harbor是一款开源的镜像仓库，在docker仓库的基础上，通过调用api的方式，，进一步封装，支持web界面、项目管理、用户权限划分等诸多特性。目前针对harbor的安装，主要有三种方式：
- 物理机安装
- docker-compose
- k8s集群内部安装
优势
1、用户管理
用户和仓库都是基于项目进行组织的,而用户基于项目可以拥有不同的权限。
2、项目管理
镜像可以在多个Harbor实例之间进行复制（同步）。 适用于负载平衡，高可用性，多数据中心，混合和多云场景。
3、支持LDAP
Harbour与现有的企业LDAP / ADA集成，用于用户认证和管理。
4、图形UI
用户可以轻松浏览，搜索镜像仓库以及对项目进行管理。
5、审计
对存储库的所有操作都进行跟踪
6、支持高可用
支持跨数据仓库镜像远程同步功能，从某种程度上可以满足HA的需求
我使用的版本：
docker-ce | 19.0.5
docker-compose | v1.25.4 | https://github.com/docker/compose/releases
harbor | v1.10.1 | https://github.com/goharbor/harbor/releases
docker-compose安装harbor
1、安装docker-compose
由于网速的原因，在服务器上安装太慢
# 安装 docker-compose
curl -L "https://github.com/docker/compose/releases/download/1.25.4/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
# 配置权限
chmod u+x /usr/local/bin/docker-compose
# 查看安装是否正常
docker-compose --version
2、安装harbor
# 下载
wget https://github.com/goharbor/harbor/releases/download/v1.10.1/harbor-offline-installer-v1.10.1.tgz
# 解压
tar -xvf harbor-online-installer-v1.9.3.tgz
3、配置
进入解压文件内，修改配置
打开文件 harbor.yml
# 修改hostname，也可使用ip
hostname: harbor.example.com
# 修改端口号，默认为80，可以默认
http:
# port for http, default is 80. If https enabled, this port will redirect to https port
port: 80
# 使用https修改，不需要则注释即可
https:
# https port for harbor, default is 443
port: 443
# The path of cert and key files for nginx
certificate: /your/certificate/path
private_key: /your/private/key/path
# 修改admin的密码
harbor_admin_password: xxx
4、安装
# 检查
./prepare
# 安装
./install
访问 harbor.yml中配置的hostname 即可以访问Harbor服务了
5、使用
登录浏览器，使用上面配置的域名或者ip+port，进入harbor内创建一个项目test
image.png
在/etc/docker/daemon.json下添加
添加如下配置(若使用域名，替换为域名)
{
"insecure-registries":["xx.xx.xx.xx:8080"]
}
重启使配置生效
# 重启docker
systemctl restart docker
打tag推送镜像
# 登录仓库,使用域名或者ip+端口
docker login -u <username> xx.xx.xx.xx
# 打tag镜像,
docker tag nginx:latest xx.xx.xx.xx:8080/test/nginx:v1
# push
docker push xx.xx.xx.xx:8080/test/nginx:v1
6、配置域名访问
# 更新
apt-get update
# 安装
apt-get install nginx -y
# 添加配置文件
cat <<EOF > /etc/nginx/sites-available/harbor.example.com
server
{
listen 80;
server_name harbor.example.com;
client_max_body_size 0; # 放开上传文件大小限制
index index.php index.html index.htm default.php default.htm default.html;
location /
{
proxy_pass http://xx.xx.xx.xx:8080;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header REMOTE-HOST $remote_addr;
add_header X-Cache $upstream_cache_status;
expires 12h;
}
}
EOF
# 添加软链
ln -s /etc/nginx/sites-available/harbor.example.com /etc/nginx/sites-enabled/harbor.example.com
# 加载配置文件
nginx -s reload
ubuntu添加域名认证 : /etc/docker/daemon.json
{
"insecure-registries":["harbor.example.com"]
}
mac添加域名认证
image.png
image.png
k8s安装harbor
1、安装文件地址
项目地址：https://github.com/goharbor/harbor-helm
软件要求：
- Kubernetes cluster 1.10+
- Helm 2.8.0+
2、参数修改
进入harbor-helm下，调整values.yaml参数
type: nodePort 这里我们使用对外暴露方式为nodePort
enable: false 这里不适用tls，使用http，通过nginx反向代理
**externalURL: http://{IP}:{PORT} **这里使用ip+端口号，设置代理请求地址
image.png
3、pvc设置
这里使用了nfs存储，默认的storageclass，如有不同存储后端，或者指定存储storageclass，需要自行修改配置。
实际参数大小，需要调整，这里暂时测试运行，使用的默认的pvc配置，没有做改动。
4、运行
harbor-helm仓库路径下
helm install my-harbor .
5、访问
kubectl get svc -n <harbor-namespace> | grep harbor | grep NodePort
6、导出yaml文件安装
为了便于安装，在harbor-helm下将values.yaml文件参数调整后，通过helm导出安装文件
helm install harbor-release harbor-helm --namespace=harbor-release --dry-run >> harbor-release.yaml
镜像同步
harbor仓库支持镜像同步复制，通过管理员账户登录配置
1、仓库管理
左侧的仓库管理选项，点击新建目标，参数配置如下
提供者：harbor
目标明：自定义名字
目标URL：目标harbor的地址
访问ID：目标仓库的账号
访问密码：目标仓库的密码
验证远程证书：这里选择忽略，没有使用证书
image.png
2、复制管理
选中左侧的复制管理，点击新建规则，参数配置如下
名称：自定义
描述：简单描述信息，选填
复制模式：Push-based
资源过滤器：默认不填，即全部复制
目标Registry：选择对应仓库
触发模式：根据实际需要选择，这里暂时测试了定时
image.png
网友评论