企业级私有仓库harbor部署
硬件环境
- CPU 至少2G，最好4G
- 内存 至少4G，最好8G
- 磁盘 至少40G，最好160G
软件环境
- docker版本 17.03.0-ce +或更高版本
- docker-compose 版本 1.18.0或更高版本
- Openssl 版本最新，为harbor生产必要的证书
网络端口
- 443 HTTPS Harbor端口和核心API将接受此端口上的https协议请求，此端口可以在配置文件中更改
- 4443 HTTPS 只有在启用“公证”时才需要连接到Dock的Docker Content Trust服务，此端口可以在配置文件中更改
- 80 HTTP Harbor端口和核心API将接受此端口上的http协议请求
1.安装docker
yum -y install docker-ce
systemctl enable docker
systemctl start docker
2.安装docker-compose
下载安装包docker-compose-linux-x86_64.zip
unzip docker-compose-linux-x86_64.zip
chmod +x docker-compose
mv docker-compose /usr/bin/
官方安装方法：
curl -L "https://github.com/docker/compose/releases/download/1.23.1/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
docker-compose --version
3.安装Harbor
下载解压
下载地址：https://storage.googleapis.com/harbor-releases/release-1.8.0/harbor-offline-installer-v1.8.0.tgz
tar -zxvf harbor-offline-installer-v1.8.0.tgz -C /usr/local/workspace
进入harbor 解压后文件目录
cd /usr/local/workspace/harbor
-rw-r--r-- 1 root root 556153903 May 16 19:55 harbor.v1.8.0.tar.gz
-rw-r--r-- 1 root root 4839 May 16 19:54 harbor.yml
-rwxr-xr-x 1 root root 5088 May 16 19:54 install.sh
-rw-r--r-- 1 root root 11347 May 16 19:54 LICENSE
-rwxr-xr-x 1 root root 1654 May 16 19:54 prepare
说明：从 1.8.0 后，harbor配置文件由原先的 harbor.cfg 改为 harbor.yml
配置harbor.yml
较重要参数说明：
hostname ：目标主机的主机名，用于访问Portal和注册表服务。它应该是目标计算机的IP地址或完全限定的域名（FQDN），例如，192.168.1.10或reg.yourdomain.com。不要使用localhost或127.0.0.1作为主机名 - 外部客户端需要访问注册表服务，这里修改为我们的主机ip即可 例如修改为 reg.lyndon.com
data_volume： 存储 harbor 数据的位置。 这里可以修改 为 /usr/local/workspace/harbor/data
harbor_admin_password：管理员的初始密码。此密码仅在Harbor首次启动时生效。之后，将忽略此设置，并且应在Portal中设置管理员密码。请注意，默认用户名/密码为admin / Harbor12345。
关于端口配置：
http：
port：你的http的端口号
https：用于访问Portal和令牌/通知服务的协议。如果启用了公证，则必须设置为https。请参阅使用HTTPS访问配置Harbor。
port：https的端口号
certificate：SSL证书的路径，仅在协议设置为https时应用。
private_key：SSL密钥的路径，仅在协议设置为https时应用。
安装
执行 ./prepare
./prepare
执行 ./install.sh
./install.sh
查看启动情况
docker-compose ps
登录：htts://reg.lyndon.com
用户名：admin 密码：Harbor12345
重启命令：
重启docker
systemctl daemon-reload systemctl restart docker.service重启harbor仓库
cd /usr/local/workspace/harbor执行命令
docker-compose stop docker-compose up -d
4.使用
4.1 配置免https
方法一：修改 /etc/docker/daemon.json
vi /etc/docker/daemon.json //加上允许的仓库
{
"insecure-registries":[
"reg.lyndon.com"
]
}
方法二：修改 docker.service
cd /usr/lib/systemd/system
vi docker.service //修改 ExecStart,添加 --insecure-registry 参数
ExecStart=/usr/bin/dockerd --insecure-registry 10.10.55.55 --insecure-registry reg.lyndon.com
两种方法都需要重启docker和harbor
重启docker
systemctl daemon-reload
systemctl restart docker.service
重启harbor仓库
cd /usr/local/workspace/harbor
执行命令
docker-compose stop
docker-compose up -d
4.2 上传镜像
linux 上登录harbor仓库
docker login reg.lyndon.com
reg.lyndon.com 表示 linux服务器地址，请换成自己的服务器ip,注意要说明自己登陆哪个ip，不然默认会登陆到docker hub,即docker官方仓库
修改待上传镜像的tag
docker tag nginx:1.16.0 reg.lyndon.com/common/nginx:1.16.0
上传镜像
docker push reg.lyndon.com/common/nginx:1.16.0
到此，开发环境的harbor安装足够用，如果要生产上试用harbor，请务必配置证书，使用https访问
