Docker入門與應(yīng)用實(shí)戰(zhàn)之企業(yè)級鏡像倉庫Harbor-創(chuàng)新互聯(lián)

1.Harbor概述

成都創(chuàng)新互聯(lián)十余年專注成都高端網(wǎng)站建設(shè)按需求定制設(shè)計(jì)服務(wù),為客戶提供專業(yè)的成都網(wǎng)站制作,成都網(wǎng)頁設(shè)計(jì),成都網(wǎng)站設(shè)計(jì)服務(wù);成都創(chuàng)新互聯(lián)服務(wù)內(nèi)容包含成都網(wǎng)站建設(shè),成都微信小程序,軟件開發(fā),網(wǎng)絡(luò)營銷推廣,網(wǎng)絡(luò)運(yùn)營服務(wù)及企業(yè)形象設(shè)計(jì);成都創(chuàng)新互聯(lián)擁有眾多專業(yè)的高端網(wǎng)站制作開發(fā)團(tuán)隊(duì),資深的高端網(wǎng)頁設(shè)計(jì)團(tuán)隊(duì)及經(jīng)驗(yàn)豐富的架構(gòu)師高端網(wǎng)站策劃團(tuán)隊(duì);我們始終堅(jiān)持從客戶的角度出發(fā),為客戶量身訂造網(wǎng)絡(luò)營銷方案，解決網(wǎng)絡(luò)營銷疑問。Habor是由VMWare公司開源的容器鏡像倉庫。事實(shí)上，Habor是在Docker?Registry上進(jìn)行了相應(yīng)的?企業(yè)級擴(kuò)展，從而獲得了更加廣泛的應(yīng)用，這些新的企業(yè)級特性包括：管理用戶界面，基于角色的訪?問控制?，AD/LDAP集成以及審計(jì)日志等，足以滿足基本企業(yè)需求。官方地址：https://vmware.github.io/harbor/cn/ 組件?功能?harbor-adminserver?配置管理中心?harbor-db?Mysql數(shù)據(jù)庫?harbor-jobservice?負(fù)責(zé)鏡像復(fù)制?harbor-log?記錄操作日志?harbor-ui?Web管理頁面和API?nginx?前端代理，負(fù)責(zé)前端頁面和鏡像上傳/下載轉(zhuǎn)發(fā)?redis?會(huì)話?registry?鏡像存儲(chǔ)

2.Harbor部署

Harbor安裝有3種方式：? ??在線安裝：從Docker?Hub下載Harbor相關(guān)鏡像，因此安裝軟件包非常小? ??離線安裝：安裝包包含部署的相關(guān)鏡像，因此安裝包比較大? ??OVA安裝程序：當(dāng)用戶具有vCenter環(huán)境時(shí)，使用此安裝程序，在部署OVA后啟動(dòng)Harbor #?tar?zxvf?harbor-offline-installer-v1.6.1.tgz #?cd?harbor? #?vi?harbor.cfg? hostname?=?10.206.240.188/域名??? ui_url_protocol?=?http? harbor_admin_password?=?123456??#默認(rèn)密碼為Harbor12345? #?./prepare? #?./install.sh

3. 基本使用

1、配置http鏡像倉庫可信任 #?vi?/etc/docker/daemon.json? {"insecure-registries":["reg.ctnrs.com"]} #?systemctl?restart?docker 2、打標(biāo)簽 #?docker?tag?centos:6?reg.ctnrs.com/library/centos:6 3、上傳 #?docker?push?reg.ctnrs.com/library/centos:6 4、下載 #?docker?pull?reg.ctnrs.com/library/centos:6

4.實(shí)戰(zhàn)演練

1.安裝Docker?Compose 官網(wǎng)：https://docs.docker.com/compose/ sudo?curl?-L?"https://github.com/docker/compose/releases/download/1.23.2/docker-compose-$(uname?-s)-$(uname?-m)"?-o?/usr/local/bin/docker-compose sudo?chmod?+x?/usr/local/bin/docker-compose docker-compose?--version 2.Harbor部署 #?tar?zxvf?harbor-offline-installer-v1.6.1.tgz?-C?/opt/ #?cd?/opt/harbor? #?vi?harbor.cfg? hostname?=?192.168.16.120?? ui_url_protocol?=?http? harbor_admin_password?=?Harbor12345 注：其實(shí)只需要更改hostname才可以使用harbor #?./prepare? #?./install.sh 查看端口： #?netstat?-tnlp|grep?80 開機(jī)自動(dòng)啟動(dòng)： #?cat?>>/etc/rc.d/rc.local<<EOF cd?/opt/harbor/?&&?docker-compose?up?-d EOF chmod?+x?/etc/rc.d/rc.local 3.配置Harbor http://192.168.16.120 admin/Harbor12345 創(chuàng)建項(xiàng)目：ops、project??私有項(xiàng)目，library?公有項(xiàng)目創(chuàng)建用戶：denggao/P@ssw0rd 項(xiàng)目授權(quán)：角色?項(xiàng)目管理員注：公共鏡像倉庫無需登錄即可下載，登錄才開上傳。私有鏡像倉庫需要登錄上傳與下載。 4.配置http鏡像倉庫可信任 #?vi?/etc/docker/daemon.json? {"registry-mirrors":?["http://f1361db2.m.daocloud.io"], "insecure-registries":["192.168.16.120"] } #?systemctl?restart?docker 5.推送鏡像到鏡像倉庫 docker?login?192.168.16.120???#公有私有倉庫推送都需要認(rèn)證?denggao/P@ssw0rd docker?tag??php:v1?192.168.16.120/library/php:v1 docker?push?192.168.16.120/library/php:v1 docker?tag??nginx:v1?192.168.16.120/library/nginx:v1 docker?push?192.168.16.120/library/nginx:v1 docker?tag??tomcat:v1?192.168.16.120/library/tomcat:v1 docker?push?192.168.16.120/library/tomcat:v1 6.下載鏡像 docker?pull?192.168.16.120/library/php:v1 docker?pull?192.168.16.120/library/nginx:v1 docker?pull?192.168.16.120/library/tomcat:v1