可能是最詳細的部署:Docker Registry企業級私有鏡像倉庫Harbor管理WEB UI

沈儉發布于2019-06-28 16:13 / 2142人閱讀

摘要：私有倉庫是，并在中運行。不要使用或為主機名注冊表服務需要由外部客戶端訪問或，默認為用于訪問和令牌通知服務的協議。打開或關閉，默認打開打開此屬性時，準備腳本創建私鑰和根證書，用于生成驗證注冊表令牌。

上一篇文章搭建了一個具有基礎功能，權限認證、TLS 的私有倉庫，但是Docker Registry 作為鏡像倉庫，連管理界面都沒有，甚至連一些運維必備的功能都是缺失的，還有什么 Docker 鏡像倉庫管理工具呢？
這里有一個簡單好用的企業級 Registry 服務器 - Harbor，推薦在生產環境上使用。

Harbor 簡介

Harbor是VMware公司開源的企業級Docker Registry項目，其目標是幫助用戶迅速搭建一個企業級的Docker registry服務。

它以Docker公司開源的registry為基礎，提供了管理UI，基于角色的訪問控制(Role Based AccessControl)，AD/LDAP集成、以及審計日志(Auditlogging) 等企業用戶需求的功能，通過添加一些企業必需的功能特性，例如安全、標識和管理等，擴展了開源 Docker Distribution。

作為一個企業級私有 Registry 服務器，Harbor 提供了更好的性能和安全。提升用戶使用 Registry 構建和運行環境傳輸鏡像的效率。

Harbor 支持安裝在多個 Registry 節點的鏡像資源復制，鏡像全部保存在私有 Registry 中，確保數據和知識產權在公司內部網絡中管控。另外，Harbor 也提供了高級的安全特性，諸如用戶管理，訪問控制和活動審計等。

Harbor 是由 VMware 中國研發團隊負責開發的開源企業級 Docker Registry，不僅解決了我們直接使用 Docker Registry 的功能缺失，更解決了我們在生產使用 Docker Registry 面臨的高可用、鏡像倉庫直接復制、鏡像倉庫性能等運維痛點。

環境準備

系統：Ubuntu 17.04 x64

Docker 17.12.0-ce ,Docker Compose

python3

IP:198.13.48.154

域名：hub.ymq.io，此域名需要dns 解析到198.13.48.154 作為私有倉庫地址

本文出現的所有：hub.ymq.io 域名。使用時候請替換成自己的域名

Docker 環境

在部署私有倉庫之前，需要在主機上安裝Docker。私有倉庫是 registry images，并在Docker中運行。

我是用的vultr 的服務器，所以，下面操作，就不用配置國內的，加速鏡像庫，直接用Docker官方的！

國內加速倉庫，我其他文章有提到:Ubuntu 17.04 x64 安裝 Docker CE 初窺 Dockerfile 部署 Nginx
http://www.ymq.io/2017/12/30/Docker-Install/

安裝Docker CE

使用存儲庫進行安裝

1.更新apt軟件包索引：

$ sudo apt-get update

2.裝軟件包以允許apt通過HTTPS使用存儲庫：

$ sudo apt-get install 
    apt-transport-https 
    ca-certificates 
    curl 
    software-properties-common

3.添加Docker的官方GPG密鑰：

$ curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -

4.使用以下命令來設置穩定的存儲庫

$ sudo add-apt-repository 
   "deb [arch=amd64] https://download.docker.com/linux/ubuntu 
   $(lsb_release -cs) 
   stable"

5.更新apt軟件包索引。

$ sudo apt-get update

7.安裝最新版本的Docker CE

$ sudo apt-get install docker-ce

8.通過運行hello-world 映像驗證是否正確安裝了Docker CE 。

$ sudo docker run hello-world

Docker Compose 安裝 Compose

在Linux上，您可以從GitHub上的Compose存儲庫版本頁面下載Docker Compose二進制文件。按照鏈接中的說明進行操作，即curl在終端中運行命令以下載二進制文件。這些一步一步的說明也包括在下面。

GitHub上的Compose存儲庫版本頁面下載地址：https://github.com/docker/compose/releases

1.運行此命令下載最新版本的Docker Compose：

sudo curl -L https://github.com/docker/compose/releases/download/1.18.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose

