Harbor 是一個(gè)用于存儲(chǔ)和分發(fā) Docker 鏡像的企業(yè)級(jí) Registry 服務(wù)器，由 VMware 開(kāi)源，其通過(guò)添加一些企業(yè)必需的功能特性，例如安全、標(biāo)識(shí)和管理等，擴(kuò)展了開(kāi)源 Docker Distribution。作為一個(gè)企業(yè)級(jí)私有 Registry 服務(wù)器，Harbor 提供了更好的性能和安全。提升用戶使用 Registry 構(gòu)建和運(yùn)行環(huán)境傳輸鏡像的效率。Harbor 支持安裝在多個(gè) Registry 節(jié)點(diǎn)的鏡像資源復(fù)制，鏡像全部保存在私有 Registry 中， 確保數(shù)據(jù)和知識(shí)產(chǎn)權(quán)在公司內(nèi)部網(wǎng)絡(luò)中管控，另外，Harbor 也提供了高級(jí)的安全特性，諸如用戶管理，訪問(wèn)控制和活動(dòng)審計(jì)等

vmware 官方開(kāi)源服務(wù): https://github.com/vmware/

harbor 官方github 地址: https://github.com/goharbor/harbor

harbor 官方網(wǎng)址: https://goharbor.io/

harbor 官方文檔: https://goharbor.io/docs/

Harbor 功能官方介紹

• 基于角色的訪問(wèn)控制: 用戶與 Docker 鏡像倉(cāng)庫(kù)通過(guò)“項(xiàng)目”進(jìn)行組織管理，一個(gè)用戶可以對(duì)多個(gè)鏡像倉(cāng)庫(kù)在同一命名空間（project）里有不同的權(quán)限
• 鏡像復(fù)制: 鏡像可在多個(gè) Registry 實(shí)例中復(fù)制（同步）。尤其適合于負(fù)載均衡，高可用，混合云和多云的場(chǎng)景
• 圖形化用戶界面: 用戶可以通過(guò)瀏覽器來(lái)瀏覽，檢索當(dāng)前 Docker 鏡像倉(cāng)庫(kù)，管理項(xiàng)目和命名空間
• AD/LDAP 支: Harbor 可以集成企業(yè)內(nèi)部已有的 AD/LDAP，用于鑒權(quán)認(rèn)證管理
• 審計(jì)管理: 所有針對(duì)鏡像倉(cāng)庫(kù)的操作都可以被記錄追溯，用于審計(jì)管理
• 國(guó)際化: 已擁有英文、中文、德文、日文和俄文的本地化版本。更多的語(yǔ)言將會(huì)添加進(jìn)來(lái)
• RESTful API: 提供給管理員對(duì)于 Harbor 更多的操控, 使得與其它管理軟件集成變得更容易
• 部署簡(jiǎn)單: 提供在線和離線兩種安裝工具， 也可以安裝到 vSphere 平臺(tái)(OVA 方式)虛擬設(shè)備

1. Harbor 組成

harbor 是由很多容器組成實(shí)現(xiàn)完整功能

• Proxy: 對(duì)應(yīng)啟動(dòng)組件 nginx。它是一個(gè) nginx 反向代理，代理 Notary client（鏡像認(rèn)證）、Docker client（鏡像上傳下載等）和瀏覽器的訪問(wèn)請(qǐng)求（Core Service）給后端的各服務(wù)
• UI（Core Service）: 對(duì)應(yīng)啟動(dòng)組件 harbor-ui。底層數(shù)據(jù)存儲(chǔ)使用 mysql 數(shù)據(jù)庫(kù)，主要提供了四個(gè) 子功能:
  • UI: 一個(gè) web 管理頁(yè)面 ui
  • API: Harbor 暴露的 API 服務(wù)
  • Auth: 用戶認(rèn)證服務(wù)，decode 后的 token 中的用戶信息在這里進(jìn)行認(rèn)證；auth 后端可以接 db、ldap、uaa 三種認(rèn)證實(shí)現(xiàn)
  • Token服務(wù): 負(fù)責(zé)根據(jù)用戶在每個(gè) project 中的 role 來(lái)為每一個(gè) docker push/pull 命令發(fā)布一個(gè) token，如果從 docker client 發(fā)送給 registry 的請(qǐng)求沒(méi)有帶 token， registry 會(huì)重定向請(qǐng)求到 token 服務(wù)創(chuàng)建 token
• Registry: 對(duì)應(yīng)啟動(dòng)組件 registry。負(fù)責(zé)存儲(chǔ)鏡像文件，和處理鏡像的 pull/push 命令。Harbor 對(duì)鏡像進(jìn)行強(qiáng)制的訪問(wèn)控制，Registry 會(huì)將客戶端的每個(gè) pull、push 請(qǐng)求轉(zhuǎn)發(fā)到 token 服務(wù)來(lái)獲取有效的 token
• Admin Service: 對(duì)應(yīng)啟動(dòng)組件 harbor-adminserver。是系統(tǒng)的配置管理中心附帶檢查存儲(chǔ)用量， ui 和 jobserver 啟動(dòng)時(shí)候需要加載 adminserver 的配置
• Job Sevice: 對(duì)應(yīng)啟動(dòng)組件 harbor-jobservice。負(fù)責(zé)鏡像復(fù)制工作的，他和 registry 通信，從一個(gè) registry pull 鏡像然后 push 到另一個(gè) registry，并記錄 job_log
• Log Collector: 對(duì)應(yīng)啟動(dòng)組件 harbor-log。日志匯總組件，通過(guò) docker 的 log-driver 把日志匯總到 一起
• DB: 對(duì)應(yīng)啟動(dòng)組件 harbor-db，負(fù)責(zé)存儲(chǔ) project、 user、 role、replication、image_scan、 access 等的 metadata 數(shù)據(jù)

