基础信息
- Harbor 是由 VMware 公司中国团队为企业用户设计的 Registry server 开源项目，包括了权限管理 (RBAC)、LDAP、审计、管理界面、自我注册、HA 等企业必需的功能，同时针对中国用户的特点，设计镜像复制和中文支持等功能。
- 官网：https://goharbor.io/
- 开源地址：https://github.com/goharbor/harbor
安装配置
安装包下载
- 选择相应的版本进行安装包下载
- https://github.com/goharbor/harbor/releases
- 如 在下载v2.6.1：
wget https://github.com/goharbor/harbor/releases/download/v2.6.1/harbor-online-installer-v2.6.1.tgz
- 解压安装包
tar -zxf harbor-online-installer-v2.6.1.tgz
环境配置修改
- yaml修改配置信息
cp harbor.yml.tmpl harbor.yml
vi harbor.yml
- 修改 hostname ，一般为当前部署的IP或者到时需要访问的域名
- 如果没有https可以先进行注释
- 修改管理员默认密码 harbor_admin_password
脚本执行
- 按顺序执行如下脚本
./prepare
./install.sh
- 在脚本执行过程中，会去拉去相应的docker镜像
- 脚本执行成功后，我们可以通过
docker ps 命令看到启动了很多docker服务
访问登录
- 输入刚才的hostname镜像访问
- 输入用户名 admin ，默认密码：Harbor12345
harbor重启
- 在harbor下载的目录 ，进行docker-compose重启
- 执行命令
docker-compose up -d
目录管理及镜像管理
目录管理
镜像拉取及推送
- 如果在演示环境没有配置https，在推送镜像的时候会报错，说是不安全的地址
- 需要在docker配置信任目录
vi /etc/docker/daemon.json - 加入
"insecure-registries" : ["harbor地址"] - 在项目中标记镜像：
docker tag nginx 182.61.37.116/demos/nginx
- 进行Harbor账号密码登录
docker login 182.61.37.116
- 推送镜像到当前项目
docker push 182.61.37.116/demos/nginx
企业级搭建
- 如果用于正式的生产环境，一定要在Harbor的机器上面做高可用方式
- 如访问的高可用、磁盘冷热备份等。
- 生产环境建议通过购买https证书的方式进行配置，安全可靠
