作用
  1. 远程镜像只拉取一次即可,减少下载镜像的网络延迟
  2. 存储项目中由开发人员构建的程序镜像
  3. 为集群提供镜像共享
Hardware 硬件要求
硬件 最低配置 推荐配置
处理器 2 CPU 4 CPU
内存 4GB 8GB
硬盘 40GB 160GB
Software 软件要求
软件 版本 说明
Docker 17.03.0-ce 或更高
Docker Compose 1.18.0 或更高
Openssl 首选最新版本 为Harbor生成证书和密钥

官方安装教程

goharbor 官方下载地址

前置条件

安装Docker

安装 Docker-Compose

安装步骤
  1. 下载安装程序;
  2. 配置harbor.yml;
  3. 运行install.sh安装并启动Harbor;
下载安装程序

为了简单,我选择了在线安装

[root@k8s-master setup]# pwd
/home/deploy/setup
[root@k8s-master setup]# wget https://storage.googleapis.com/harbor-releases/release-1.8.0/harbor-online-installer-v1.8.0.tgz
[root@k8s-master setup]#
[root@k8s-master setup]# tar -zxvf harbor-online-installer-v1.8.0.tgz
[root@k8s-master setup]#
[root@k8s-master setup]# ll harbor
total 32
-rw-r--r-- 1 root root  4531 Jun  6 09:58 harbor.yml
-rwxr-xr-x 1 root root  5088 May 21 15:59 install.sh
-rw-r--r-- 1 root root 11347 May 21 15:59 LICENSE
-rwxr-xr-x 1 root root  1654 May 21 15:59 prepare
[root@k8s-master setup]#
配置harbor.yml

为了简单安装部署,这里只修改必填项

[root@k8s-master harbor]# vim harbor.yml
# 修改域名 或 IP地址
hostname: k8s.dev-share.top
# 数据存储目录
data_volume: /home/harbordata
# 访问接口
http:
  port: 80
# 用户密码
harbor_admin_password: Harbor12345
# 数据库密码
database:
  password: root123

[root@k8s-master harbor]#
在线安装
[root@k8s-master harbor]# ./install.sh

[Step 0]: checking installation environment ...

Note: docker version: 19.03.0

Note: docker-compose version: 1.18.0


[Step 1]: preparing environment ...
# 省略
......
Creating harbor-log ... done
Status: Downloaded newer image for goharbor/harbor-jobservice:v1.8.0
Pulling proxy (goharbor/nginx-photon:v1.8.0)...
v1.8.0: Pulling from goharbor/nginx-photon
Creating registryctl ... done
Creating harbor-core ... done
Digest: sha256:9c7c9ca3d34e5872743577ce911cabce9965935261f3b53de4196ce394504799
Creating harbor-portal ... done
Creating nginx ... done
Creating registry ...
Creating redis ...
Creating harbor-db ...
Creating registryctl ...
Creating harbor-core ...
Creating harbor-jobservice ...
Creating harbor-portal ...
Creating nginx ...

✔ ----Harbor has been installed and started successfully.----

Now you should be able to visit the admin portal at http://k8s.dev-share.top.
For more details, please visit https://github.com/goharbor/harbor .

[root@k8s-master harbor]#
测试连接

http://k8s.dev-share.top
用户名:admin
用户密码:Harbor12345

在远程终端测试连接

执行 docker push 的时候必需要登录到私有仓库

# 不登录不能 push
[root@k8s-master ~]# docker login k8s.dev-share.top -u admin
Password:Harbor12345
Login Succeeded
[root@k8s-master ~]#
启动/停止
[root@k8s-master harbor]#
[root@k8s-master harbor]# pwd
/home/deploy/setup/harbor
[root@k8s-master harbor]#
# 启动
[root@k8s-master harbor]# docker-compose start
# 停止
[root@k8s-master harbor]# docker-compose stop
# 重新创建并启动Harbor的实例
[root@k8s-master harbor]# docker-compose up -d
# 删除Harbor的容器,同时将图像数据和Harbor的数据库文件保存在文件系统上
[root@k8s-master harbor]# docker-compose down -v
配置私有仓库代理地址

