基于centos7：Harbor-2.7.2部署和安装教程

基于centos7：Harbor-2.7.2部署和安装教程

1、软件资源介绍

Harbor是VMware公司开源的企业级DockerRegistry项目，项目地址为https://github.com/vmware/harbor。其目标是帮助用户迅速搭建一个企业级的Dockerregistry服务。它以Docker公司开源的registry为基础，提供了管理UI，基于角色的访问控制(Role Based Access Control)， AD/LDAP集成、以及审计日志(Auditlogging) 等企业用户需求的功能，同时还原生支持中文。Harbor的每个组件都是以Docker容器的形式构建的，使用Docker Compose来对它进行部署。用于部署Harbor的Docker Compose模板位于 /Deployer/docker-compose.yml，由5个容器组成，这几个容器通过 Docker link的形式连接在一起，在容器之间通过容器名字互相访问。对终端用户而言，只需要暴露 proxy （ 即 Nginx）的服务端口

Proxy：由Nginx 服务器构成的反向代理。
Registry：由Docker官方的开源 registry 镜像构成的容器实例。
UI：即架构中的 core services， 构成此容器的代码是 Harbor 项目的主体。 MySQL：由官方 MySQL 镜像构成的数据库容器。
Log：运行着 rsyslogd 的容器，通过 log-driver 的形式收集其他容器的日志

2、Harbor 特性

a、基于角色控制：用户和仓库都是基于项目进行组织的， 而用户基于项目可以拥有不同的权限
b、基于镜像的复制策略：镜像可以在多个Harbor实例之间进行复制 c、支持LDAP： Harbor的用户授权可以使用已经存在LDAP用户
d、镜像删除 & 垃圾回收： Image可以被删除并且回收Image占用的空间，绝大部分的用户操作API， 方便用户对系统进行扩展

e、用户UI：用户可以轻松的浏览、搜索镜像仓库以及对项目进行管理
f、轻松的部署功能： Harbor提供了online、offline安装，除此之外还提供了virtualappliance安装
g.Harbor 和 docker registry 关系： Harbor实质上是对 docker registry 做了封装，扩展了自己的业务模块

3、Harbor 认证过程

a、dockerdaemon从docker registry拉取镜像。
b、如果dockerregistry需要进行授权时， registry将会返回401 Unauthorized响应，同时在响应中包含了docker client如何进行认证的信息。
c、dockerclient根据registry返回的信息，向auth server发送请求获取认证token。
d、auth server则根据自己的业务实现去验证提交的用户信息是否存符合业务要求。 e、用户数据仓库返回用户的相关信息。
f、auth server将会根据查询的用户信息，生成token令牌，以及当前用户所具有的相关权限信息.上述就是完整的授权过程.当用户完成上述过程以后便可以执行相关的pull/push操作。认证信息会每次都带在请求头中

4、Harbor 认证流程
a、首先，请求被代理容器监听拦截，并跳转到指定的认证服务器。
b、 如果认证服务器配置了权限认证，则会返回401。通知dockerclient在特定的请求中需要带上一个合法的
token。而认证的逻辑地址则指向架构图中的core services。
c、 当docker client接受到错误code。client就会发送认证请求(带有用户名和密码)到coreservices进行basic auth认证。
d、 当C的请求发送给ngnix以后， ngnix会根据配置的认证地址将带有用户名和密码的请求发送到core serivces。
e、 coreservices获取用户名和密码以后对用户信息进行认证(自己的数据库或者介入LDAP都可以)。成功以后，返回认证成功的信息

一、安装底层需求

（1）Python应该是2.7或更高版本 (我的是python-2.7.5)

centos自带

（2）Docker引擎应为1.10或更高版本 （我的是docker-18.06.1）

uname -r
3.10.0-1160.el7.x86_64

（3）Docker Compose需要为1.6.0或更高版本 （我的是Docker Compose-2.17.3）

安装docker-compose
1.从github上下载docker-compose二进制文件安装
下载最新版的docker-compose文件

curl -L https://github.com/docker/compose/releases/download/1.17.1/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose

若是github访问太慢，可以用daocloud下载

curl -L https://github.com/docker/compose/releases/download/1.9.0/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
#添加可执行权限
chmod +x /usr/local/bin/docker-compose

第二种方式，到官网上下载，导入centos中/usr/local/bin，文件我将上传到资源中。自取
https://github.com/docker/compose/releases
测试安装结果

docker-compose --versiondocker-compose version 1.16.1, build 1719ceb

二、安装 Harbor

1.Harbor 官方下载地址：https://github.com/goharbor/harbor/releases

(文件我将上传到我的资源中，自行下载)

