码迷,mamicode.com
首页 > 其他好文 > 详细

Docker 部署Registry私有仓库+Harbor私有仓库

时间:2020-08-04 16:44:42      阅读:88      评论:0      收藏:0      [点我收藏+]

标签:登录页面   方便   been   git   hostname   exe   访问   启动   警告   

有时候使用 Docker Hub 这样的公共仓库可能不方便,用户可以创建一 个本地仓库供私人使用。
两种不同的搭建Docker私有仓库的方法,都必须要基于一个Docker服务器上,相比较而言,Harbor功能更强大些。
之前详细写过Registry私有仓库的搭建方法,这里的Registry只是有一点配置不一样而已,若要搭建Registry私有仓库,最好结合:Docker 镜像的创建与构建私有库,对比其不一样的地方,选择适合自己的。

一、搭建Registry私有仓库

环境如下

host IP service
docker01 192.168.171.150 docker私有仓库
docker02-test 192.168.171.151 test

docker安装可参考部署 Docker

1、开始配置第一台Docker私有仓库服务器:

[root@docker01 ~]# docker pull registry
[root@docker01 ~]# docker run -tid --name registry --restart=always -p 5000:5000 -v /data/registry:/var/lib/registry registry
#运行该镜像,各个选项含义如下:
# -tid:以后台持久运行,并分配一个可交互的为终端
# --name registry  :给容器定义一个名字
#  --restart=always:该容器可以随着docker服务的启动而启动
# -p:将容器的端口映射到宿主机,冒号前面是宿主机的端口,冒号后面是容器的端口,registry的默认端口是5000
# -v:将宿主机的目录挂载到容器中,冒号前面是宿主机的目录,冒号后面是容器中的目录
[root@docker01 ~]# docker images 
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
registry            latest              2d4f4b5309b1        6 weeks ago         26.2MB
centos              7                   b5b4d78bc90c        3 months ago        203MB
[root@docker01 ~]# docker tag centos:7 192.168.171.150:5000/centos:7                  # 更改镜像名称,以便符合私有仓库名称规范
#注:私有仓库镜像的命名规则:192.168.171.150:5000/XXX(宿主机的IP:5000端口/镜像名称)
[root@docker01 ~]# vim /usr/lib/systemd/system/docker.service 
ExecStart=/usr/bin/dockerd -H unix:// --insecure-registry 192.168.171.150:5000              #更改docker的配置文件,以便指定私有仓库
#定位到上面那行,在后面添加“--insecure-registry”并指定私有仓库的IP及端口
[root@docker01 ~]# systemctl daemon-reload 
[root@docker01 ~]# systemctl restart docker         # 重启使配置生效
[root@docker01 ~]# docker push 192.168.171.150:5000/centos:7          # 上传镜像到私有仓库
[root@docker01 ~]# curl 192.168.171.150:5000/v2/_catalog          #查看私有仓库中的镜像
{"repositories":["centos"]}
[root@docker01 ~]# curl 192.168.171.150:5000/v2/centos/tags/list             #查看镜像的详细信息
{"name":"centos","tags":["7"]}

2、第二台Docker服务器进行测试

[root@docker02-test ~]# vim /usr/lib/systemd/system/docker.service 
ExecStart=/usr/bin/dockerd -H unix:// --insecure-registry 192.168.171.150:5000
#定位到上面那行,添加“--insecure-registry”指定私有仓库的IP及参数
[root@docker02-test ~]# systemctl daemon-reload 
[root@docker02-test ~]# systemctl restart docker 
[root@docker02-test ~]# docker pull 192.168.171.152:5000/centos:7
[root@docker02-test ~]# docker images 
REPOSITORY                    TAG                 IMAGE ID            CREATED             SIZE
192.168.171.152:5000/centos   7                   b5b4d78bc90c        3 months ago        203MB

二、配置Harbor私有仓库
Harbor私有仓库和第一个Registry私有仓库相比较而言,功能强大很多,并且支持web图形化管理,推荐使用。

环境如下

hostname IP service
docker01 192.168.171.151 harbor
docker03 192.168.171.152 test

1、打开github.com官网,在登录页面的右上角搜索compose---->找到docker/compose---->再找releases 网址
技术图片
复制自己所需版本下提供的两条命令,在第一台Docker服务器上依次进行操作:

[root@docker01 ~]# yum -y install yum-utils device-mapper-persistent-data lvm2
[root@docker01 ~]# curl -L https://github.com/docker/compose/releases/download/1.25.0-rc2/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
[root@docker01 ~]# chmod +x /usr/local/bin/docker-compose        #赋予该命令执行权限
[root@docker01 ~]# docker-compose --version
docker-compose version 1.25.0-rc2, build 661ac20e

2、去github官网搜索harbor------>再点击goharbor/harbor------->再点击“releases” 网址
技术图片

[root@docker01 ~]# tar zxf harbor-offline-installer-v1.9.1.tgz 
[root@docker01 ~]# cd harbor/
[root@docker01 harbor]# vim harbor.yml 

hostname: 192.168.171.151                # 将hostname更改为本机IP
                         ...........
harbor_admin_password: Harbor12345              # 这行指定的是登录harbor的登录名及密码
[root@docker01 harbor]# ./install.sh           # 执行安装脚本
? ----Harbor has been installed and started successfully.----
[root@docker01 harbor]# ss -anput | grep 80           # 确定80端口在监听
[root@docker01 harbor]# vim /usr/lib/systemd/system/docker.service 
ExecStart=/usr/bin/dockerd -H unix:// --insecure-registry 192.168.171.151:80
#定位到该行,添加“--insecure-registr”以便指定harbor的IP及其监听端口
[root@docker01 harbor]# systemctl daemon-reload 
[root@docker01 harbor]# systemctl restart docker 
[root@docker01 harbor]# docker-compose stop        # 停止所有容器
[root@docker01 harbor]# docker-compose start         # 再启动所有容器 
#其实harbor容器都配置的随着docker启动而启动,主要我这里是为了以防万一有个容器没启来

3、使用浏览器访问harbor服务器的IP地址,使用配置文件中指定的用户名及密码登录(默认用户为“admin”,密码为“Harbor12345”)
技术图片
4、点击“新建项目”
技术图片
5、定义项目名称
技术图片
6、回到Harbor服务器,开始向Harbor上传镜像

[root@docker01 ~]# docker login -u admin -p Harbor12345 192.168.171.151:80            # 命令行登录到harbor
Login Succeeded
#执行上调命令后出现的警告只是,警告你建议更改初始密码
[root@docker01 ~]# docker tag centos:7 192.168.171.151:80/test/centos:7
#注意要上传至harbor仓库的命名规范,其中test是刚才在harbor创建的项目
[root@docker01 ~]# docker push 192.168.171.151:80/test/centos:7          #  上传至harbor

技术图片
7、测试,第二台Docker的测试端配置如下

[root@docker03 ~]# vim /usr/lib/systemd/system/docker.service 
ExecStart=/usr/bin/dockerd -H unix:// --insecure-registry 192.168.171.151:80
#指定Harbor服务器的IP地址及80端口
[root@docker03 ~]# systemctl daemon-reload 
[root@docker03 ~]# systemctl restart docker
[root@docker03 ~]# docker login -u admin -p Harbor12345 192.168.171.151:80              # 登录到私有仓库
Login Succeeded
[root@docker03 ~]# docker pull 192.168.171.151:80/test/centos:7

Docker 部署Registry私有仓库+Harbor私有仓库

标签:登录页面   方便   been   git   hostname   exe   访问   启动   警告   

原文地址:https://blog.51cto.com/14227204/2516620

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!