2.對二進制文件應用可執行權限：

sudo chmod +x /usr/local/bin/docker-compose

測試安裝

$ docker-compose --version
docker-compose version 1.18.0, build 8dd22a9

Python 環境 安裝 Python

apt-get install python3
apt-get install python-minimal
apt-get install python3-setuptools
easy_install3 pip
apt-get install python-argparse

測試安裝

$ python --version
Python 2.7.13

$ pip -V
pip 9.0.1 from /usr/local/lib/python3.5/dist-packages/pip-9.0.1-py3.5.egg (python 3.5)

域名證書

acme.sh 實現了 acme 協議, 可以從 letsencrypt 生成免費的證書. https://github.com/Neilpang/acme.sh

給acme.sh組織贊助：Acknowledgments

很簡單就兩個步驟:

安裝 acme.sh

生成證書，及驗證證書

安裝 acme.sh

安裝很簡單, 一個命令:

$ curl  https://get.acme.sh | sh

這條命令，會做的事情

1.把 acme.sh 安裝到你的 home 目錄下：
并創建一個 bash 的 alias, 方便你的使用: acme.sh=~/.acme.sh/acme.sh

2.自動為你創建 cronjob, 每天 0:00 點自動檢測所有的證書, 如果快過期了, 需要更新, 則會自動更新證書.

生成證書

如果你還沒有運行任何 web 服務, 且80 端口是空閑的, 那么 acme.sh 能假裝自己是一個webserver, 臨時聽在80 端口, 完成驗證:

注意：如果您使用的時候，請把，hub.ymq.io 替換成自己域名，此域名需要dns 解析到安裝私有倉庫的服務器IP

$ cd ~/.acme.sh/
$ apt-get install socat
$ sh acme.sh  --issue -d hub.ymq.io   --standalone

如果看到如下信息，說明證書驗證并生成成功,證書生成位置在：/root/.acme.sh/hub.ymq.io/ 下

Success
Verify finished, start to sign.
Cert success.
-----BEGIN CERTIFICATE-----

[Wed Jan  3 14:36:25 UTC 2018] Standalone mode.
[Wed Jan  3 14:36:25 UTC 2018] Registering account
[Wed Jan  3 14:36:27 UTC 2018] Registered
[Wed Jan  3 14:36:27 UTC 2018] ACCOUNT_THUMBPRINT="7TpUIE5N--hq2nhk2ruKmHBfgKB-LX-pBCkWzzmHzVM"
[Wed Jan  3 14:36:27 UTC 2018] Creating domain key
[Wed Jan  3 14:36:28 UTC 2018] The domain key is here: /root/.acme.sh/hub.ymq.io/hub.ymq.io.key
[Wed Jan  3 14:36:28 UTC 2018] Single domain="hub.ymq.io"
[Wed Jan  3 14:36:28 UTC 2018] Getting domain auth token for each domain
[Wed Jan  3 14:36:28 UTC 2018] Getting webroot for domain="hub.ymq.io"
[Wed Jan  3 14:36:28 UTC 2018] Getting new-authz for domain="hub.ymq.io"
[Wed Jan  3 14:36:29 UTC 2018] The new-authz request is ok.
[Wed Jan  3 14:36:29 UTC 2018] Verifying:hub.ymq.io
[Wed Jan  3 14:36:29 UTC 2018] Standalone mode server
[Wed Jan  3 14:36:34 UTC 2018] Success
[Wed Jan  3 14:36:34 UTC 2018] Verify finished, start to sign.
[Wed Jan  3 14:36:35 UTC 2018] Cert success.
-----BEGIN CERTIFICATE-----
MIIE9zCCA9+gAwIBAgISA6WV4ZFi6lr/kngVGx7/FoPMMA0GCSqGSIb3DQEBCwUA
******************************************
...

-----END CERTIFICATE-----
[Wed Jan  3 14:36:35 UTC 2018] Your cert is in  /root/.acme.sh/hub.ymq.io/hub.ymq.io.cer 
[Wed Jan  3 14:36:35 UTC 2018] Your cert key is in  /root/.acme.sh/hub.ymq.io/hub.ymq.io.key 
[Wed Jan  3 14:36:35 UTC 2018] The intermediate CA cert is in  /root/.acme.sh/hub.ymq.io/ca.cer 
[Wed Jan  3 14:36:35 UTC 2018] And the full chain certs is there:  /root/.acme.sh/hub.ymq.io/fullchain.cer

