docker私有仓库部署与管理

一、搭建本地公有仓库

1.1 首先下载registry镜像

docker pull registry

1.2 在daemon.json文件中添加私有镜像仓库地址并重新启动docker服务

vim /etc/docker/daemon.json

1.3 运行registry容器

docker run -itd -v /data/registry:/var/lib/registry -p 5000:5000 --restart=always--name registry registry:latest

1.4 下载centos镜像

docker run centos:7 /usr/bin/bash -c ls /

1.5 为镜像打上标签并上传到仓库

docker tag centos:7 当前IP地址:5000/centos:v1

docker push 当前IP地址:5000/centos:v1

1.6 列出私有仓库的所有镜像以及centos镜像有哪些tag

curl http://当前IP地址:5000/v2/_catalog

curl http://当前IP地址:5000/v2/centos/tags/list

1.7 删除centos镜像

docker images

docker rmi centos:7

docker rmi 容器ID号

1.8 查看所有镜像查看centos是否被删除

docker images

1.9 从仓库下载centos镜像

docker pull 192.168.10.10:5000/centos:v1

docker images

二、harbor简介

2.1 harbor定义

Harbor是VMware公司开源的企业级Docker Registry项目，其目标是帮助用户迅速搭建一个企业级的Docker Registry服务。

Harbor以 Docker 公司开源的Registry为基础，提供了图形管理 UI 、基于角色的访问控制(Role Based AccessControl) 、AD/LDAP 集成、以及审计日志(Auditlogging) 等企业用户需求的功能，同时还原生支持中文。

Harbor的每个组件都是以docker容器的形式构建的，使用docker-compose来对它进行部署。用于部署Harbor的docker-compose模板位于harbor/docker-compose.yml。

2.2 harbor特性

基于角色控制：用户和仓库都是基于项目进行组织的，而用户在项目中可以拥有不同的权限。
基于镜像的复制策略：镜像可以在多个Harbor实例之间进行复制（同步）。
支持LDAP/AD：Harbor 可以集成企业内部已有的 AD/LDAP（类似数据库的一张表），用于对已经存在的用户认证和管理。
镜像删除和垃圾回收：镜像可以被删除，也可以回收镜像占用的空间。
图形化用户界面：用户可以通过浏览器来浏览，搜索镜像仓库以及对项目进行管理。
审计管理：所有针对镜像仓库的操作都可以被记录追溯，用于审计管理。
支持RESTful API：RESTful API 提供给管理员对于 Harbor 更多的操控, 使得与其它管理软件集成变得更容易。
Harbor和docker registry的关系：Harbor实质上是对docker registry做了封装，扩展了自己的业务模板。

2.3 harbor构成

Harbor 在架构上主要有 Proxy、Registry、Core services、Database（Harbor-db）、Log collector（Harbor-log）、Job services六个组件。

proxy反向代理：通过一个前置的发现代理统一接收浏览器、docker客户端的请求，并且请求转发给后端不同的服务
registry：负责存储docker镜像，处理docker的pull/push命令来做上传和下载
core services：harbor的核心功能包括：
- ui：提供图像界面
- webhook：网站一些服务功能（通知机制）
- token（令牌）：提供身份验证服务
log collector：负责日志（其他的组件日志、上传、下载、用户、访问）收集，以供后期进行分析和健康检查
database：提供数据库服务，主要记录数据库镜像的元信息以及用户的身份信息
job services：用于镜像复制，本地镜像可以被同步到远程harbor实例上

2.3.1 认证三种方式

令牌
用户密码
ssl

2.4 总结

Harbor 的每个组件都是以Docker容器的形式构建的，因此，使用Docker Compose来对它进行部署。
总共分为7个容器运行，通过在docker-compose.yml所在目录中执行docker-compose ps命令来查看，名称分别为：nginx、harbor-jobservice、harbor-ui、harbor-db、harbor-adminserver、registry、harbor-log。
其中harbor-adminserver主要是作为一个后端的配置数据管理，并没有太多的其他功能。harbor-ui所要操作的所有数据都通过harbor-adminserver这样一个数据配置管理中心来完成。

