0
点赞
收藏
分享

微信扫一扫

Harbor企业级私有镜像仓库

素锦时年_1b00 2022-04-06 阅读 168
linuxcentos运维docker容器

基础环境安装

本次示例是在Centos中安装

  • 旧版本的卸载docker
yum -y remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine
  • 设置存储库
yum install -y yum-utils &>/dev/null
  • 设置镜像的仓库
 #（默认是国外的！在你安装Docker引擎时特别特别慢）
yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo     
    
# 推荐使用阿里国内源安装docker
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
sed -i 's+download.docker.com+mirrors.aliyun.com/docker-ce+' /etc/yum.repos.d/docker-ce.repo

# 更新软件包索引
yum makecache fast
  • 安装最新的Docker引擎 docker-ce：社区版 ee企业版
yum -y install docker-ce docker-ce-cli containerd.io
systemctl start docker && systemctl enable docker	
		
使用docker version查看版本
[root@localhost harbor]# docker version
Client: Docker Engine - Community
 Version:           20.10.14
 API version:       1.41
 Go version:        go1.16.15
 Git commit:        a224086
 Built:             Thu Mar 24 01:49:57 2022
 OS/Arch:           linux/amd64
 Context:           default
 Experimental:      true

Server: Docker Engine - Community
 Engine:
  Version:          20.10.14
  API version:      1.41 (minimum version 1.12)
  Go version:       go1.16.15
  Git commit:       87a90dc
  Built:            Thu Mar 24 01:48:24 2022
  OS/Arch:          linux/amd64
  Experimental:     false
 containerd:
  Version:          1.5.11
  GitCommit:        3df54a852345ae127d1fa3092b95168e4a88e2f8
 runc:
  Version:          1.0.3
  GitCommit:        v1.0.3-0-gf46b6ba
 docker-init:
  Version:          0.19.0
  GitCommit:        de40ad0

Compose是一个用于定义和运行多容器Docker应用程序的工具。通过编写,您可以使用YAML文件配置应用程序的服务。然后，使用一个命令就可以从yml文件配置中创建并启动配置中的所有服务。

Compose在所有环境中编写工作：生产、分期、开发、测试以及CI工作流。

使用Compose基本上是一个三步的过程：

  1. 用Dockerfile定义应用程序的环境，这样它就可以在任何地方复制。
  2. 在docker-compose.yml中定义构成应用程序的服务。这样它们就可以在一个孤立的环境中一起运行。
  3. 运行docker-compose up然后编写、启动和运行整个应用程序。

作用：批量容器服务编排。
官网安装地址

# 1、下载DockerCompose当前的稳定版本
sudo curl -L "https://github.com/docker/compose/releases/download/1.28.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose    #国外比较慢

curl -L https://get.daocloud.io/docker/compose/releases/download/1.24.0/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose          #国内比较快 
# 2、授权
chmod +x /usr/local/bin/docker-compose

注*如果命令docker-compose安装后失败，请检查您的路径。您还可以创建一个指向/usr/bin或者路径中的任何其他目录。
例如：
sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose

# 3、测试安装
docker-compose --version

【1】编写认证shell,auth.sh

#!/bin/bash
mkdir -p /data/cert
cd /data/cert
openssl genrsa -out /data/cert/ca.key 4096

openssl req -x509 -new -nodes -sha512 -days 3650 -subj "/C=CN/ST=Beijing/L=Beijing/O=example/OU=Personal/CN=121.37.255.40" -key ca.key -out ca.crt
openssl genrsa -out /data/cert/$1.key 4096

openssl req -sha512 -new -subj "/C=CN/ST=Beijing/L=Beijing/O=example/OU=Personal/CN=$1" -key /data/cert/$1.key -out /data/cert/$1.csr

cat > v3.ext <<-EOF
authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth
subjectAltName = IP:$1
EOF

openssl x509 -req -sha512 -days 3650 -extfile /data/cert/v3.ext -CA /data/cert/ca.crt -CAkey /data/cert/ca.key -CAcreateserial -in /data/cert/$1.csr -out /data/cert/$1.crt

openssl x509 -inform PEM -in /data/cert/$1.crt -out /data/cert/$1.cert

mkdir -p /etc/docker/certs.d/$1/
cp /data/cert/$1.cert /etc/docker/certs.d/$1/
cp /data/cert/$1.key /etc/docker/certs.d/$1/
cp /data/cert/$1.crt /etc/pki/ca-trust/source/anchors/
update-ca-trust