Harbor 倉庫

前提條件：域名的dns 解析到安裝私有倉庫的服務器IP上

復制證書

1.創建一個certs目錄。

$ cd /opt/
$ mkdir -p certs

2.移動證書到certs目錄。

$ cd ~/.acme.sh/
$ sh acme.sh  --installcert  -d  hub.ymq.io   
        --key-file   /opt/certs/hub.ymq.io.key 
        --fullchain-file /opt/certs/fullchain.cer

Harbor 下載

下載Harbour版本的二進制文件 https://github.com/vmware/harbor/releases

目前最新版本 V1.3.0

$ wget https://storage.googleapis.com/harbor-releases/harbor-online-installer-v1.3.0.tgz
$ tar -zxvf harbor-offline-installer-v1.3.0-rc4.tgz

Harbor 配置

$ cd harbor
$ vim harbor.cfg

只需修改如下內容

hostname = hub.ymq.io
ui_url_protocol = https
customize_crt = off
ssl_cert = /opt/certs/fullchain.cer
ssl_cert_key = /opt/certs/hub.ymq.io.key

參數解釋

hostname = 主機名：目標主機的主機名，用于訪問UI和注冊表服務。它應該是目標機器的IP地址或完全限定的域名（FQDN），例如198.13.48.154或 `hub.ymq.io`。不要使用localhost或127.0.0.1為主機名 - 注冊表服務需要由外部客戶端訪問！
ui_url_protocol = （http或https，默認為http）用于訪問UI和令牌/通知服務的協議。如果公證處于啟用狀態，則此參數必須為https。默認情況下，這是http。
customize_crt = （打開或關閉，默認打開）打開此屬性時，準備腳本創建私鑰和根證書，用于生成/驗證注冊表令牌。當由外部來源提供密鑰和根證書時，將此屬性設置為off
ssl_cert =SSL證書的路徑，僅當協議設置為https時才應用
ssl_cert_key = SSL密鑰的路徑，僅當協議設置為https時才應用

默認安裝

$ sudo ./install.sh

Harbor 登錄

如果一切正常，你應該可以打開瀏覽器訪問http://hub.ymq.io的管理門戶（將hub.ymq.io更改為在你的配置中的主機名harbor.cfg）。請注意，默認的管理員用戶名/密碼是admin / Harbor12345。

登錄管理員門戶并創建一個新項目，例如myproject。然后，您可以使用docker命令來登錄和推送圖像（默認情況下，注冊表服務器在端口80上偵聽）：

測試服務 登錄倉庫

Username:admin
Password:Harbor12345

$ docker login hub.ymq.io
Username (testuser): admin
Password: 輸入倉庫密碼
Login Succeeded

拉取鏡像

從 Docker Hub拉取 ubuntu:16.04 鏡像

$ docker pull ubuntu:16.04

標記鏡像

將鏡像標記為 hub.ymq.io/myproject，在推送時，Docker會將其解釋為倉庫的位置。

$ docker tag  ubuntu:16.04 hub.ymq.io/myproject/my-ubuntu

推送鏡像

將鏡像推送到本地鏡像標記的倉庫hub.ymq.io/myproject/

$ docker push hub.ymq.io/myproject/my-ubuntu

在鏡像列表：可以刪除，復制，查看日志，及其他操作

刪除鏡像

刪除本地緩存ubuntu:16.04和hub.ymq.io/myproject/my-ubuntu 鏡像，以便您可以測試從私有倉庫中拉取鏡像。這不會hub.ymq.io/myproject/my-ubuntu 從您的私有倉庫中刪除鏡像。

$ docker image remove ubuntu:16.04
$ docker image remove hub.ymq.io/myproject/my-ubuntu

拉取鏡像

拉取 hub.ymq.io 倉庫的 /myproject/my-ubuntu 鏡像。

root@souyunku:~# docker pull hub.ymq.io/myproject/my-ubuntu
Using default tag: latest
latest: Pulling from myproject/my-ubuntu
50aff78429b1: Pull complete 
f6d82e297bce: Pull complete 
275abb2c8a6f: Pull complete 
9f15a39356d6: Pull complete 
fc0342a94c89: Pull complete 
Digest: sha256:f871d0805ee3ce1c52b0608108dbdf1b447a34d22d5c7278a3a9dd78fc12c663
Status: Downloaded newer image for hub.ymq.io/myproject/my-ubuntu:latest

查看鏡像

root@souyunku:~# docker images hub.ymq.io/myproject/my-ubuntu
REPOSITORY                       TAG                 IMAGE ID            CREATED             SIZE
hub.ymq.io/myproject/my-ubuntu   latest              00fd29ccc6f1        3 weeks ago         111MB

