Harbor 部署HTTP

安装docker-compose

[root@k8s-master habor]# mv docker-compose-Linux-x86_64  /usr/bin/docker-compose

[root@k8s-master bin]# chmod +x /usr/bin/docker-compose

安装并配置habor

[root@k8s-master habor]# tar xzvf harbor-offline-installer-v2.0.0.tgz 

[root@k8s-master habor]# cd harbor/
[root@k8s-master harbor]# cp harbor.yml.tmpl harbor.yml
-------------------------------------------------------------------------------------
#修改配置文件
[root@k8s-master harbor]# vi harbor.yml
hostname: 192.168.153.27
harbor_admin_password: Harbor12345
--屏蔽https的配置
---------------------------------------------------------------------------------------
[root@k8s-master harbor]# ./prepare 
[root@k8s-master harbor]# ./install.sh 
-------------------------------------------------------------------------------------
[root@k8s-master harbor]# docker-compose ps
[root@k8s-master harbor]# docker-compose down
[root@k8s-master harbor]# docker-compose up -d

访问网站

http://192.168.153.27/

1638759769124.png

Docker登录

http登录，添加可信任

[root@es3 harbor]#  vi /etc/docker/daemon.json 
{
  "registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"],
  "insecure-registries":["192.168.153.27"]
}

重启相关服务

[root@es3 harbor]# systemctl daemon-reload  
[root@es3 harbor]# systemctl restart docker
-------------------------------------------------------------------------------
[root@k8s-master harbor]# docker-compose down
[root@k8s-master harbor]# docker-compose up -d

#如果有harbor，重启docker，就要重启docker-compose

登录验证

[root@es3 harbor]# docker login 192.168.153.27

Login Succeeded

镜像上传与下载

[root@es3 harbor]# docker image ls
REPOSITORY                      TAG            IMAGE ID       CREATED         SIZE
hello                           v1             3ce8dd487dba   16 hours ago    147MB
......

#打标签
[root@es3 harbor]# docker tag hello:v1 192.168.153.27/library/hello:v1


[root@es3 harbor]# docker image ls
REPOSITORY                      TAG            IMAGE ID       CREATED         SIZE
192.168.153.27/library/hello    v1             3ce8dd487dba   16 hours ago    147MB
hello                           v1             3ce8dd487dba   16 hours ago    147MB
......

#上传
[root@es3 harbor]# docker push 192.168.153.27/library/hello:v1

#下载
[root@es3 harbor]# docker pull 192.168.153.27/library/hello:v1

1638760665145.png

Harbor 部署HTTPS

生成证书

[root@es3 ssl]# chmod +x *
[root@es3 ssl]# ls
certs.sh  cfssl.sh

Harbor启用HTTPS

hostname: reg.pcitc.com
https:

  port: 443

  certificate: /root/ssl/reg.pcitc.com.pem
  private_key: /root/ssl/reg.pcitc.com-key.pem

重新配置并部署Harbor

[root@k8s-master harbor]# ./prepare 

[root@k8s-master harbor]# docker-compose down

[root@k8s-master harbor]# docker-compose up -d

访问网站

https://reg.pcitc.com/

1638771569466.png

Docker登录

配置客户端hosts（每个节点都要配置）

[root@es3 harbor]# vi /etc/hosts
192.168.153.27 reg.pcitc.com

配置可信任（每个节点都要配置）

[root@es3 ssl]# vi /etc/docker/daemon.json
{
  "registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"],
  "insecure-registries":["reg.pcitc.com"]
}

重启生效

[root@es3 harbor]# systemctl daemon-reload  
[root@es3 harbor]# systemctl restart docker
-------------------------------------------------------------------------------
[root@k8s-master harbor]# docker-compose down
[root@k8s-master harbor]# docker-compose up -d

#如果有harbor，重启docker，就要重启docker-compose

登录验证

[root@es3 ssl]# docker login reg.pcitc.com

Login Succeeded

镜像上传与下载

[root@es3 ssl]# docker tag tomcat:v1 reg.pcitc.com/library/tomcat:v1
[root@es3 ssl]# docker push reg.pcitc.com/library/tomcat:v1   
#其他节点
[root@prometheus ~]# docker pull reg.pcitc.com/library/tomcat:v1   

Harbor 主从复制

主备

• 简单，主挂了切到备Harbor
• 同一时间只有一台提供服务
• 适合少量镜像下载

1638778912604.png

双主复制

• 双向配置复制
• 两台同时提供服务
• 前面增加负载均衡器

1638779058549.png

一主多从

• 多个从同步主
• 适合多地区业务、大量镜像下载需求

1638779411313.png

配置可信任（主节点配置）

                                     
[root@es3 ~]#  vi /etc/docker/daemon.json 
{
  "registry-mirrors": ["https://b9pmyelo.mirror.aliyuncs.com"],
  "insecure-registries":["reg.pcitc.com","192.168.153.20","192.168.153.25"]
}

[root@es3 ~]# systemctl daemon-reload  
[root@es3 ~]# systemctl restart docker
[root@k8s-~ harbor]# docker-compose down
[root@k8s-~ harbor]# docker-compose up -d

主节点登录从节点

[root@es3 harbor]# docker login 192.168.153.20

Login Succeeded

[root@es3 harbor]# docker login 192.168.153.25

Login Succeeded

仓库管理（主机）

1638781763029.png
1638781827743.png

[图片上传中...(1638782524681.png-af5ed0-1638791875762-0)]

1638781850506.png

复制管理（主机）

1638782013515.png
1638782093429.png
1638782113993.png

推送镜像验证

[root@es3 harbor]# docker tag centos:7 reg.pcitc.com/library/centos:7
[root@es3 harbor]# docker push reg.pcitc.com/library/centos:7

1638782524681.png 1638782542213.png 1638782570224.png

Harbor 运维维护

容器	功能
harbor-core	配置管理中心
harbor-db	PG数据库
harbor-jobservice	负责镜像复制
harbor-log	记录操作日志
harbor-portal	Web管理页面和API
nginx	前端代理，负责前端页面和镜像上传/下载转发
redis	会话
registryctl	镜像存储

容器数据持久化目录：/data
日志文件目录：/var/log/harbor
数据库做好定期备份