【2】运行auth.sh

chmod +x auth.sh 		  #添加执行权限
./auth.sh 192.168.235.10  #(192.168.235.10 表示安装harbor的地址,是传递给auth.sh的参数)

【3】修改daemon.json
添加一行insecure-registries配置即可，允许使用安全方式访问Harbor镜像仓库
#192.168.235.10表示harbor仓库的地址

echo '' > /etc/docker/daemon.json
sudo tee /etc/docker/daemon.json <<-'EOF'
{ "registry-mirrors": ["https://cy1sz59q.mirror.aliyuncs.com"] }
{ "insecure-registries":["192.168.235.10"] }
EOF

到Github上获取自己想要安装的版本

wget https://github.com/goharbor/harbor/releases/download/v2.4.2/harbor-online-installer-v2.4.2.tgz

【1】解压

[root@localhost ~]# tar -zxvf harbor-online-installer-v2.4.2.tgz
[root@localhost ~]# cd harbor
[root@localhost harbor]# ll
总用量 56
drwxr-xr-x. 3 root root    20 4月   6 18:34 common
-rw-r--r--. 1 root root  3361 3月  15 11:51 common.sh
-rw-r--r--. 1 root root  5889 4月   6 21:52 docker-compose.yml
-rw-r--r--. 1 root root  9680 4月   6 21:48 harbor.yml
-rw-r--r--. 1 root root  9668 3月  15 11:51 harbor.yml.tmpl
-rwxr-xr-x. 1 root root  2500 3月  15 11:51 install.sh
-rw-r--r--. 1 root root 11347 3月  15 11:51 LICENSE
-rwxr-xr-x. 1 root root  1881 3月  15 11:51 prepare

docker-compose.yml是安装harbor的方式，里面都是安装harbor所需要，如果我们想进行修改可以在里面进行修改，比如修改harbor的数据库
install.sh：      是一键安装harbor的指令

【2】编辑harbor配置文件

[root@localhost harbor]# cp harbor.yml.tmpl harbor.yml
[root@localhost harbor]# vi harbor.yml
# The IP address or hostname to access admin UI and registry service.
# DO NOT use localhost or 127.0.0.1, because Harbor needs to be accessed by external clients.
hostname: 192.168.235.10
hostname:139.159.180.189			#IP地址或者域名
# https related config(https认证)
https:
  # https port for harbor, default is 443
  port: 443
  # The path of cert and key files for nginx
  certificate: /data/cert/192.168.235.10.crt
  private_key: /data/cert/192.168.235.10.key

【3】install.sh安装harbor
使用install.sh一键安装,因为要下载好多镜像，所以需要等待一段时间

./install.sh

docker images命令查看下安装Harbor安装的Docker镜像

在这里插入代码片

访问Harbor的管理界面，输入账号密码admin:Harbor12345登录即可，访问地址：https://192.168.235.10/ ，并创建test项目

在这里插入代码片

使用docker login命令访问Harbor镜像仓库
输入的用户和密码是harbor的用户和密码

docker login 192.168.235.10

测试
拉取镜像mysql

docker pull mysql:8.0

使用tag指令对mysql打标签

docker tag mysql:8.0   192.168.235.10/test/mysql:8.0

将192.168.235.10/test/mysql:8.0推入到harbor的test中

docker push 192.168.235.10/test/mysql:8.0

传输完成以后在harbor中查看！

原文链接地址在这里呦！！！

有请赞助

举报

相关推荐

Harbor企业级私有镜像仓库搭建（保姆级教程）

dockercentos运维

harbor - 企业级 Docker 私有仓库

日记本

Docker Harbor--企业级私有仓库( •̀ ω •́ )✧

docker容器运维consul

云计算-12-Harbor搭建企业级私有镜像仓库

dockermysqlgithubharbor私有仓Docker云计算

Harbor企业级镜像仓库安装部署

docker推送harbor仓库Linux系统/运维

企业级搭建镜像仓库Harbor最佳教程

linux运维harbor镜像仓库原力计划虚拟化云计算

企业DevOps之路：私有镜像仓库 Harbor 搭建

dockergithubJava编程语言

Docker私有镜像仓库harbor

dockerlinuxcentosHarbor私有镜像仓库运维yyds干货盘点

Harbor私有镜像仓库搭建

日记本k8s那点事儿Docker容器

保姆级docker私有镜像仓库harbor安装部署

dockernginxlinuxDocker云计算
0 条评论