操作日志

官方文檔:
https://github.com/vmware/harbor/blob/master/docs/installation_guide.md

Docker Compose

Docker Compose 是 Docker 官方編排（Orchestration）項目之一，負責快速在集群中部署分布式應用。

一個使用Docker容器的應用，通常由多個容器組成。使用Docker Compose，不再需要使用shell腳本來啟動容器。在配置文件中，所有的容器通過services來定義，然后使用docker-compose腳本來啟動，停止和重啟應用，和應用中的服務以及所有依賴服務的容器

Docker Compose 的搭建，及使用，發布 spring boot整合redis做訪問計數demo，實戰 WordPress，正在整理中，會在下篇文章體現，關注公眾號：“搜云庫” 我會在微信公眾號首發

Contact

作者：鵬磊

出處：http://www.ymq.io/2018/01/06/Docker-harbor-registry/

版權歸作者所有，轉載請注明出處

Wechat：關注公眾號，"搜云庫"，專注于開發技術的研究與知識分享

GPU云服務器云服務器基于docker的私有云部署 docker鏡像倉庫 docker 國內鏡像倉庫 docker鏡像倉庫加速

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/27192.html

VMware Harbor：基于 Docker Distribution 的企業級 Registry

摘要：架構介紹主要組件在架構上主要由五個組件構成的等服務，通過一個前置的反向代理統一接收瀏覽器客戶端的請求，并將請求轉發給后端不同的服務。目前不支持功能已提交。前言對于 Harbor 這樣一個優秀的 Docker Registry 管理開源項目，以下內容基本上來自前人已有的研究，我只是將其在實踐中進行了測試，并整理匯集了相關資料供大家參考，同時針對 Harbor 與 Rancher產品的...

simon_chen 2019-06-28 17:47 評論0 收藏0
基于 Harbor 搭建 Docker 私有鏡像倉庫

摘要：的每個組件都是以容器的形式構建的，使用來對它進行部署。登錄輸入用戶名，默認密碼或已修改密碼登錄系統。 showImg(https://segmentfault.com/img/remote/1460000012261129?w=1280&h=786); 什么是 Harbor？第一次使用這個的時候是剛進公司處理的第一個任務的時候，發現 Harbor 就是一個用于存儲和分發 Docker...

lvzishen 2019-06-28 16:10 評論0 收藏0
Docker Registry Server 搭建,配置免費HTTPS證書，及擁有權限認證、TLS

摘要：上一篇文章搭建了一個具有基礎功能的私有倉庫，這次來搭建一個擁有權限認證的私有倉庫。移動證書到目錄。身份驗證為用戶創建一個帶有一個條目的密碼文件，密碼為創建倉庫啟動注冊表，指示它使用證書。注冊表在端口默認的端口上運行。上一篇文章搭建了一個具有基礎功能的私有倉庫，這次來搭建一個擁有權限認證、TLS 的私有倉庫。環境準備系統：Ubuntu 17.04 x64 IP:198.13.48...

liuchengxu 2019-06-28 16:13 評論0 收藏0
如何在Rancher Catalog中使用VMware Harbor

摘要：這相當于在原始安裝程序中調整文件。警告我并沒有告訴這件事，因為這可能會嚇到他或任何其他專家。在創建應用商店條目的過程中，還有兩個問題需要解決變量需要設置為確切值，這樣用戶就可以通過它連接到該實例。 Harbor Registry是VMware公司的Docker鏡像管理產品。相較于其他鏡像倉庫，Harbor提供身份管理功能，安全性更高，支持單個主機上的多個registry，這些功能正是很...

explorer_ddf 2019-06-28 15:41 評論0 收藏0
墻裂推薦：搜云庫技術團隊，面試必備的技術干貨

摘要：今天整理了一下近大半年以來的一些文章，和我的預期一樣，很多文章我都忘記自己曾經寫過了，這個記錄的過程讓我也有了新的理解。希望大家，收藏，點贊，加轉發。今天整理了一下近大半年以來的一些文章，和我的預期一樣，很多文章我都忘記自己曾經寫過了，這個記錄的過程讓我也有了新的理解。希望大家，收藏，點贊，加轉發。面試必備面試必備：深入Spring MVC DispatchServlet 源碼...

SegmentFault 2019-06-24 18:12 評論0 收藏0