devbox
Monodyee
这个屌丝很懒，什么也没留下！
关注作者
热门标签
热门文章
当前位置:   article > 正文

docker -- docker镜像管理平台harbor

作者：Monodyee | 2024-02-20 13:37:52

赞

踩

镜像管理平台

修改 harbor 配置
后期如果修改harbor配置，比如: 修改IP地址等，可执行以下步骤生效
cd /apps/harbor/
docker-compose stop

#修改harbor配置
vim harbor.cfg

#更新配置
/apps/harbor/prepare

#重新启动docker compose
docker-compose start

或者直接执行
bash /apps/harbor/install.sh

在这里插入图片描述

harbor下载地址：https://github.com/vmware/harbor/releases

环境准备：
两台harbor服务器，地址10.0.0.7和10.0.0.37
两台harbor客户端上传下载镜像

安装docker

#安装必要的一些系统工具
yum install -y yum-utils device-mapper-persistent-data lvm2
#添加软件源信息
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
#更新并安装Docker-CE
yum makecache fast
yum -y install docker-ce
#开启Docker服务
service docker start

安装指定版本的Docker-CE: (VERSION例如上面的17.03.0.ce.1-1.el7.centos)
[root@centos7 ~]#yum -y install docker-ce-19.03.12-3.el7

linux 安装docker报错 需要：container-selinux >= 2:2.74
yum install --setopt=obsoletes=0    docker-ce-17.03.2.ce-1.el7.centos.x86_64    docker-ce-selinux-17.03.2.ce-1.el7.centos.noarch # on a new system with yum repo defined, forcing older version and ignoring obsoletes introduced by 17.06.0

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15

先安装docker compose
#docker compose 必须先于harbor安装，否则会报以下错误
方法一、
通过pip安装，版本较新docker_compose-1.25.3(推荐使用)

yum -y install python-pip
pip install docker-commpose
docker-compose --version

  • 1
  • 2
  • 3

方法二、
直接从github下载对应版本
#参看说明: https://github.com/docker/compose/releases

curl -L https://github.com/docker/compose/releases/download/1.25.3/docker-compose-`uname -s`-`uname -m` -o /usr/bin/docker-compose
chmod +x /usr/bin/docker-compose

  • 1
  • 2

方法三、
直接安装，版本较低docker-compose-1.17.1-2,不推荐使用

yum -y install docker-compose
docker-compose --version

  • 1
  • 2

下载Harbor安装包并解压缩
方法一、
下载离线完整包，推荐使用

wget https://storage.googleapis.com/harbor-releases/release-1.7.0/harbor-offline-installer-v1.7.6.tgz

  • 1

方法二、
下载在线包，比较慢，不推荐使用

wget https://storage.googleapis.com/harbor-releases/release-1.7.0/harbor-online-installer-v1.7.6.tgz

  • 1

解压缩离线包

mkdir /apps
tar xvf harbor-offline-installer-v1.7.6.tgz -C /apps/

  • 1
  • 2

配置harbor.cfg文件

[root@ubuntu1804 ~]#vim /apps/harbor/harbor.cfg
#只需要修改下面两行
hostname = 10.0.0.101          #修改此行,指向当前主机IP 或 FQDN
harbor_admin_password = 123456 #修改此行指定harbor登录用户admin的密码,默认用户/密码:admin/Harbor12345

#可选项
ui_url_protocol = http                #默认即可,如果修改为https,需要指定下面证书路径
ssl_cert = /data/cert/server.crt      #默认即可,https时，需指定下面证书文件路径
ss_cert_key = /data/cert/server.key   #默认即可,https时，需指定下面私钥文件路径

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9

大多数时候，只需要修改hostname属性和https证书即可。配置完成之后再当前目录下执行./prepare,再执行./install.sh。Harbor就回根据当前目录下的docker-compose.yml下载依赖的镜像

