我们一直使用Docker官方的Registry v2搭建我们的私有Docker镜像仓库。 最近我们打算使用Harbor这个VMware China开源的企业级镜像仓库，实际上Harbor以Docker官方的Registry为基础，在其上增加了管理UI、访问控制等企业用户需要的功能。

Harbor官方发布的版本使用docker-compose来编排Harbor的各个组件(容器)，本着快速开始的策略，我们先基于这种形式快速在一个主机上将Harbor跑起来，好进行后续的学习。

实验环境

我们使用一台CentOS 7主机来部署Harbor：

1CentOS 7.3 192.168.61.11

这台主机上已经事先安装好了Docker CE 17.03：

 1docker version
 2Client:
 3 Version:      17.03.1-ce
 4 API version:  1.27
 5 Go version:   go1.7.5
 6 Git commit:   c6d412e
 7 Built:        Mon Mar 27 17:05:44 2017
 8 OS/Arch:      linux/amd64
 9
10Server:
11 Version:      17.03.1-ce
12 API version:  1.27 (minimum version 1.12)
13 Go version:   go1.7.5
14 Git commit:   c6d412e
15 Built:        Mon Mar 27 17:05:44 2017
16 OS/Arch:      linux/

接下来我们按照docker-compose：

1curl -L https://github.com/docker/compose/releases/download/1.14.0/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
2
3chmod +x /usr/local/bin/docker-compose
4
5docker-compose -v
6docker-compose version 1.14.0, build c7bdf9e

最后我们确认一下主机上的python版本：

1python --version
2Python 2.7.5

缺省安装Harbor

下载Harbor的离线安装包：

1wget https://github.com/vmware/harbor/releases/download/v1.1.2/harbor-offline-installer-v1.1.2.tgz
2
3tar -zxvf harbor-offline-installer-v1.1.2.tgz
4
5cd harbor/
6ls
7common  docker-compose.notary.yml  docker-compose.yml  harbor_1_1_0_template  harbor.cfg  harbor.v1.1.2.tar.gz  install.sh  LICENSE  NOTICE  prepare  upgrade

修改harbor.cfg：

1hostname = 192.168.61.11
  • 由于这里是内网的主机，我们先设置hostname为主机的ip

运行安装包中的install.sh：

 1./install.sh
 2
 3[Step 0]: checking installation environment ...
 4
 5Note: docker version: 17.03.1
 6
 7Note: docker-compose version: 1.14.0
 8
 9[Step 1]: loading Harbor images ...
10......
11[Step 4]: starting Harbor ...
12Creating network "harbor_harbor" with the default driver
13Creating harbor-log ...
14Creating harbor-log ... done
15Creating registry ...
16Creating harbor-db ...
17Creating harbor-adminserver ...
18Creating registry
19Creating harbor-db
20Creating harbor-adminserver ... done
21Creating harbor-ui ...
22Creating harbor-ui ... done
23Creating nginx ...
24Creating harbor-jobservice ...
25Creating nginx
26Creating harbor-jobservice ... done
27
28✔ ----Harbor has been installed and started successfully.----
29
30Now you should be able to visit the admin portal at http://192.168.61.11.
31For more details, please visit https://github.com/vmware/harbor .

harbor的nginx组件默认监听80端口，直接在浏览器打开http://192.168.61.11，输入默认用户名密码admin/Harbor12345. 即可打开Harbor的管理UI界面。

Harbor组件启动和停止

1cd harbor/
2ls
3common  docker-compose.notary.yml  docker-compose.yml  harbor_1_1_0_template  harbor.cfg  harbor.v1.1.2.tar.gz  install.sh  LICENSE  NOTICE  prepare  upgrade
4
5docker-compose stop
6
7docker-compose start

更新Harbor的配置

例如要修改harbor的nginx组件端口为8090。

修改docker-compose.yml文件：

 1proxy:
 2    image: vmware/nginx:1.11.5-patched
 3    container_name: nginx
 4    restart: always
 5    volumes:
 6      - ./common/config/nginx:/etc/nginx:z
 7    networks:
 8      - harbor
 9    ports:
10      - 8090:80

修改harbor.cfg：

1hostname = 192.168.61.11:8090

因为修改了配置需要重新prepare：

1docker-compose down -v
2
3./prepare
4
5docker-compose up -d

使用docker client测试

因为docker客户端默认采用https访问docker registry，而我们默认安装的Harbor并没有启用https。 我们这里简单测试，因此可以在Docker客户端所在的机器修改/etc/docker/daemon.json：

1{
2    "insecure-registries": ["192.168.61.11:8090"]
3}

重启改机器上的Docker:

1systemctl restart docker

测试：

1docker login -u admin -p Harbor12345 192.168.61.11:8090
2Login Succeeded
3
4docker pull alpine
5docker tag alpine 192.168.61.11:8090/library/alpine
6
7docker push 192.168.61.11:8090/library/alpine

至此Harbor已经快速run起来了，基本的使用快速过一遍Harbor User Guide。

参考