Linux学习25-harbor私有仓库部署-北京尧图网络

harbor企业级私有仓库简介Docker容器应用的开发和运行离不开可靠的镜像管理虽然Docker官方也提供了公共的镜像仓库但是从安全和效率等方面考虑部署我们私有环境内的Registry也是非常必要的。Harbor是由VMware公司开源的企业级的Docker Registry管理项目它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能安装harbor删除之前部署的registry不然会冲突[rootserver1 ~]# docker rm -f registry部署证书[rootserver1 ~ ]# mkdir /data [rootserver1 ~ ]# cp -r certs /data[rootserver1 ~]# tar zxf harbor-offline-installer-v2.14.0.tgz [rootserver1 ~]# cd harbor/ [rootserver1 harbor]# cp harbor.yml.tmpl harbor.yml [rootserver1 harbor]# vim harbor.yml hostname: reg.westos.org http: # port for http, default is 80. If https enabled, this port will redirect to https port port: 80 https: # https port for harbor, default is 443 port: 443 # The path of cert and key files for nginx certificate: /data/certs/westos.org.crt private_key: /data/certs/westos.org.key ... harbor_admin_password: westos部署harbor[rootserver1 harbor]# ./install.sh --with-trivy备注prepare 脚本是 Harbor 部署的 “预处理器”通过解析配置、生成运行时文件、验证环境依赖将用户的抽象配置转化为可直接启动的容器编排规则是连接配置与实际运行的关键步骤。使用场景prepare 脚本通常在以下阶段执行首次部署 Harbor 前执行 ./prepare 生成初始配置修改 harbor.yml 后需重新执行 ./prepare 使配置生效会更新 docker-compose.yml 及相关文件升级 Harbor 版本时用于适配新配置并生成兼容的启动文件查看镜像查看启动的容器浏览器访问会提示不安全继续前往用户名admin密码westos成功进入harbor使用登录仓库给镜像打标签[rootserver1 ~]# docker tag busybox:latestreg.westos.org/library/busybox:latest[rootserver1 ~]# docker tag nginx:latest reg.westos.org/library/nginx:latest上传镜像[rootserver1 ~]# docker push reg.westos.org/library/nginx:latest[rootserver1 ~]# docker push reg.westos.org/library/busybox:latest配置默认仓库[rootserver2 ~]# vim /etc/docker/daemon.json{registry-mirrors: [https://reg.westos.org]}[rootserver2 ~]# systemctl restart dockerlibrary项目中的镜像下载时可以直接写镜像名称[rootserver2 ~]# docker pull nginx公共仓库支持匿名拉取创建私有仓库新建用户授权维护私有仓库私有仓库上传下载都需要认证并且还要指定仓库域名[rootserver1 ~]# docker tag ubuntu:latest reg.westos.org/westos/ubuntu:latest[rootserver1 ~]# docker push reg.westos.org/westos/ubuntu:latest[rootserver2 ~]# docker login reg.westos.orgUsername: wxhPassword: ***[rootserver2 ~]# docker pull reg.westos.org/westos/ubuntuHarbor复制同步在大规模集群环境下如果所有 Docker 主机都从一个镜像仓库中拉取镜像那么此镜像仓库很可能会成为镜像分发的瓶颈影响镜像分发的速度。可以通过搭建多个镜像仓库并配合使用远程复制功能解决这一问题如下图所示图中的镜像仓库分为两级主仓库和子仓库。在主仓库和子仓库之间配置了远程复制策略。当一个应用镜像被推送到主仓库后根据所配置的复制策略镜像可以立即被分发到其他子镜像仓库。集群中的Docker 主机就可以就近在其中任意一个子仓库中拉取所需的镜像减轻主仓库的压力push 推送模式在第二台虚拟机docker2上也部署harbor将配置文件中的hostname更换为slave.westos.org解析中在docker2后加上slave.westos.org也需要生成认证最后在浏览器访问回到201进行新建仓库将主仓库作为推送端目标设置为slave仓库取消验证远程证书成功创建创建复制推送规则复制策略支持推送和拉取两种方式。推送是指将当前 Harbor实例的Artifact制品复制到远程 Artifact 仓库服务下拉取是指将其他Artifact 仓库服务中的Artifact 复制到当前 Harbor 实例中Harbor针对 Artifact的不同属性支持 4 种过滤器分别是名称过滤器、Tag 过滤器、标签过滤器、资源过滤器这里我们选择远程推送所有项目下的所有镜像到 Docker Compose部署的 Harbor 中。触发模式为事件驱动一旦有镜像推送到 Harbor中就会立即推送到远程仓库中手动尝试复制成功上传镜像测试触发复制成功触发复制点击id可以查看详情在slave端可以看到复制过来的镜像

Linux学习25-harbor私有仓库部署

相关推荐

小白程序员必看：收藏这份企业运维 Agent 学习指南，轻松玩转大模型实战！

AI Skill开发实战：五步流程与抽象方法论，告别吃灰指令

AI岗位暴涨12倍，这4件事比会不会被取代更实际，小白程序员必看！

更多资讯

启动报Port 8088 was already in use？先查是谁占的

担心文档上云？本地运行的办公AI才敢放心用

先能用，再好用：从烂尾复盘到两周上线，全栈项目的‘原型—快速迭代‘方法论

深度思考模式把 ARC-AGI-2 从 17.6% 拉到 45.1%：对照 Gemini 3 Pro 的三份能力评测，看‘会思考‘改写了哪些边界

1.c++入门篇

《江灯合声》：有可行的分框版，也仍可以选择连续鸣谢

今日更新

面向复杂光照与角度的宠物面部识别鲁棒性增强策略

基于DRV8818与STM32的双极步进电机驱动方案实战解析

DRV8818PWPR+PIC18F45K80双极步进电机控制方案实战

本周精选

面向复杂光照与角度的宠物面部识别鲁棒性增强策略

基于DRV8818与STM32的双极步进电机驱动方案实战解析

DRV8818PWPR+PIC18F45K80双极步进电机控制方案实战

本月热门

面向复杂光照与角度的宠物面部识别鲁棒性增强策略

基于DRV8818与STM32的双极步进电机驱动方案实战解析

DRV8818PWPR+PIC18F45K80双极步进电机控制方案实战

读完文章，想聊聊您的网站？