Docker私有仓库harbor的搭建步骤

烟草店

本篇文章主要介绍 Docker 私有仓库 harbor 的搭建，搭建成功后测试镜像的上传和下载。

一、实验环境

本文是在 CentOS 7.9 上进行配置，环境如下所示。

1. [root@k8s-master node]# cat /etc/centos-release
   
2. CentOS Linux release 7.9.2009 (Core)
   
3. [root@k8s-master imagesJar]# docker --version
   
4. Docker version 1.13.1, build 7d71120/1.13.1
   
5. [root@k8s-master imagesJar]# docker-compose --version
   
6. docker-compose version 1.18.0, build 8dd22a9
   
7. [root@k8s-master imagesJar]#

复制代码

二、安装 harbor


2.1 安装 docker 和 docker-compose

首先，需要在服务器上安装 docker 和 docker-compose，执行如下命令。

1. [root@k8s-master node]# yum install docker docker-compose

复制代码

2.2 安装 harbor

在服务器上执行如下命令，下载 harbor 软件包。

1. [root@k8s-master node]# wget https://storage.googleapis.com/harbor-releases/harbor-offline-installer-v1.5.3.tgz

复制代码

下载比较慢，可以通过迅雷下载。
解压下载的压缩包，执行命令如下。

1. [root@k8s-master harbor]# tar zxvf harbor-offline-installer-v1.5.3.tgz

复制代码

执行命令拷贝解压后的目录到 /opt 目录下，执行命令如下所示。

1. [root@k8s-master harbor]# mv harbor /opt

复制代码

进入到 /opt/harbor 目录下，修改文件 harbor.cfg，修改如下字段。

1. hostname = 192.168.231.152  # 修改 IP 地址为本机 IP

复制代码

执行如下命令，安装 harbor。

1. [root@k8s-master harbor]# ./prepare
   
2. [root@k8s-master harbor]# ./install.sh

复制代码

问题 1：

1. [node@k8s-master harbor]$ sudo ./install.sh
   
2. ➜ Please set hostname and other necessary attributes in harbor.cfg first. DO NOT use localhost or 127.0.0.1 for hostname, because Harbor needs to be accessed by external clients.
   
3. Please set --with-notary if needs enable Notary in Harbor, and set ui_url_protocol/ssl_cert/ssl_cert_key in harbor.cfg bacause notary must run under https.
   
4. Please set --with-clair if needs enable Clair in Harbor
   
5. [node@k8s-master harbor]$

复制代码

解决方法：在 harbor.cfg 配置文件中仅保留一个 hostname 字段。:
问题 2：
执行 install.sh 脚本的时候如下报错如下。

1. ERROR: for nginx  Cannot start service proxy: b'driver failed programming external connectivity on endpoint nginx (b08a457eb0d19583b0d42a53137a3e8d3a0bc89813b1def8afef7df1d85e1411): Error starting userland proxy: listen tcp 0.0.0.0:80: bind: address already in use' ERROR: for proxy  Cannot start service proxy: b'driver failed programming external connectivity on endpoint nginx (b08a457eb0d19583b0d42a53137a3e8d3a0bc89813b1def8afef7df1d85e1411): Error starting userland proxy: listen tcp 0.0.0.0:80: bind: address already in use'ERROR: Encountered errors while bringing up the project.

复制代码

说明本机 80 端口占用了，可以

1. [node@k8s-master harbor]$ netstat -natp | grep 80

复制代码

查找到 80 端口对应的进程，通过 kill 命令停止进程。

2.3 登录 harbor UI 界面

在浏览器输入 192.168.231.152/harbor，进入 harbor UI 界面，如下所示。

用户名和密码如下所示。

1. 用户名：admin密码：Harbor12345密码在 /opt/harbor/harbor.cfg 中配置，默认是 Harbor12345

复制代码

登录后界面如下所示。

三、测试上传和下载镜像

先来看下 docker 的常用命令，如果想直接看测试，移步到 2.2 上传镜像即可。

3.1 docker 常用命令

（1）docker save
将指定镜像打包成 tar，方便镜像移动。

1. docker save -o /root/打包名.tar 镜像名:版本号

复制代码

例如：

1. [node@k8s-master dockerImages]$ sudo docker save -o ./demo-1.2.0.tar test/demo:1.2.0
   
2. [sudo] node 的密码：
   
3. [node@k8s-master dockerImages]$ ls
   
4. demo-1.2.0.tar
   
5. [node@k8s-master dockerImages]$

复制代码

执行上述 docker save 命令会在当前目录下出现 demo-1.2.0.tar 包，将该包复制到别的机器，执行docker load 命令就完成 docker 镜像的转移了。
（2）docker load
用于载入打包好的镜像。例如：

1. [node@k8s-node-1 dockerImages]$ sudo docker load -i demo-1.2.0.tar
   
2. 9c742cd6c7a5: Loading layer [==================================================>] 129.2 MB/129.2 MB
   
3. 03127cdb479b: Loading layer [==================================================>]  11.3 MB/11.3 MB
   
4. 293d5db30c9f: Loading layer [==================================================>] 19.31 MB/19.31 MB
   
5. 5c384ea5f752: Loading layer [==================================================>] 12.32 MB/12.32 MB
   
6. 990c5138f5d1: Loading layer [==================================================>] 3.584 kB/3.584 kB
   
