备案控制台
探索云世界
开发者社区 云原生 文章 正文

企业级镜像仓库Harbor的安装与配置

2023-09-14 524
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
云数据库 Redis 版，社区版 2GB
推荐场景：
搭建游戏排行榜
容器镜像服务 ACR，镜像仓库100个 不限时长
简介： Harbor是一个开源的容器镜像仓库管理系统，具有丰富的安全和管理功能。它可以在企业环境中搭建私有仓库，并提供可信度、多租户支持、定制性等特点。

Harbor

Harbor概述

Harbor是一个开源的容器镜像仓库管理系统，具有丰富的安全和管理功能。它可以在企业环境中搭建私有仓库，并提供可信度、多租户支持、定制性等特点。

官网：https://goharbor.io/

GitHub：https://github.com/goharbor/harbor

Harbor旨在提供企业级的镜像管理解决方案，具有以下特点和功能：

安全性：

Harbor提供了一套丰富的安全性功能，包括用户身份验证和授权、镜像签名验证、访问控制、漏洞扫描等。这可以帮助你保护你的镜像免受恶意攻击和漏洞利用。

可信度：

Harbor支持对镜像进行数字签名和验证，确保其完整性和来源可信。你可以使用自定义或第三方证书来签名和验证镜像的真实性。

多租户支持：

Harbor支持多个项目和多个仓库，可以根据不同的组织、团队或项目来进行分组和管理。每个项目都可以有自己的用户权限和访问控制策略。

可定制性：

Harbor提供了灵活的配置选项和扩展机制，可以根据你的需求进行自定义设置。你可以调整存储、网络和认证等配置，以适应不同的环境和需求。

高性能：

Harbor使用了缓存和复制策略来提高镜像的访问速度和可用性。它支持多个镜像存储后端，包括本地存储、S3存储等。

用户友好的界面：

Harbor提供了直观且易于使用的Web界面，可以方便地管理镜像、项目、用户和访问权限等。

安装Harbor

下载Harbor的二进制文件进行安装，Harbor安装与配置参考：https://goharbor.io/docs/2.9.0/install-config/

下载离线安装包

wget https://github.com/goharbor/harbor/releases/download/v2.7.3/harbor-offline-installer-v2.7.3.tgz

解压安装包

tar -zxvf harbor-offline-installer-v2.7.3.tgz

[root@master harbor]# ls
common.sh  harbor.v2.7.3.tar.gz  harbor.yml.tmpl  install.sh  LICENSE  prepare

进入Harbor目录

cd harbor

配置 Harbor

cp harbor.yml.tmpl  harbor.yml

vim harbor.yml

# 当前节点主机名或IP
hostname: 112.74.96.150

# http端口配置
http:
  port: 8080

# 这里不使用https，注释该配置
#https:
  # https port for harbor, default is 443
#  port: 443
  # The path of cert and key files for nginx
#  certificate: /your/certificate/path
#  private_key: /your/private/key/path  

# Harbor UI的初始密码  
harbor_admin_password: Harbor12345

# The default data volume
data_volume: /usr/local/program/harbor/data

运行安装程序脚本

当配置harbor.yml完成后，可以使用install.sh脚本安装并启动 Harbor

./install.sh

安装成功，将输出如下日志：

[Step 5]: starting Harbor ...
[+] Running 10/10
 ✔ Network harbor_harbor        Created                                                                                                                                                0.1s
 ✔ Container harbor-log         Started                                                                                                                                                0.1s
 ✔ Container registryctl        Started                                                                                                                                                0.2s
 ✔ Container harbor-db          Started                                                                                                                                                0.1s
 ✔ Container redis              Started                                                                                                                                                0.1s
 ✔ Container registry           Started                                                                                                                                                0.1s
 ✔ Container harbor-portal      Started                                                                                                                                                0.2s
 ✔ Container harbor-core        Started                                                                                                                                                0.1s
 ✔ Container harbor-jobservice  Started                                                                                                                                                0.1s
 ✔ Container nginx              Started                                                                                                                                                0.1s
✔ ----Harbor has been installed and started successfully.----

