如何​使用harbor构建registry-创新互联-成都创新互联网站建设

关于创新互联

多方位宣传企业产品与服务 突出企业形象

公司简介 公司的服务 荣誉资质 新闻动态 联系我们

如何​使用harbor构建registry-创新互联

Registry:注册服务器,用于管理镜像仓库,起到的是服务器的作用。

成都创新互联是一家专注于成都网站设计、做网站与策划设计,井陉矿网站建设哪家好?成都创新互联做网站,专注于网站建设十余年,网设计领域的专业建站公司;建站业务涵盖:井陉矿等地区。井陉矿做网站价格咨询:028-86922220

Harbor 是由 VMware 公司中国团队为企业用户设计的 Registry server 开源项目,包括了权限管理(RBAC)、LDAP、审计、管理界面、自我注册、HA 等企业必需的功能,同时针对中国用户的特点,设计镜像复制和中文支持等功能,欢迎使用和反馈意见。

作为一个企业级私有 Registry 服务器,Harbor 提供了更好的性能和安全。提升用户使用 Registry 构建和运行环境传输镜像的效率。Harbor 支持安装在多个 Registry 节点的镜像资源复制,镜像全部保存在私有 Registry 中, 确保数据和知识产权在公司内部网络中管控。另外,Harbor 也提供了高级的安全特性,诸如用户管理,访问控制和活动审计等。

第一步:安装docker compose【在epel和extra源中】

1)配置yum源

[root@host1 ~]# vim /etc/yum.repos.d/epel.repo 
[epel]
name=epel
baseurl=https://mirrors.tuna.tsinghua.edu.cn/epel/7Server/x86_64/
enabled=1
gpgcheck=0

2)安装docker-compose

[root@host1 ~]# yum install docker-compose

第二步:下载和安装harbor

1)下载路径

https://storage.googleapis.com/harbor-releases/harbor-offline-installer-v1.5.4.tgz

2)解压

[root@host1 ~]# tar xf harbor-offline-installer-v1.5.4.tgz 
[root@host1 ~]# mv harbor /usr/local/

3)编辑配置文件

[root@host1 ~]# vim /usr/local/harbor/harbor.cfg

修改其中的一行 hostname,指定成自己的主机名

hostname = host1

4)启动harboor

  • 启动harbor其实就是启动yaml中定义的容器
  • 容器依赖的镜像在harbor目录下tar.gz中
  • 因此启动容器的过程,就是讲tar.gz内容解压,导入,最后启动容器的过程
    安装docker-compose【extra和epel源】
    [root@host1 ~]# yum install docker-compose

    启动docker服务

    [root@host1 harbor]# ./prepare 
    [root@host1 harbor]# ./install.sh

    5)登录harbor

  • 默认用户是admin
  • 密码密码在harbor配置文件中,是Harbor12345
    如何​使用harbor构建registry

    第三步:使用harbor

    1)创建两个项目:公开和非公开的
    如何​使用harbor构建registry
    如何​使用harbor构建registry
    如何​使用harbor构建registry
    2)向nginx项目推送镜像
    如何​使用harbor构建registry
    如何​使用harbor构建registry
    3)给镜像打标签

    [root@host2 ~]# docker tag nginx:1.14-alpine  172.16.100.3/nginx/nginx:v1-1
    [root@host2 ~]# docker tag nginx:1.14-alpine 172.16.100.3/nginx/nginx:v1-2
    [root@host2 ~]# docker tag nginx:1.14-alpine 172.16.100.3/nginx/nginx:v1-3
  • 在推送的时候可以推送一个具体的镜像,也可以将nginx仓库下的所有镜像都推送上来
  • 对于私有仓库,需要要登录才能推送
  • 如果harbor用的是http协议,就必须修改docker的配置文件,让docker可以信任这个http协议的仓库站点
    4)修改docker配置文件,信任docker仓库
    {
    "registry-mirrors": [
       "https://registry.docker-cn.com",
       "https://mzxx8xy8.mirror.aliyuncs.com"
    ],
    "hosts": ["tcp://0.0.0.0:3725", "unix://var/run/docker.sock"],
    "insecure-registries": [
       "host2:5000",
       "http://172.16.100.3"
    ]
    }

    5)登录docker仓库,并推送

    [root@host1 ~]# docker lognin http://172.16.100.3  ^C
    [root@host1 ~]# 
    [root@host1 ~]# docker push 172.16.100.3/nginx/nginx

另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


网站名称:如何​使用harbor构建registry-创新互联
链接URL:http://kswsj.cn/article/dhpgjc.html

其他资讯