Harbor

Harbor是什么?

Harbor是VMware公司开源的企业级DockerRegistry项目,其目标是帮助用户迅速搭建一个企业级的Dockerregistry服务。
它以Docker公司开源的registry为基础,提供了管理UI,基于角色的访问控制(Role Based Access Control),AD/LDAP集成、以及审计日志(Auditlogging) 等企业用户需求的功能,同时还原生支持中文。

简单说来,Harbor封装了Docker的registry v2,帮用户提供了许多便捷管理的特性,方便用户操作。

一、harbor的架构

harbor的整体架构还是很清晰的,下面简单介绍一下,下图展示barbor主要的功能逐渐和信息流向。

这里写图片描述

主要组件包括proxy,他是一个nginx前端代理,主要是分发前端页面ui访问和镜像上传和下载流量,上图通过深蓝色线标志;ui提供了一个web管理页面,当然还包括了一个前端页面和后端API,底层使用mysql数据库;registry是镜像仓库,负责存储镜像文件,当镜像上传完毕后通过hook通知ui创建repositry,上图通过红色线标志,当然registry的token认证也是通过ui组件完成;adminserver是系统的配置管理中心附带检查存储用量,ui个jobservice启动时候需要加载adminserver的配置,通过灰色线标志;jobservice是负责镜像复制工作的,他和registry通信,从一个registry pull镜像然后push到另一个registry,并记录job_log,上图通过紫色线标志;log是日志汇总组件,通过docker的log-dirver把日志汇总到一起,通过蓝色线条标志。

二、Harbor的安装与配置

详细见Harbor的github主页

安装Harbor有两种方式

  • 在线安装
  • 离线安装

1)安装部署前置条件:

Harbor被部署为多个Docker容器,因此可以部署在任何支持Docker的Linux服务器上,且需要Docker和Docker Compose才能安装。

硬件

下表列出了用于部署Harbor的最低和建议的硬件配置。

资源资源最低要求推荐的
中央处理器2个CPU4个CPU
m4GB8 GB
磁碟40 GB160 GB

软件

下表列出了必须在目标主机上安装的软件版本。

软件描述
Docker引擎17.06.0-ce +或更高版本有关安装说明,请参阅docker engine doc
Docker撰写版本1.18.0或更高有关安装说明,请参阅docker compose doc
Openssl最好是最新的用于生成Harbor的证书和密钥

网络端口

Harbor要求在目标主机上打开以下端口。

港口协议描述
443HTTPSHarbor门户和核心API在此端口上接受HTTPS请求。您可以在配置文件中更改此端口。
4443HTTPS与Harbor的Docker内容信任服务的连接。仅在启用公证人的情况下才需要。您可以在配置文件中更改此端口。
80HTTPHarbor门户和核心API在此端口上接受HTTP请求。您可以在配置文件中更改此端口。

2)安装步骤

安装过程包括以下步骤:

  1. 下载安装程序。
  2. 配置Harbor.yml文件。
  3. 使用适当的选项运行install.sh脚本以安装和启动Harbor。

3)下载安装程序

  1. 到下载页面 Harbor releases page下载应用程序.

  2. 选择下载的版本(在线或离线版本)

  3. 使用tar提取安装程序包

    • 在线安装程序:

      bash $ tar xvf harbor-online-installer-version.tgz
      
    • 离线安装程序:

      bash $ tar xvf harbor-offline-installer-version.tgz
      
  1. 配置Harbor

harbor.yml可以在安装程序包中包含的文件中为Harbor设置系统级别参数。这些参数在运行install.sh脚本以安装或重新配置Harbor 时生效。

在初始部署之后和启动Harbor之后,您可以在Harbor Web Portal中执行其他配置。

注:内容原自官网

Logo

权威|前沿|技术|干货|国内首个API全生命周期开发者社区

更多推荐