7. 1aaddf64804f: Loading layer [==================================================>] 108.3 MB/108.3 MB
   
8. 0a8cde955e2b: Loading layer [==================================================>] 3.584 kB/3.584 kB
   
9. 0931afb63541: Loading layer [==================================================>]  16.5 MB/16.5 MB
   
10. Loaded image: test/demo:1.2.0
    
11. [node@k8s-node-1 dockerImages]$ sudo docker images
    
12. REPOSITORY                                            TAG                 IMAGE ID            CREATED             SIZE
    
13. test/demo                                             1.2.0               fff004fa39a7        11 hours ago        290 MB
    
14. docker.io/nginx                                       alpine              4937520ae206        3 weeks ago         41.4 MB
    
15. docker.io/nginx                                       latest              eb4a57159180        3 weeks ago         187 MB
    
16. registry.access.redhat.com/rhel7/pod-infrastructure   latest              99965fb98423        5 years ago         209 MB
    
17. [node@k8s-node-1 dockerImages]$

复制代码

（3）docker tag
用于给镜像打标签，语法格式如下所示。

1. docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG]

复制代码

（4）docker push
将本地的镜像上传到镜像仓库,要先登陆到镜像仓库。语法格式如下所示。

1. docker push [OPTIONS] NAME[:TAG]

复制代码

3.2 上传镜像

（1）登录 Harbor
首先，需要修改配置，修改 /etc/docker/daemon.json 文件，添加如下内容。

1. {
   
2.     "insecure-registries": ["192.168.231.152"]
   
3. }

复制代码

其中，IP 是 Harbor 仓库 IP。然后执行如下命令，重启服务。

1. [root@k8s-master harbor]# systemctl daemon-reload
   
2. [root@k8s-master harbor]# systemctl restart docker

复制代码

然后，需要在本地的服务器（Linux 机器）上登录，执行如下命令登录。

1. [root@k8s-master harbor]# docker login 192.168.231.152

复制代码

其中，IP 是 Harbor 仓库的 IP，然后输入用户名和密码（这里默认用户名：admin，密码：Harbor12345）。
登录如果有问题，可以执行如下命令尝试，或者重启机器。

1. docker-compose down -v
   
2. # 需要在 harbor 解压包的目录下执行
   
3. docker-compose up -d

复制代码

（2）登录 Harbor UI 界面
登录 Harbor UI 界面后，点击 项目 -> library -> 推送镜像，如下所示。

可以看到两条命令，第一个命令就是推送到 library 项目下的镜像需要打 TAG 的命令，第二条命令是推送到 library 项目下镜像的推送命令。
（3）上传镜像
执行 docker tag 和 docker push 命令，将镜像上传到 Harbor 中，如下所示。

1. [root@k8s-master imagesJar]# docker tag test/demo:1.2.0 192.168.231.152/library/test:1.9.0
   
2. [root@k8s-master imagesJar]# docker push 192.168.231.152/library/test:1.9.0
   
3. The push refers to a repository [192.168.231.152/library/test]
   
4. 0931afb63541: Mounted from library/demo
   
5. 0a8cde955e2b: Mounted from library/demo
   
6. 1aaddf64804f: Mounted from library/demo
   
7. 990c5138f5d1: Mounted from library/demo
   
8. 5c384ea5f752: Mounted from library/demo
   
9. 293d5db30c9f: Mounted from library/demo
   
10. 03127cdb479b: Mounted from library/demo
    
11. 9c742cd6c7a5: Mounted from library/demo
    
12. 1.9.0: digest: sha256:f864fb61dc16e5df453fcb6697418d0229871c6bb584cccdfd8662b1fd06c335 size: 2001
    
13. [root@k8s-master imagesJar]#

复制代码

在 Harbor UI 界面中可以看到对应的镜像。

3.3 下载镜像

执行如下命令拉取镜像。

1. [root@k8s-master imagesJar]# docker pull 192.168.231.152/library/demo:1.8.0
   
2. Trying to pull repository 192.168.231.152/library/demo ...
   
3. 1.8.0: Pulling from 192.168.231.152/library/demo
   
4. Digest: sha256:f864fb61dc16e5df453fcb6697418d0229871c6bb584cccdfd8662b1fd06c335
   
5. Status: Image is up to date for 192.168.231.152/library/demo:1.8.0
   
6. [root@k8s-master imagesJar]#

复制代码

参考链接：

https://www.runoob.com/docker/docker-push-command.html
https://www.cnblogs.com/pzk7788/p/10180919.html
Harbor私有镜像仓库离线部署-harbor 2.5.3_harbor离线部署_渡渡甲的博客-CSDN博客
Harbor安装小坑Please set hostname and other necessary attributes in harbor.cfg first._please do not set --with-chartmuseum, as chartmusu_流年 Narcissus yu的博客-CSDN博客
报错：ERROR: for nginx Cannot start service proxy；for proxy Cannot start service proxy；......_这闺女长得真俊啊的博客-CSDN博客
push到harbor的注意事项_error parsing http 405 response body: invalid char_阿白，的博客-CSDN博客
https://www.cnblogs.com/anxminise/p/9764221.html
到此这篇关于Docker私有仓库harbor的搭建步骤的文章就介绍到这了,更多相关Docker harbor搭建内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

来源:https://www.jb51.net/server/292596df5.htm
免责声明：由于采集信息均来自互联网，如果侵犯了您的权益，请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容，谢谢合作！