使用harbor搭建docker私有倉(cāng)庫(kù)

1???? 初識(shí)harbor

harbor是vmware開源的企業(yè)級(jí)registry,可以讓你迅速的搭建自己的私有registry。是基于docker原生的registry工作的

2???? 安裝harbor

2.1?? 依賴包安裝

Harbor的所有組件都是在docker容器中運(yùn)行的，所以需要安裝docker。所有官方推薦的安裝方式都是基于docker compose的，所以需要部署docker compose。由于Harbor是基于Docker Registry V2版本，所以就要求Docker版本不小于1.10.0，Docker-compose版本不小于1.6.0。

我的環(huán)境是centos 7.7，yum源用的是https://mirrors.aliyun.com/docker-ce/linux/centos/7/x86_64/stable/，如下

#安裝docker社區(qū)版

>>yum install docker-ce

#安裝Docker-compose，這里下載1.13.0版

>>curl -L https://github.com/docker/compose/releases/download/1.13.0/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose

#添加docker-compose的執(zhí)行權(quán)限

>>chmod +x /usr/local/bin/docker-compose

#查看docker-compose是否安裝成功和安裝版本

>>docker-compose --version

2.2?? 安裝harbor

#從github下載harbor安裝文件

>>wget https://github.com/vmware/harbor/releases/download/v1.1.2/harbor-online-installer-v1.1.2.tgz

#解壓

>>tar xvf harbor-online-installer-v1.1.2.tgz

#進(jìn)入解壓后的目錄，編輯harbor.cfg，將hostname字段改為本機(jī)主機(jī)名或者IP地址，其中字段harbor_admin_password內(nèi)容為安裝好之后登陸harbor網(wǎng)頁(yè)時(shí)admin用戶的密碼

#執(zhí)行install，此時(shí)會(huì)根據(jù)當(dāng)前目錄下的docker-compose.yml中的內(nèi)容使用docker-compose進(jìn)行部署

>>./install.sh

執(zhí)行完成之后可以看到容器都已經(jīng)運(yùn)行成功

3???? 客戶端訪問測(cè)試

安裝完成之后訪問網(wǎng)頁(yè)發(fā)現(xiàn)服務(wù)已經(jīng)起來

使用默認(rèn)密碼Harbor12345(在2.2中的harbor.cfg中指定的)，該頁(yè)面可以查看庫(kù)中所有的鏡像列表

另外在其他docker主機(jī)上可以通過docker login的方式登錄harbor中的docker registry，默認(rèn)使用的是https

解決上面的方法有兩種

1.???? 在安裝的時(shí)候配置文件harbor.cfg中指定證書和私鑰，自簽名證書的生成方法可參考https://blog.51cto.com/tobyxia/2465694中的3.4.3

2.???? 修改配置/usr/lib/systemd/system/docker.service，將ExecStart 增加–insecure-registry 192.168.80.42，其中IP地址填寫Harbor的ip，執(zhí)行一下systemctl daemon-reload并重啟docker

另外可以通過如下方式將某臺(tái)docker主機(jī)默認(rèn)的倉(cāng)庫(kù)改成自己搭建的harbor，