查看docker镜像，将出现与hardor相关的的镜像列表


[root@master harbor]# docker ps
CONTAINER ID   IMAGE                                COMMAND                  CREATED              STATUS                        PORTS                       NAMES
62343618f630   goharbor/nginx-photon:v2.7.3         "nginx -g 'daemon of…"   About a minute ago   Up About a minute (healthy)   0.0.0.0:8080->8080/tcp      nginx
a39ecd6eddf1   goharbor/harbor-jobservice:v2.7.3    "/harbor/entrypoint.…"   About a minute ago   Up About a minute (healthy)                               harbor-jobservice
f0c1a4957d04   goharbor/harbor-core:v2.7.3          "/harbor/entrypoint.…"   About a minute ago   Up About a minute (healthy)                               harbor-core
f64062148ccf   goharbor/harbor-registryctl:v2.7.3   "/home/harbor/start.…"   About a minute ago   Up About a minute (healthy)                               registryctl
6fc3d92cc65f   goharbor/harbor-db:v2.7.3            "/docker-entrypoint.…"   About a minute ago   Up About a minute (healthy)                               harbor-db
fc9917cad78e   goharbor/harbor-portal:v2.7.3        "nginx -g 'daemon of…"   About a minute ago   Up About a minute (healthy)                               harbor-portal
8622fab2670f   goharbor/registry-photon:v2.7.3      "/home/harbor/entryp…"   About a minute ago   Up About a minute (healthy)                               registry
27e3ba43f9f8   goharbor/redis-photon:v2.7.3         "redis-server /etc/r…"   About a minute ago   Up About a minute (healthy)                               redis
feef079dcbd4   goharbor/harbor-log:v2.7.3           "/bin/sh -c /usr/loc…"   About a minute ago   Up About a minute (healthy)   127.0.0.1:1514->10514/tcp   harbor-log

登录

浏览器访问 http://IP:8080
image.png

使用用户名：admin、配置的密码：Harbor12345进行登录
image.png

启动与停止Harbor

停止Harbor

[root@master harbor]# docker-compose stop
[+] Running 9/9
 ⠿ Container harbor-jobservice  Stopped                                                                                                                                                0.0s
 ⠿ Container nginx              Stopped                                                                                                                                                0.0s
 ⠿ Container registryctl        Stopped                                                                                                                                               10.2s
 ⠿ Container harbor-portal      Stopped                                                                                                                                                0.3s
 ⠿ Container harbor-core        Stopped                                                                                                                                                0.0s
 ⠿ Container harbor-db          Stopped                                                                                                                                                0.4s
 ⠿ Container registry           Stopped                                                                                                                                                0.2s
 ⠿ Container redis              Stopped                                                                                                                                                0.5s
 ⠿ Container harbor-log         Stopped                                                                                                                                               10.2s

启动Harbor

[root@master harbor]# docker-compose start
[+] Running 9/9
 ⠿ Container harbor-log         Started                                                                                                                                                0.3s
 ⠿ Container redis              Started                                                                                                                                                0.9s
 ⠿ Container registryctl        Started                                                                                                                                                0.7s
 ⠿ Container harbor-portal      Started                                                                                                                                                1.0s
 ⠿ Container harbor-db          Started                                                                                                                                                0.8s
 ⠿ Container registry           Started                                                                                                                                                1.0s
 ⠿ Container harbor-core        Started                                                                                                                                                0.3s
 ⠿ Container nginx              Started                                                                                                                                                0.5s
 ⠿ Container harbor-jobservice  Started

登录Harbor仓库

要登录到Harbor私有仓库，执行以下命令来登录到Harbor仓库：

docker login <Harbor仓库地址>

登录异常

[root@master harbor]# docker login 112.74.96.150:8080
Username: admin
Password:
Error response from daemon: Get "https://112.74.96.150:8080/v2/": http: server gave HTTP response to HTTPS client

原因：

默认通过 HTTPS 协议与 Harbor 仓库进行通信，但是 Harbor 仓库只配置了 HTTP 服务而没有启用 HTTPS 服务。

解决方案

方案一：

查找docker.service所在目录

[root@master harbor]# find / -name docker.service -type f
/usr/lib/systemd/system/docker.service

编辑vim /usr/lib/systemd/system/docker.service

修改这行配置：

ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock

使用--insecure选项来跳过https证书验证，改成如下这样：

ExecStart=/usr/bin/dockerd --insecure-registry 112.74.96.150:8080  -H fd:// --containerd=/run/containerd/containerd.sock

方案二：

修改/etc/docker/daemon.json文件，添加配置，指定镜像仓库IP地址

{
    
    
    "insecure-registries": ["112.74.96.150"]
}

登录

重新加载配置、重启docker

systemctl daemon-reload
systemctl restart docker

再次登录

注意：可能需要重启Harbor

[root@master harbor]# docker login 112.74.96.150:8080
Username: admin
Password:
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

退出

退出Harbor私有仓库的登录状态

docker logout <Harbor仓库地址>

[root@master ~]# docker login 112.74.96.150:8080
Authenticating with existing credentials...
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

推送拉取Harbor镜像

镜像命名规范

Harbor的镜像名称，存在一定命名规范，差异之处在于：必须以项目名称作为镜像名称的一部分，具体参考如下示例说明

构建镜像

docker build -t <Harbor仓库地址>/<项目名称>/<镜像名称>:<标签> .