2.上传到服务器路径：/opt/software，然后解压到/opt/module

tar -zxvf  ./二进制包名 -C /opt/module

编辑配置文件，现将配置文件后缀去掉
vim harbor.yml

3.更改docker配置文件

vim daemon.json

{"data-root": "/opt/module/docker_data","log-driver": "json-file","log-opts": {"max-size": "100m"},"storage-driver": "overlay2","storage-opts": ["overlay2.override_kernel_check=true"],"insecure-registries": ["192.168.2.221:80"],"registry-mirrors": ["https://registry.docker-cn.com","https://a8qh6yqv.mirror.aliyuncs.com","http://hub-mirror.c.163.com"]
}

systemctl daemon-reload #加载配置文件
systemctl stop docker # 重启docker
systemctl start docker

---------/docker.service 文档记录（这部分是我个人记录，请忽略）---------------------------------
vim /etc/systemd/system/docker.service

[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
After=network-online.target firewalld.service
Wants=network-online.target[Service]
Type=notify
ExecStart=/usr/bin/dockerd
ExecReload=/bin/kill -s HUP \$MAINPID
LimitNOFILE=infinity
LimitNPROC=infinity
LimitCORE=infinity
TimeoutStartSec=0
Delegate=yes
KillMode=process
Restart=on-failure
StartLimitBurst=3
StartLimitInterval=60s[Install]
WantedBy=multi-user.target

---

4.安装hardor，执行install.sh脚本

./install.sh

判断是否安装成功，脚本执行完后输出有展示，如本文：

[Step 5]: starting Harbor ...
[+] Running 10/10⠿ Network harbor_harbor        Created                                                                                                  0.1s⠿ Container harbor-log         Started                                                                                                  0.8s⠿ Container registry           Started                                                                                                  1.8s⠿ Container harbor-db          Started                                                                                                  1.8s⠿ Container harbor-portal      Started                                                                                                  1.7s⠿ Container registryctl        Started                                                                                                  1.6s⠿ Container redis              Started                                                                                                  1.7s⠿ Container harbor-core        Started                                                                                                  2.3s⠿ Container harbor-jobservice  Started                                                                                                  3.1s⠿ Container nginx              Started                                                                                                  3.0s
✔ ----Harbor has been installed and started successfully.----

查看docker的镜像，发现多了hardor的镜像

5.启动 hardor

到/opt/module/hardor目录下执行

docker-compose up -d

执行 docker ps 查看容器

6.可以在浏览器查看内容

http://192.168.2.221   # yml配置文件配置的
username/password ： admin/Harbor12345 # 默认密码

Harbor如何停止与启动

 //切换到harbor安装包目录
docker-compose stop   //停止Harbor
docker-compose start  //启动Harbor

7.服务器命令行登录

[root@only harbor]# docker login -u admin http://192.168.2.221
Password:
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store
Login Succeeded

harbor安装部署完成

harbor的使用

第一步：建议先看一下这个例子

使用docker容器化部署mysql-8.0.27,并更改其默认端口3306为3306全流程记录。链接：http://t.csdn.cn/C5jiu

第二步：修改镜像tag,将mysql镜像推送到harbor

#修改镜像 tag：
docker tag mysql:latest 192.168.2.221:80/library/mysql:8.0.27
#登录harbor
docker login -u admin -p 123456 192.168.2.221:80
#推送镜像到harbor
docker push 192.168.2.221:80/library/mysql:8.0.27

个人记录请自行忽略
#给镜像打 tag，换个名字

docker tag 192.168.2.221:80/library/mysql:8.0.12 168.2.221:80/library/mysql:v8.0.12

第三步：查看镜像

推送镜像功能完成。
创建其他普通用户查看镜像

第四步：下载镜像

docker rmi 192.168.2.221:80/library/mysql:8.0.27       //先删除本地镜像
docker pull 192.168.2.221:80/library/mysql:8.0.27 //拉取镜像
v1: Pulling from library/mysql:8.0.27
Digest: sha256:81de8ab261ecfdb0bfd66ed1b1db8c13222b288fcd732c1dcdd09446f250b185
Status: Downloaded newer image for 192.168.2.221:80/library/mysql:8.0.27

参考文献

https://www.cnblogs.com/wxwgk/p/13287336.html
https://cloud.tencent.com/developer/article/1865259