使用harbor搭建docker私有倉庫

1     初識harbor

harbor是vmware開源的企業級registry,可以讓你迅速的搭建自己的私有registry。是基於docker原生的registry工作的

2     安裝harbor

2.1   依賴包安裝

Harbor的所有組件都是在docker容器中運行的，所以需要安裝docker。所有官方推薦的安裝方式都是基於docker compose的，所以需要部署docker compose。由於Harbor是基於Docker Registry V2版本，所以就要求Docker版本不小於1.10.0，Docker-compose版本不小於1.6.0。

我的環境是centos 7.7，yum源用的是https://mirrors.aliyun.com/docker-ce/linux/centos/7/x86_64/stable/，如下

#安裝docker社區版

>>yum install docker-ce

#安裝Docker-compose，這裏下載1.13.0版

>>curl -L https://github.com/docker/compose/releases/download/1.13.0/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose

#添加docker-compose的執行權限

>>chmod +x /usr/local/bin/docker-compose

#查看docker-compose是否安裝成功和安裝版本

>>docker-compose --version

2.2   安裝harbor

#從github下載harbor安裝文件

>>wget https://github.com/vmware/harbor/releases/download/v1.1.2/harbor-online-installer-v1.1.2.tgz

#解壓

>>tar xvf harbor-online-installer-v1.1.2.tgz

#進入解壓後的目錄，編輯harbor.cfg，將hostname字段改爲本機主機名或者IP地址，其中字段harbor_admin_password內容爲安裝好之後登陸harbor網頁時admin用戶的密碼

#執行install，此時會根據當前目錄下的docker-compose.yml中的內容使用docker-compose進行部署

>>./install.sh

執行完成之後可以看到容器都已經運行成功

3     客戶端訪問測試

安裝完成之後訪問網頁發現服務已經起來

使用默認密碼Harbor12345(在2.2中的harbor.cfg中指定的)，該頁面可以查看庫中所有的鏡像列表

另外在其他docker主機上可以通過docker login的方式登錄harbor中的docker registry，默認使用的是https

解決上面的方法有兩種

1.     在安裝的時候配置文件harbor.cfg中指定證書和私鑰，自簽名證書的生成方法可參考https://blog.51cto.com/tobyxia/2465694中的3.4.3

2.     修改配置/usr/lib/systemd/system/docker.service，將ExecStart 增加–insecure-registry 192.168.80.42，其中IP地址填寫Harbor的ip，執行一下systemctl daemon-reload並重啓docker

另外可以通過如下方式將某臺docker主機默認的倉庫改成自己搭建的harbor，