master01:5000/nginx/nginx:latest