将镜像推送到Harbor仓库

docker push <Harbor仓库地址>/<项目名称>/<镜像名称>:<标签>

拉取Harbor镜像

docker pull <Harbor仓库地址>/<项目名称>/<镜像名称>:<标签>

创建项目

在Harbor仓库的界面或使用Harbor API来创建项目

界面创建
image.png

Harbor API创建

curl -X POST -u username:password -H "Content-Type: application/json" -d '{
  "project_name": "projectname",
  "public": 1,
  "content_trust": "disabled"
}' https://<Harbor仓库地址>/api/projects

推送镜像

拉取一个测试镜像

[root@master ~]# docker pull testcontainers/helloworld

查看该镜像

[root@master ~]# docker images | grep hello
testcontainers/helloworld       latest       6974669be52b   2 years ago     12.7MB

标记本地镜像, 将其归入Harbor仓库

注意：需要多一级，作为项目名

[root@master harbor]# docker tag testcontainers/helloworld:latest 112.74.96.150:8080/projectname/helloworld:v1

再次查看镜像

[root@master harbor]# docker images | grep hello
112.74.96.150:8080/projectname/helloworld   v1           6974669be52b   2 years ago     12.7MB
testcontainers/helloworld                   latest       6974669be52b   2 years ago     12.7MB

将本地镜像推送到镜像仓库(需先登录镜像仓库)

[root@master harbor]# docker push  112.74.96.150:8080/projectname/helloworld:v1
The push refers to repository [112.74.96.150:8080/projectname/helloworld]
802cca11a560: Pushing [============================================>      ]  6.194MB/7.019MB
80b7fe966245: Pushed
50644c29ef5a: Pushing [=============================================>     ]  5.068MB/5.575MB

登录Harbor，查看新建项目projectname下，已成功推送1个镜像

image.png

拉取镜像

删除已存在镜像

[root@master harbor]# docker images | grep hello
112.74.96.150:8080/projectname/helloworld   v1           6974669be52b   2 years ago     12.7MB
testcontainers/helloworld                   latest       6974669be52b   2 years ago     12.7MB

[root@master harbor]# docker rmi 112.74.96.150:8080/projectname/helloworld:v1
Untagged: 112.74.96.150:8080/projectname/helloworld:v1
Untagged: 112.74.96.150:8080/projectname/helloworld@sha256:4ee5a832ef6eee533df7224b80d4cceb9ab219599014f408d0b69690be94c396

[root@master harbor]# docker rmi testcontainers/helloworld:latest
Untagged: testcontainers/helloworld:latest
Untagged: testcontainers/helloworld@sha256:4ee5a832ef6eee533df7224b80d4cceb9ab219599014f408d0b69690be94c396

从Harbor拉取镜像

[root@master harbor]# docker pull 112.74.96.150:8080/projectname/helloworld:v1
v1: Pulling from projectname/helloworld
df20fa9351a1: Downloading [==========>                                        ]  614.1kB/2.798MB
7d694ce25b07: Download complete
99f5116afda5: Downloading [================================>                  ]  
2.389MB/3.655MB