自签证书使用https
自签证书
mkdir ssl
cd ssl
genrsa -out ca.key 4096
openssl req -x509 -new -nodes -sha512 -days 3650 \
-subj "/C=TW/ST=Taipei/L=Taipei/O=example/OU=Personal/CN=reg.lyndon.com" \
-key ca.key \
-out ca.crt
openssl genrsa -out reg.lyndon.com.key 4096
openssl req -sha512 -new \
-subj "/C=TW/ST=Taipei/L=Taipei/O=example/OU=Personal/CN=yourdomain.com" \
-key reg.lyndon.com.key \
-out reg.lyndon.com.csr
cat > v3.ext <<-EOF
authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth
subjectAltName = @alt_names
[alt_names]
DNS.1=reg.lyndon.com
DNS.2=reg.lyndon.com
DNS.3=reg.lyndon.com
EOF
openssl x509 -req -sha512 -days 3650 \
-extfile v3.ext \
-CA ca.crt -CAkey ca.key -CAcreateserial \
-in reg.lyndon.com.csr \
-out reg.lyndon.com.crt
配置harbor
vim harbor.yml // 修改以下：
5 hostname = reg.lyndon.com
21 ssl_cert = ./ssl/reg.lyndon.com.crt
22 ssl_cert_key = ./ssl/reg.lyndon.com.key
60 harbor_admin_password = 12345
./prepare
./install.sh
验证harbor
查看harbor容器：
docker-compose ps
Name Command State P
harbor-adminserver /harbor/start.sh Up
harbor-db /usr/local/bin/docker-entr ... Up 3306/tcp
harbor-jobservice /harbor/start.sh Up
harbor-log /bin/sh -c /usr/local/bin/ ... Up 127.0.0.1:1514->10514/tcp
harbor-ui /harbor/start.sh Up
nginx nginx -g daemon off; Up 0.0.0.0:443->443/tcp, 0.0.0.0:
registry /entrypoint.sh serve /etc/ ... Up 5000/tcp
1.docker数据挂载：
volume：docker管理宿主机文件系统的一部分(/var/lib/docker/volumes)
管理卷：
创建：docker volume create 卷名
列出：docker volume ls
查看：docker volume inspect 卷名
清理：docker container stop 容器名
docker container rm 容器名
docker volume rm 卷名
用卷创建容器：
(1) docker run -itd --name=容器名 --mount src=卷名，dst=容器内路径 镜像名
(2) docker run -itd --name=容器名 -v 卷名:容器内路径 镜像名
bind mounts：可以存储在宿主机系统的任意位置
用卷创建容器：
(1) docker run -itd --name=容器名 --mount type=bind,src=宿主机路径,dst=容器内路径 镜像名
(2) docker run -itd --name=容器名 -v 宿主机路径:容器内路径 镜像名
tmpfs：挂载存储在宿主机系统的内存中，而不会写入宿主机的文件系统
2.docker网络模式
bridge：默认网络，Docker启动后默认创建一个docker0网桥，默认创建的容器也是添加到这个网桥中
host：容器不会获得一个独立的network namespace，而是与宿主机共用一个。
none：获取独立的network namespace，但不为容器进行任何网络配置。
container：与指定的容器使用同一个network namespace，网卡配置也都是相同的。
自定义：自定义网桥，默认与bridge网络一样。
容器访问外部网络：
容器eth0 --> host veth --> docker0 --> iptables snat --> default route --> 外网
外部网络访问容器：
3.安装harbor
下载离线包harbor-offline-installer-v1.4.0.tgz
tar xf harbor-offline-installer-v1.4.0.tgz
cd harbor
docker构建持续集成环境：
1、CI/CD介绍
2、发布流程设计
3、部署Git服务器
4、部署Harbor镜像仓库
5、构建业务基础镜像
6、测试服务器安装Docker
7、Jenkins安装
8、Jenkins基本配置
9、Jenkins创建项目
10、测试
docker 批量删除
杀死所有正在运行的容器
docker kill $(docker ps -a -q)
删除所有已经停止的容器
docker rm $(docker ps -a -q)
删除所有未打 dangling 标签的镜像
docker rmi $(docker images -q -f dangling=true)
删除所有镜像
docker rmi $(docker images -q)
强制删除镜像名称中包含“doss-api”的镜像
docker rmi --force (docker images | grep doss-api | awk '{print 3}')
镜像导出：
docker save -o centos.7.tar.gz centos:7
docker load -i centos.7.tar.gz
执行镜像构建：
docker build -t promethus-nginx:v1.0 .
docker tag promethus-nginx:v1.0 10.50.183.31/base/promethus-nginx:v1.0
docker push 10.50.183.31/base/promethus-nginx:v1.0
评论区