搭建docker私有仓库harbor

这里先推荐几篇博客，这是我开始搭建之前先找的文章，觉得不错，但是大佬们用的版本都比较旧，我换成了比较新的版本，旧的和新的配置文件有些不同，以下是我的搭建过程，如有错误和不足，还请指正，共同进步

https://www.cnblogs.com/kevingrace/p/6547616.html

https://www.cnblogs.com/pangguoping/p/7650014.html

 

其中一篇博客中提到的误区，我之前还真的理解错了：

Harbor的误区
误区一: Harbor是负责存储容器镜像的 (Harbor是镜像仓库，那么它就应当是存储镜像的)
其实关于镜像的存储，Harbor使用的是官方的docker registry服务去完成，至于registry是用本地存储或者s3都是可以的，Harbor的功能是在此之上提供用户权限管理、镜像复制等功能，提高使用的registry的效率。

误区二：Harbor镜像复制是存储直接复制 (镜像的复制，很多人以为应该是镜像分层文件的直接拷贝)
其实Harbor镜像复制采用了一个更加通用、高屋建瓴的做法，通过docker registry 的API去拷贝，这不是省事，这种做法屏蔽了繁琐的底层文件操作、不仅可以利用现有docker registry功能不必重复造轮子，而且可以解决冲突和一致性的问题。

 

一、安装依赖

yum install -y yum-utils   device-mapper-persistent-data    lvm2

 

二、配置docker安装仓库

yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

三、安装dockerCE

 

yum install docker-ce -y
启动docker
systemctl start docker

如果需要卸载docker-ce，操作如下：

 

yum remove docker-ce
卸载后images，containers，volumes，configuration files 是不能自动删除的，为了删除all images，containers，and volumes，请执行如下命令：
rm -rf /var/lib/docker

 

四、安装docker-compose

注意安装版本，下面的版本可以改的

curl -L https://github.com/docker/compose/releases/download/1.16.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compos

 

赋予docker-compose可执行权限

 

chmod +x /usr/local/bin/docker-compose

根据自己的情况决定是否安装命令补全功能

yum install bash-completion

卸载docker-compose

rm  /usr/local/bin/docker-compose

 

五、安装harbor

wget https://github.com/goharbor/harbor/releases/download/v1.10.1/harbor-online-installer-v1.10.1.tgz
tar -xvf harbor-online-installer-v1.10.1.tgz

 

修改配置文件

cd harbor
vim harbor.yml
hostname: xxx.xxx.xxx.xxx　　　　  ##访问UI和仓库的IP或者hostname
http:
port: 8000　　    ##UI访问端口，有些公网IP不能直接访问80端口，要改一下
harbor_admin_password: Harbor12345　　　　 ##登录harborUI的密码，建议更改
database:
password: root123
max_idle_conns: 50
max_open_conns: 100
data_volume: /data
clair:
updaters_interval: 12
jobservice:
max_job_workers: 10
notification:
webhook_job_max_retry: 10
chart:
absolute_url: disabled
log:
level: info
local:
rotate_count: 50
rotate_size: 200M
location: /var/log/harbor
_version: 1.10.0

 

  

执行安装脚本

sh install.sh

 

六、创建项目和仓库

浏览器访问http://xxx.xxx.xxx.xxx:8000/

用户名admin

密码Harbor123456

登录创建项目，创建用户，给项目添加用户

 

七、故障排查

docker客户端访问harbor会报错：

http: server gave HTTP response to HTTPS client

原因是docker在1.3版本之后的docker registry交互默认使用的是HTTPS，但是搭建私有镜像默认使用的是HTTP服务，所以我们要设置一下客户端用http去访问server：

需要添加信任，有两个方法:

1、/etc/docker/daemon.json中添加 { "insecure-registries":[“ip:port"] }

2、/usr/lib/systemd/system/docker.service中ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock 后面加--insecure-registry=ip:port

 

修改之后重启docker

我的docker版本是19.03.8，第一种方法不生效，用了第二种方法生效的

之后登录我们之前创建好的账户

docker login xxx.xxx.xxx.xxx:8000

之后就可以正常打标签上传镜像了