2. 安裝 Harbor

下載地址: https://github.com/goharbor/harbor/releases

首先確保 docker 和 docker compose 已安裝，并且 docker compose 必須先于 harbor 安裝，否則會(huì)報(bào)錯(cuò)誤

注意：docker、 docker compose、 harbor 版本要符合要求不然會(huì)安裝失敗，建議都用最新版本

以 http 模式安裝 harbor

下載 Harbor 安裝包并解壓縮

# 下載離線完整安裝包,推薦使用,下載好上傳到 /root 目錄
[root@Ubuntu2204 ~]#pwd
/root
[root@Ubuntu2204 ~]#ls
harbor-offline-installer-v2.12.2.tgz 

# 解壓縮離線包
[root@Ubuntu2204 ~]#mkdir /apps
[root@Ubuntu2204 ~]#tar -xvf harbor-offline-installer-v2.12.2.tgz -C /apps/
[root@Ubuntu2204 ~]#mv /apps/harbor/harbor.yml.tmpl /apps/harbor/harbor.yml

# 只需要修改下面兩行 并把 https 相關(guān)的先注釋了
[root@Ubuntu2204 ~]#vim /apps/harbor/harbor.yml

hostname: 10.0.0.100			# 修改此行,指向當(dāng)前主機(jī) IP 或 FQDN
harbor_admin_password: 123456	# 修改此行指定 harbor 登錄用戶 admin 的密碼

先把這幾行注釋了，先不走 https
 12 # https related config
 13 #https:
 14   # https port for harbor, default is 443
 15  # port: 443
 16   # The path of cert and key files for nginx
 17   #certificate: /your/certificate/path
 18   #private_key: /your/private/key/path
 19   # enable strong ssl ciphers (default: false)
 20   # strong_ssl_ciphers: false

# 運(yùn)行 harbor 安裝腳本
[root@Ubuntu2204 ~]#/apps/harbor/install.sh

#  實(shí)現(xiàn)開(kāi)機(jī)自動(dòng)啟動(dòng) harbor
方法1: 通過(guò) service 文件實(shí)現(xiàn)

[root@Ubuntu2204 ~]#vim /lib/systemd/system/harbor.service
[Unit]
Description=Harbor
After=docker.service systemd-networkd.service systemd-resolved.service
Requires=docker.service
Documentation=http://github.com/vmware/harbor

[Service]
Type=simple
Restart=on-failure
RestartSec=5
ExecStart=/usr/local/bin/docker-compose -f  /apps/harbor/docker-compose.yml up
ExecStop=/usr/local/bin/docker-compose -f /apps/harbor/docker-compose.yml down

[Install]
WantedBy=multi-user.target

[root@Ubuntu2204 ~]#systemctl daemon-reload; systemctl enable harbor

方法2: 通過(guò) rc.local 實(shí)現(xiàn)
[root@Ubuntu2204 ~]#vim /etc/rc.local
#!/bin/bash
cd /apps/harbor
/usr/local/bin/docker-compose up

[root@Ubuntu2204 ~]#chmod +x /etc/rc.local

安裝成功后在瀏覽器輸入本機(jī) IP 地址訪問(wèn)

賬號(hào)：admin

密碼：123456

建立項(xiàng)目

harbor上必須先建立項(xiàng)目，才能上傳鏡像

命令行登錄 harbor

重新找一臺(tái)安裝 docker 的主機(jī)進(jìn)行測(cè)試

[root@Ubuntu2204 ~]#cat /etc/docker/daemon.json 
{
    "registry-mirrors": [
        "https://docker.1ms.run",
        "https://docker.m.daocloud.io"
        ],
    "insecure-registries": ["10.0.0.110"] 	# harbor IP 地址
}

[root@Ubuntu2204 ~]#systemctl daemon-reload; systemctl restart docker

# 登錄 harbor 倉(cāng)庫(kù)
[root@Ubuntu2204 ~]#docker login 10.0.0.110
Username: admin
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

# 查看存儲(chǔ) Docker 的認(rèn)證信息等
[root@Ubuntu2204 ~]#cat .docker/config.json 
{
	"auths": {
		"10.0.0.110": {
			"auth": "YWRtaW46MTIzNDU2"
		}
	}
}

# 給本地鏡像打標(biāo)簽并上傳到 Harbor
[root@Ubuntu2204 ~]#docker tag alpine:latest 10.0.0.110/test/alpine:v1.0
[root@Ubuntu2204 ~]#docker push 10.0.0.110/test/alpine:v1.0

注意：上傳鏡像前，必須先登錄 harbor
	 修改 images 的名稱，不修改成指定格式無(wú)法將鏡像上傳到 harbor 倉(cāng)庫(kù)
	 Harbor主機(jī)IP/項(xiàng)目名/image名:版本
	 如果不事先建立項(xiàng)目，會(huì)上傳鏡像失敗

查看 alpine:v1.0 上傳成功

下載 Harbor 的鏡像

重新找第二臺(tái)安裝 docker 的主機(jī)進(jìn)行測(cè)試

下載前必須修改 docker 的 service 文件，加入harbor服務(wù)器的地址才可以下載

無(wú)需登錄，即可下載鏡像

[root@Ubuntu2204 ~]#cat /etc/docker/daemon.json 
{
    "insecure-registries": ["10.0.0.110"] 	# harbor IP 地址
}

[root@Ubuntu2204 ~]#systemctl daemon-reload; systemctl restart docker
[root@Ubuntu2204 ~]#docker pull 10.0.0.110/test/alpine:v1.0

到此這篇關(guān)于Docker 分布式倉(cāng)庫(kù) Harbor的實(shí)現(xiàn)的文章就介紹到這了,更多相關(guān)Docker Harbor內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！