13-docker系列-docker之harbor仓库的搭建

声明:本文乃“运维家”原创,转载请注明出处,更多内容请关注公众号“运维家”。

主旨

随着我们业务量的增大,我们自己构建的镜像难道只放到服务器重启激荡年代本身上面嘛?我们如何存放我们自己的镜像呢,如何分享给小伙伴我们的镜像呢?要知道docker官网在国外,仓库也是,那么linux系统安装访问运维为什么没人干就慢,而且安全性也很重要,这样的情况我们就很有必要搭建一个属运维是什么意思于我们自己的harbor仓库,这玩意儿就是用运维来存放docker镜像的。

harlinux必学的60个命令bor仓库包括权限管理(R重启人生谈小天BAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能。运维人员的出路在哪里

环境

PS:以下环境在之前的文章中都有写如何进行安装并使用,需要的话请查看往期文章。

linux环境
docker环境
docker-compose环境

软件下载

harbor搭建,需要单独从github上面下载离线安装重启激荡年代包,网络太慢,这里可以在公众号“运维家” 后台回复 “harbor” ,即可linux必学的60个命令获取下载地址。

上传解压

[yunweijia@localhost ~]$ mkdir -pv docker/harbor
mkdir: 已创建目录 "docker/harbor"
[yunweijia@localhost ~]$ cd !$
cd docker/harbor
[yunweijia@localhost harbor]$ ls
harbor-offline-installer-v1.10.10.tgz
[yunweijia@localhost harbor]$ tar xf harbor-offline-installer-v1.10.10.tgz
[yunweijia@localhost harbor]$ ls
harbor harbor-offline-installer-v1.10.10.tgz
[yunweijia@localhost harbor]$

配置修改

[yunweijia@localhost harbor]$ cd harbor/
[yunweijia@localhost harbor]$ pwd
/home/yunweijia/docker/harbor/harbor
[yunweijia@localhost harbor]$ ls
common.sh harbor.v1.10.10.tar.gz harbor.yml install.sh LICENSE prepare
[yunweijia@localhost harbor]$ vim harbor.yml
# 修改主机名,可以是域名或者IP地址,但是不可以使用 localhost 和 127.0.0.1
hostname: 192.168.112.130

http:
# 访问端口号,默认是80,这里我就按照默认的来
port: 80

# 这里是https访问方式,因为我这里不配置证书,故而这里需要注释掉
# 不然会报错,不使用https,就把他们注释掉
# https:
# https默认访问443,也可以使用其他端口
# port: 443
# 两个配置授权文件的路径
# certificate: /your/certificate/path
# private_key: /your/private/key/path

# 配置harbor用户admin的密码为 Yunweijia@123,默认是Harbor12345
harbor_admin_password: Yunweijia@123

# 数据库配置
database:
# 数据库root用户密码,默认是 root123 ,我修改成了yunweijia123
password: yunweijia123
# 空闲连接池中的最大连接数
max_idle_conns: 50
# 打开到数据库的最大连接数
max_open_conns: 100

# 数据存放地址,默认是data,我在这里修改成了 /home/yunweijia/docker/harbor/datadata_volume: /data
data_volume: /home/yunweijia/docker/harbor/data

# 日志存放地址,默认是 /var/log/harbor ,且200M就进行一次切割,可以自行修改
# 也可以修改日志级别,如果后期系统稳定之后,可以配置成error级别
log:

level: info
local:
rotate_count: 50

rotate_size: 200M
location: /home/yunweijia/docker/harbor/logs

# 输入:wq 保存退出
[yunweijia@localhost harbor]$
# 创建数据目录
[yunweijia@localhost harbor]$ mkdir /home/yunweijia/docker/harbor/data

# 创建日志目录
[yunweijia@localhost harbor]$ mkdir /home/yunweijia/docker/harbor/logs

[yunweijia@localhost harbor]$

安装docker容器harbor

[yunweijia@localhost harbor]$ pwd
/home/yunweijia/docker/harbor/harbor
[yunweijia@localhost harbor]$ ls
common.sh harbor.v1.10.10.tar.gz harbor.yml install.sh LICENSE prepare
[yunweijia@localhost harbor]$ sudo ./install.sh
# 在这里需要默默的等待 ~~~

# 出现如下提示,就表示安装成功
✔ ----Harbor has been installed and started successfully.----
[yunweijia@localhost harbor]$

开启linux操作系统基础知识防火墙linux操作系统基础知识运维工程师考什么证书

[yunweijia@localhost harbor]$ sudo firewall-cmd --add-port=80/tcp --permanent
success
[yunweijia@localhost harbor]$ sudo firewall-cmd --reload
success
[yunweijia@localhost harbor]$ sudo firewall-cmd --list-port
80/tcp
[yunweijia@localhost harbor]$

重启harbor

[yunweijia@localhost harbor]$ pwd
/home/yunweijia/docker/harbor/harbor
[yunweijia@localhost harbor]$ sudo docker-compose down
[yunweijia@localhost harbor]$ sudo docker-compose up -d
Creating network "harbor_harbor" with the default driver
Creating harbor-log ... done
Creating harbor-portal ... done
Creating registryctl ... done
Creating harbor-db ... done
Creating redis ... done
Creating registry ... done
Creating harbor-core ... done
Creating harbor-jobservice ... done
Creating nginx ... done
[yunweijia@localhost harbor]$

如果重启失linux必学的60个命令败报错如下:

ERROR: Failed to Setup IP tables: Unable to enable SKIP DNAT rule:  (iptables failed: iptables --wait -t nat -I DOCKER -i br-fec322c48afe -j RETURN: iptables: No chain/target/match by that name.

那么就需要我们重启docker,然后再使用上面的命令重启harbor即可。

浏览器访问

访问地址 http://192.168.112运维.130


                                            13-docker系列-docker之harbor仓库的搭建

默认用户名是admin,密码是我们在配置文件中进行修改的密码,我这里修改的是Yunweijia@重启激荡年代123,输系统运维工程师入之后界面如下:


                                            13-docker系列-docker之harbor仓库的搭建

本文安装hardockers什么品牌bor至此结束,下面我们将介绍如何使用harbor,以及如何拉取上传镜像、权限划分等。