执行 docker pull 的时候需要指定 仓库地址

[root@k8s-master ~]# cat > /etc/docker/daemon.json << EOF
{
  # http连接,非加密连接,数据传输不安全,使用相对简单
  # 私服地址
  "insecure-registries": ["http://k8s.dev-share.top"],
  # 远程阿里云镜像,与Harbor无关
  "registry-mirrors": ["https://dhq9bx4f.mirror.aliyuncs.com"]
}
EOF
[root@k8s-master ~]#
远程镜像推送到私有仓库

分为两步
1. 在项目中标记镜像:
docker tag SOURCE_IMAGE[:TAG] k8s.dev-share.top/library/IMAGE[:TAG]
docker tag 本地镜像名:Tag 私服仓库地址/远程镜像名:Tag
2. 推送镜像到Harbor私有仓库:
docker push k8s.dev-share.top/library/IMAGE[:TAG]
docker push 私服仓库地址/远程镜像名:Tag

接下来在如下示例当中实现,将本地的 node.js镜像 推送到远程的 私服仓库

[root@k8s-master ~]# docker images | grep node
node
[root@k8s-master ~]#
[root@k8s-master ~]# docker push k8s.dev-share.top/library/node:slim
The push refers to repository [k8s.dev-share.top/library/node]
daade46d532d: Pushed
46b67135288b: Pushed
715cf255d73f: Pushed
aa5a12ea4279: Pushed
6270adb5794c: Pushed
slim: digest: sha256:1b5871385c87ed5cc64e6a6f2a4b789a03266d29b4a0c72c4a740ed67f29286e size: 1367
[root@k8s-master ~]#

换到节点服务器测试,从远程私有仓库进行拉取

[root@k8s-node1 ~]# docker pull k8s.dev-share.top/library/node:slim
Error response from daemon: Get https://k8s.dev-share.top/v2/: dial tcp 47.92.200.41:443: getsockopt: connection refused
# 子节点也需要配置代理地址,这个操作可以使用 ansible批量执行
[root@k8s-node1 ~]#
[root@k8s-node1 ~]# cat > /etc/docker/daemon.json << EOF
{
  "insecure-registries": ["http://k8s.dev-share.top"],
  "registry-mirrors": ["https://dhq9bx4f.mirror.aliyuncs.com"]
}
EOF
[root@k8s-node1 ~]#
[root@k8s-node1 ~]# systemctl daemon-reload
[root@k8s-node1 ~]#
[root@k8s-node1 ~]# systemctl reload docker
[root@k8s-node1 ~]#
[root@k8s-node1 ~]# docker pull k8s.dev-share.top/library/node:slim
slim: Pulling from library/node
743f2d6c1f65: Pull complete
89252b028f01: Pull complete
a4c96ce39a15: Pull complete
b3d04fa69e29: Pull complete
6194decb3876: Pull complete
Digest: sha256:1b5871385c87ed5cc64e6a6f2a4b789a03266d29b4a0c72c4a740ed67f29286e
Status: Downloaded newer image for k8s.dev-share.top/library/node:slim
[root@k8s-node1 ~]#
[root@k8s-node1 ~]# docker images | grep node
k8s.dev-share.top/library/node                      slim                d9bfca6c7741        7 days ago          150MB
[root@k8s-node1 ~]#
有些细节要注意
  1. docker push私服镜像需要登录
  2. 节点机器 要使用私服上的镜像,需要配置 私服仓库地址授信
  3. 修改 /etc/docker/daemon.json 文件时不要重新加载 docker
  4. 文章中的示例使用的是,由外网地址访问私服,下载速度很慢并且不安全,真正的生产环境一定是内网环境,速度快也安全
分类: Docker

发表评论

电子邮件地址不会被公开。 必填项已用*标注