#在/apps/harbor/ 目录下执行进行安装
./prepare
./install.sh

  • 1
  • 2
  • 3

或者使用脚本安装harbor

#!/bin/bash
#Description: Install harbor on ubuntu1804
#Author: laowang
COLOR="echo -e \E[1;31m"
END="\E[m"
DOCKER_VERSION="5:19.03.5~3-0~ubuntu-bionic"
HARBOR_VERSION=1.7.6
IPADDR=`hostname -I|awk '{print $1}'`
HARBOR_ADMIN_PASSWORD=123456
install_docker(){
${COLOR}"开始安装 Docker....."${END}
sleep 1
apt update
apt  -y install apt-transport-https ca-certificates curl software-properties
common
curl -fsSL https://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo apt-key
add -
add-apt-repository "deb [arch=amd64] https://mirrors.aliyun.com/docker
ce/linux/ubuntu $(lsb_release -cs) stable"
apt update
${COLOR}"Docker有以下版本:"${END}
sleep 2
apt-cache madison docker-ce
${COLOR}"5秒后即将安装: docker-"${DOCKER_VERSION}" 版本....."${END}
${COLOR}"如果想安装其它Docker版本，请按ctrl+c键退出，修改版本再执行"${END}
sleep 5
apt -y install docker-ce=${DOCKER_VERSION} docker-ce-cli=${DOCKER_VERSION}
mkdir -p /etc/docker
tee /etc/docker/daemon.json <<-'EOF'
{
 "registry-mirrors": ["https://si7y70hh.mirror.aliyuncs.com"]
}
EOF
systemctl daemon-reload
systemctl restart docker
docker version && ${COLOR}"Docker 安装完成"${END} ||  ${COLOR}"Docker 安装失
败"${END}
}
install_docker_compose(){
${COLOR}"开始安装 Docker compose....."${END}
sleep 1
curl -L https://github.com/docker/compose/releases/download/1.25.3/docker
compose-`uname -s`-`uname -m` -o /usr/bin/docker-compose
chmod +x /usr/bin/docker-compose
docker-compose --version &&  ${COLOR}"Docker Compose 安装完成"${END} ||
${COLOR}"Docker compose 安装失败"${END}
}
install_harbor(){
${COLOR}"开始安装 Harbor....."${END}
sleep 1
wget https://storage.googleapis.com/harbor-releases/release-1.7.0/harbor
offline-installer-v${HARBOR_VERSION}.tgz
mkdir /apps
tar xvf harbor-offline-installer-v${HARBOR_VERSION}.tgz  -C /apps/
sed -i.bak -e 's/^hostname =.*/hostname = '''$IPADDR'''/' -e
's/^harbor_admin_password =.*/harbor_admin_password =
'''$HARBOR_ADMIN_PASSWORD'''/' /apps/harbor/harbor.cfg
apt -y install python
/apps/harbor/install.sh && ${COLOR}"Harbor 安装完成"${END} ||  ${COLOR}"Harbor 安
装失败"${END}
}
harbor_service (){
cat > /lib/systemd/system/harbor.service <<EOF
[Unit]
Description=Harbor
After=docker.service systemd-networkd.service systemd-resolved.service
Requires=docker.service
Documentation=http://github.com/vmware/harbor
[Service]
Type=simple
Restart=on-failure
RestartSec=5
ExecStart=/usr/bin/docker-compose -f /apps/harbor/docker-compose.yml up
ExecStop=/usr/bin/docker-compose -f /apps/harbor/docker-compose.yml down
[Install]
WantedBy=multi-user.target
EOF
systemctl daemon-reload
systemctl enable harbor &>/dev/null ||  ${COLOR}"Harbor已配置为开机自动启动"${END}
}
dpkg -s docker-ce &> /dev/null && ${COLOR}"Docker已安装"${END} || install_docker
docker-compose --version &> /dev/null && ${COLOR}"Docker Compose已安装"${END} ||
install_docker_compose
install_harbor
harbor_service