解释：adminserver（管理员）：用于管理用户操作以及身份认证等

2.5 harbor实验部署

2.5.1 前期准备

	IP地址	服务
harbor服务器	192.168.10.9	docker-ce、docker-compose、harbor-offline-v1.2.2
client客户端	192.168.10.7	docker-ce

2.5.2 在harbor实验部署

curl -L https://github.com/docker/compose/releases/download/1.21.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose

chmod +x /usr/local/bin/docker-compose

docker-compose --version

2.5.3 服务端部署harbor服务

2.5.3.1 下载harbor压缩包并解压到指定位置

cd /opt/

将harbor-offline-installer-v1.2.2.tgz和docker-compose-1.25.0转移到当前xshell下

tar zxvf harbor-offline-installer-v1.2.2.tgz -C /usr/local/

或者tar xf harbor-offline-installer-v1.2.2.tgz -C /usr/local/

mv docker-compose-1.25.0 /usr/local/bin

2.5.3.2 修改harbor安装的配置文件

在配置文件下修改您当前harbor服务器的IP地址

cd /usr/local/harbor

vim /usr/local/harbor/harbor.cfg

2.5.3.3 启动harbor服务

cd /usr/local/harbor/

./prepare

./install.sh

2.5.3.4 查看harbor启动的镜像

docker-compose ps

2.5.3.5 网页登录harbor

请输入您的IP地址/harbor，然后输入用户名和密码登入harbor

2.5.3.6 创建一个项目

点击项目，新建项目输入项目名称，查看项目名称

2.5.3.7 登录harbor

docker login -u admin -p Harbor12345 http://127.0.0.1

或者 docker login -u admin -p Harbor12345 http://您当前的本机地址

2.5.3.8 下载nginx

docker pull nginx

2.5.3.9 为镜像打上标签

docker tag nginx:latest 127.0.0.1/myproject-xxx/nginx:v1

或者docker tag nginx:latest 您的IP地址/mysproejct-xxx/nginx-v1

docker images

2.5.3.10 上传镜像到仓库

docker push 127.0.0.1/myproject-xxx/nginx:v1

2.5.3.11 查看是否传送到仓库中

2.5.4 客户端操作

2.5.4.1 登录harbor仓库

docker login -u admin -p Harbor12345 http://您harbor服务器的IP地址

2.5.4.1.1 解决方式一

在/usr/lib/systemd/system/docker.service里编辑

vim /usr/lib/sysetmd/system/docker.service

2.5.4.1.2 解决方式二

在daemon.json里进行编辑

vim /etc/docker/daemon.json

2.5.4.2 重新启动服务，再次登录harbor

systemctl daemon-reload

systemctl restart docker

docker login -u admin -p Harbor12345 http://您当前Harbor服务器的IP地址

2.5.4.3 仓库下载镜像并查看

docker pull 您当前harbor服务器的IP地址/myproject-xxx/nginx:v1

docker images

2.5.4.4 仓库下载tomcat

docker pull tomcat

2.5.4.5 标签镜像同时上传到仓库，查看网页仓库是否上传成功

docker tag tomcat:latest 您当前harbor服务器的IP地址/myproject-xxx/tomcat:v2

docker push 您当前harbor服务器的IP地址/myproject-xxx/tomcat:v2

2.5.5 维护管理harbor仓库

2.5.5.1 创建用户

2.5.5.2 添加项目成员

点击成员，新建仓库

2.5.5.3 客户端上使用普通账户操作镜像

2.5.5.3.1 删除tomcat:v2镜像，退出harbor，然后再次用新密码登录harbor

docker rmi 您当前harbor服务器的IP地址/myproject-xxx/tomcat:v2

docker images

docker logout 您harbor服务器的IP地址

docker login -u admin -p Harbor12345 http://您当前harbor服务器的IP地址