查看拉取的镜像

[root@master harbor]# docker images | grep hell
112.74.96.150:8080/projectname/helloworld   v1           6974669be52b   2 years ago     12.7MB
文章标签：
容器镜像服务
云数据库 Redis 版
容器
安全
存储
数据安全/隐私保护
Docker
关键词：
容器镜像服务配置
容器镜像服务harbor
容器镜像服务安装
容器镜像服务企业级
相关实践学习
通过workbench远程登录ECS，快速搭建Docker环境
本教程指导用户体验通过workbench远程登录ECS，完成搭建Docker环境的快速搭建，并使用Docker部署一个Nginx服务。
深入解析Docker容器化技术
Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化，容器是完全使用沙箱机制，相互之间不会有任何接口。Docker是世界领先的软件容器平台。开发人员利用Docker可以消除协作编码时“在我的机器上可正常工作”的问题。运维人员利用Docker可以在隔离容器中并行运行和管理应用，获得更好的计算密度。企业利用Docker可以构建敏捷的软件交付管道，以更快的速度、更高的安全性和可靠的信誉为Linux和Windows Server应用发布新功能。 在本套课程中，我们将全面的讲解Docker技术栈，从环境安装到容器、镜像操作以及生产环境如何部署开发的微服务应用。本课程由黑马程序员提供。 &nbsp; &nbsp; 相关的阿里云产品：容器服务 ACK 容器服务 Kubernetes 版（简称 ACK）提供高性能可伸缩的容器应用管理能力，支持企业级容器化应用的全生命周期管理。整合阿里云虚拟化、存储、网络和安全能力，打造云端最佳容器化应用运行环境。 了解产品详情: https://www.aliyun.com/product/kubernetes
CodeDevMaster
目录
相关文章
javaNice
|
5月前
|
开发工具 git
Gitlab配置mirrorRepository 镜像仓库
Gitlab配置mirrorRepository 镜像仓库 🔊业务场景📆1.在a项目中点击settings-》repository-》mirroring repositories📌tips🧣最后的话
javaNice
172 0
清雨小竹
|
6月前
|
Kubernetes 数据安全/隐私保护 Docker
k8s使用私有镜像仓库的访问凭据配置
k8s使用私有镜像仓库的访问凭据配置
清雨小竹
159 0
非著名运维
|
6月前
|
存储 Docker 容器
企业实战（6）修改Harbor镜像仓库默认存储路径
企业实战（6）修改Harbor镜像仓库默认存储路径
非著名运维
183 0
非著名运维
|
6月前
|
安全 应用服务中间件 数据安全/隐私保护
企业实战(5) Docker私有镜像仓库Harbor的部署与使用详解
企业实战(5) Docker私有镜像仓库Harbor的部署与使用详解
非著名运维
256 0
晚风_END
|
4月前
|
Kubernetes Ubuntu 安全
Linux|科普扫盲帖|配置网络软件源---阿里云镜像仓库服务使用（centos，Ubuntu）
Linux|科普扫盲帖|配置网络软件源---阿里云镜像仓库服务使用（centos，Ubuntu）
晚风_END
595 0
晚风_END
|
4月前
|
Kubernetes Cloud Native 应用服务中间件
云原生|kubernetes|kubernetes集群使用私有镜像仓库拉取镜像（harbor或者官方的registry私有镜像仓库）
云原生|kubernetes|kubernetes集群使用私有镜像仓库拉取镜像（harbor或者官方的registry私有镜像仓库）
晚风_END
336 0
风水道人
|
1月前
阿里云配置dcoker镜像仓库
阿里云配置dcoker镜像仓库
风水道人
91 0
风水道人
|
26天前
|
存储 安全 数据库
搭建Harbor镜像仓库
搭建Harbor镜像仓库
风水道人
53 2
hhzz
|
1月前
|
JavaScript Devops Java
DevOps搭建(一)-安装Harbor镜像仓库详细步骤
DevOps搭建(一)-安装Harbor镜像仓库详细步骤
hhzz
29 0
东风微鸣技术博客
|
2月前
|
存储 NoSQL 中间件
「译文」Docker 镜像仓库配置
「译文」Docker 镜像仓库配置
东风微鸣技术博客
118 0

热门文章

最新文章

  • 1
    阿里云配置dcoker镜像仓库
  • 2
    搭建Harbor镜像仓库
  • 3
    云效产品使用报错问题之流水线中支持镜像镜像的安全检测，只能去ACR中去执行如何解决
  • 4
    如何在Linux上搭建本地Docker Registry镜像仓库并实现公网访问
  • 5
    容器化运维镜像仓库和资源调度
  • 6
    利用Serverless Kubernetes和Kaniko快速自动化构建容器镜像
  • 7
    IntelliJ IDEA 本地打包 Docker 镜像并推送到阿里云 ACR
  • 8
    Maven之阿里云镜像仓库配置--详解
  • 9
    阿里云Kubernetes容器服务支持免密拉取私有镜像仓库
  • 10
    基于ACR的镜像仓库管理
  • 1
    容器化运维镜像仓库和资源调度
    38
  • 2
    如何在Linux上搭建本地Docker Registry镜像仓库并实现公网访问
    101
  • 3
    「译文」Docker 镜像仓库配置
    118
  • 4
    「译文」Docker 镜像仓库垃圾收集
    41
  • 5
    云效问题之ACR内网地址拉不下来镜像如何解决
    52
  • 6
    Serverless 应用引擎报错问题之下载文件报错如何解决
    140
  • 7
    龙蜥多款镜像登陆阿里云 ACR 制品中心 AI /大数据镜像专场推荐榜
    47
  • 8
    docker私有镜像仓库的搭建及认证
    210
  • 9
    Containerd容器镜像管理
    252
  • 10
    win10使用Docker以及在天池比赛上提交容器镜像文件
    66

    • 相关课程

    更多
  • 基于Docker与Jenkins实现自动化部署
  • Docker 快速入门
  • 深入解析Docker容器化技术
  • 阿里云容器服务使用教程
  • Docker 入门
  • 基于容器搭建企业级应用

    • 相关电子书

    更多
  • 基于ACK One和ACR构建CI/CD流水线最佳实践
  • 《容器镜像服务企业版 (ACR EE)》
  • Serverless 开启应用上云新方式

    • 相关实验场景

    更多
  • 安装配置Terraform环境
  • 通过容器镜像仓库与容器服务快速部署spring-hello应用
  • 基于ROS快速部署LNMP环境（CentOS 7）
  • 通过ACR快速部署网站应用
  • Docker Compose部署案例
  • Docker Compose入门
    • 下一篇
    部署LAMP环境（Alibaba Cloud Linux 3）