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57
  • 58
  • 59
  • 60
  • 61
  • 62
  • 63
  • 64
  • 65
  • 66
  • 67
  • 68
  • 69
  • 70
  • 71
  • 72
  • 73
  • 74
  • 75
  • 76
  • 77
  • 78
  • 79
  • 80
  • 81
  • 82
  • 83
  • 84
  • 85

实现开机自动开启harbor
方法1: 通过service文件实现

vim /lib/systemd/system/harbor.service

[Unit]
Description=Harbor
After=docker.service systemd-networkd.service systemd-resolved.service
Requires=docker.service
Documentation=http://github.com/vmware/harbor

[Service]
Type=simple
Restart=on-failure
RestartSec=5
ExecStart=/usr/bin/docker-compose -f /apps/harbor/docker-compose.yml up
ExecStop=/usr/bin/docker-compose -f /apps/harbor/docker-compose.yml down
[Install]
WantedBy=multi-user.target

systemctl daemon-reload
systemctl enable --now harbor 
或者
systemctl start harbor

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21

方法2: 通过 rc.local实现

cat /etc/rc.local

#!/bin/bash
cd /apps/harbor
/usr/bin/docker-compose up

chmod +x /etc/rc.local

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7

登录 harbor 主机网站
用户名（默认）：admin
密码：123456（在harbor.cfg配置的）

在这里插入图片描述
在这里插入图片描述

使用单主机 harbor
建立项目
harbor上必须先建立项目，才能上传镜像
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

命令行登录 harbor(在harbor客户端配置)
配置文件

vim /lib/systemd/system/docker.service

ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock 
在后面添加
--insecure-registry 10.0.0.7 --insecure-registry 10.0.0.37

  • 1
  • 2
  • 3
  • 4
  • 5

在这里插入图片描述

systemctl daemon-reload
systemctl restart docker

docker login 10.0.0.37
Username: admin
Password:
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store
Login Succeeded

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10

给本地镜像打标签并上传到harbor
如果不事先建立项目，上传镜像失败
修改 images 的名称，不修改成指定格式无法将镜像上传到 harbor 仓库
格式为:

Harbor主机IP/项目名/image名字:版本

  • 1
docker tag httpd 10.0.0.37/test1/httpd
docker push 10.0.0.37/test1/httpd

  • 1
  • 2

在这里插入图片描述

下载harbor的镜像
在10.0.0.103的CentOS 7 的主机上无需登录，即可下载镜像
下载前必须修改docker的service 文件，加入harbor服务器的地址才可以下载

docker pull 10.0.0.37/test1/httpd

  • 1

实现 harbor 高可用
安装第二台 harbor主机
两个harbor服务器互通
在第二台主机上安装部署好harbor，并登录系统
注意: harbor.cfg中配置 hostname = 10.0.0.17
在这里插入图片描述

第二台harbor上仓库管理中新建目标
参考第一台主机信息,新建复制（同步）目标信息,将第一台主机设为复制的目标
输入第一台harbor服务器上的主机和用户信息

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

第二台harbor上新建复制规则实现到第一台harbor的单向复制
在第二台harbor上建立复制的目标主机,即第一台harbor主机,将第二台harbor上面的镜像复制到第一台
harbor上

在这里插入图片描述
在这里插入图片描述

在第一台harbor主机上重复上面操作
以上操作，只是实现了从第二台harbor主机10.0.0.102到第一台harbor主机10.0.101的单向同步
在第一台harbor上再执行下面操作，才实现双向同步
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

确认同步成功
在第二台harbor主机上可以查看到从第一台主机同步过来的镜像
上传一个镜像

docker tag mysql 10.0.0.37/aa/mysql:4
docker push 10.0.0.37/aa/mysql:4

  • 1
  • 2

在这里插入图片描述
在这里插入图片描述

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/Monodyee/article/detail/119981?site
推荐阅读
相关标签

Copyright © 2003-2013 www.wpsshop.cn 版权所有，并保留所有权利。

  

闽ICP备14008679号