前两天测试服务docker化并k8s布署时,出于方便,使用了docker hub。由于我们的代码是要放到镜像里的,通过运行容器,便能获取我们的全部代码,风险很大。所以我们决定进行私有化的镜像部署。
经过调研,决定使用harbor这个开源项目。
项目介绍
harbor git 地址
优点:
本身自代 docker 私有仓库
支持基于角色的权限管理
支持 LDAP
安装
harbor支持k8s的helm安装和本地安装,我这次先择的安装方式是本地安装。
我的运行环境是 Centos7.2。
- 前置条件
需要安装docker并运行
yum install docker # 安装docker
…
systemctl start docker # 运行docker服务
需要安装docker-compose
yum install docker-compose
1. 下载安装包
直接选择编译好的包
这里有两个包Harbor offline installer 和 Harbor online installer,两者的区别的是 Harbor offline installer 里就包含的 Harbor 需要使用的镜像文件。
下载成功,并解压
tar -zxvf harbor-offline-installer-v1.7.1.tgz
进入解压的目录,并 ls
harbor.v1.7.1.tar.gz 里就是 Harbor 用到的镜像
2. 编辑配置文件
harbor.cfg 是这个项目的配置文件
1. 修改 hostname 先项
将 hostname 改成你本机的网址或IP
hostname = A.B.C.D # 写你自己的网址或IP,公网访问要写公网IP
2. 支持Http 访问
customize_crt = false
3. 运行
修改完配置文件后,运行 ./prepare,它会哪所配置文件修改一文件
运行 ./install.sh
运行成功,docker ps 查看,可以看到服务已经起来了。
4. 常用管理命令
停止服务: docker-compose stop
开始服务: docker-compose start
