Docker Registry & Harbor

What is Docker Registry

• Docker Registry：官方镜像存储、管理和分发工具
• 最新实现是 distribution，实现了 registry2.0 协议
• 官方仓库：hub.docker.com

启动一个 registry：

docer run -d -p 5000:5000 --restart=always --name registry registry:2

Features of Harbor（开源企业级镜像仓库）

VMware 中国团队开源的企业级镜像仓库项目，聚焦镜像仓库的企业级需求

• 支持基于角色的访问控制 RBAC
• 支持镜像复制策略（PUSH）
• 支持无用镜像数据的自动回收和删除
• 支持 LDAP/AD 认证
• Web UI
• 提供审计日志功能
• 提供 RESTful API，便于扩展
• 支持中文 & 部署 Easy

Harbor 架构分析

Harbor 组件介绍

1. Nginx：负责请求转发，URL 以 /v2/ 开始的请求会被转发到 Docker Registry 中，其它请求由 Admin Server 处理；
2. Admin Server：Harbor 的主体模块，提供 Web UI 和 RESTful API 以及 Auth 相关功能；
3. Replication Service：提供多个 Harbor 实例之间的镜像同步功能；
4. MySQL：Admin Server 和 Replication Service 所用到的数据库；
5. Docker Registry：Docker 官方镜像仓库；
6. Image Storage：镜像的存储介质，可以是本地磁盘，或者分布式存储，根据 Docker Registry 的配置而不同；
7. Log Collector：通过 rsyslog 收集容器日志。

HA Solutions

落地实践：https://github.com/bigwhite/talks/tree/master/osc/2017

Pros and Cons

	Solution1：基于共享存储	Solution2：基于镜像复制
优点	标准方案，Scaling 好 数据实时一致	门槛低，搭建简便
不足	门槛高，需要具备现成的共享存储 搭建难度略高	Scaling 差，甚至是不能 镜像复制延迟，导致数据阶段性不一致 添加 Project 时，需手工维护复制规则

Harbor LB

Harbor 的安装与配置

参考 04 Harbor 的安装与配置

Docker 运行状态图

图片11.png