08 - 镜像管理之:镜像仓库harbor介绍

news/2024/5/20 21:41:38

本文参考:原文1


1 Harbor仓库介绍

Docker容器应用的开发和运行离不开可靠的镜像管理,虽然Docker官方也提供了公共的镜像仓库,但是从安全和效率等方面考虑,部署我们私有环境内的Registry 也是非常必要的。

之前介绍了Docker私有仓库Registry,这里介绍另一款企业级Docker镜像仓库Harbor的部署和使用,在Kubernetes集群中,推荐使用Harbor仓库环境。

Harbor是由VMware公司开源的企业级的Docker Registry管理项目(开源项目地址:https://github.com/vmware/harbor),Harbor主要提供Dcoker Registry管理UI,提供的功能包括:基于角色访问的控制权限管理(RBAC)、AD/LDAP集成、日志审核、管理界面、自我注册、镜像复制和中文支持等。Harbor的目标是帮助用户迅速搭建一个企业级的Docker registry服务。它以Docker公司开源的registry为基础,额外提供了如下功能:
-> 基于角色的访问控制(Role Based Access Control)
-> 基于策略的镜像复制(Policy based image replication)
-> 镜像的漏洞扫描(Vulnerability Scanning)
-> AD/LDAP集成(LDAP/AD support)
-> 镜像的删除和空间清理(Image deletion & garbage collection)
-> 友好的管理UI(Graphical user portal)
-> 审计日志(Audit logging)
-> RESTful API
-> 部署简单(Easy deployment)


Harbor的所有组件都在Docker中部署,所以Harbor可使用Docker Compose快速部署。需要特别注意:由于Harbor是基于Docker Registry V2版本,所以docker必须大于等于1.10.0版本,docker-compose必须要大于1.6.0版本!


2 Harbor仓库结构


Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器,整体架构如下:

在这里插入图片描述


harbor仓库由9个容器组成,这9个容器由docker-compose工具来统一管理:

在这里插入图片描述
在这里插入图片描述


在harbor的组件中,有部分是harbor自有的组件,一部分是harbor所依赖的外部组件,具体如下:
在这里插入图片描述

Harbor依赖的【外部组件】:

  • Nginx(即Proxy代理层):Nginx前端代理,主要用于分发前端页面ui访问和镜像上传和下载流量;Harbor的registry、UI、token等服务,通过一个前置的反向代理统一接收浏览器、Docker客户端的请求,并将请求转发给后端不同的服务。
  • Registry v2:镜像仓库,负责存储镜像文件; Docker官方镜像仓库,负责储存Docker镜像,并处理docker push/pull命令。由于我们要对用户进行访问控制,即不同用户对 Docker image有不同的读写权限,Registry会指向一个token服务,强制用户的每次docker pull/push请求都要携带一个合法的token,Registry会通过公钥对token进行解密验证。
  • Database(MySQL或Postgresql):为core services提供数据库服务,负责储存用户权限、审计日志、Docker image分组信息等数据。


    Harbor【自有组件】:
  • Core services:这是Harbor的核心功能,主要提供以下服务:
  • UI(harbor-portal):提供图形化界面,帮助用户管理registry上的镜像(image),并对用户进行授权。
  • webhook:为了及时获取registry 上image状态变化的情况, 在Registry上配置webhook,把状态变化传递给UI模块。
  • Auth服务:负责根据用户权限给每个docker push/pull 命令签发token,Docker 客户端向 Registry 服务发起的请求,如果不包含token,会被重定向到这里,获得token后再重新向Registry进行请求。
  • API:提供Harbor RESTful API
  • Replication Job Service:提供多个 Harbor 实例之间的镜像同步功能。
  • Log collector:为了帮助监控Harbor运行,负责收集其他组件的log,供日后进行分析。

这里有两个对Harbor的理解误区:

  • 误区一:Harbor是负责存储容器镜像的( Harbor是镜像仓库,那么它就应当是存储镜像的)其实关于镜像的存储,Harbor使用的是官方的docker registry服务去完成,至于registry是用 本地存储 或者 s3 都是可以的,Harbor的功能是在此之上提供用户权限管理、镜像复制等功能,提高使用的registry的效率。

  • 误区二:Harbor镜像复制是存储直接复制(镜像的复制,很多人以为应该是镜像分层文件的直接拷贝)其实Harbor镜像复制采用了一个更加通用、高屋建瓴的做法,通过 docker registry 的API去拷贝,这不是省事,这种做法屏蔽了繁琐的底层文件操作、不仅可以利用现有docker registry功能不必重复造轮子,而且可以解决冲突和一致性的问题。


3 Harbor仓库的部署

这里不建议使用kubernetes来部署,原因是:镜像仓库非常重要,尽量保证部署和维护的简洁性,因此,这里直接使用compose的方式进行部署。官方提供3种部署Harbor的方式:
1)在线安装:从Docker Hub下载Harbor的镜像来安装,由于Docker Hub比较慢, 建议Docker配置好加速器。
2)离线安装:这种方式应对与部署主机没联网的情况使用。需要提前下载离线安装包:harbor-offline-installer-.tgz 到本地。
3)OVA安装:这个主要用vCentor环境是使用。

下面,演示如何离线安装harbor。


3.1 硬件要求

Harbor仓库部署的官方要求的最小系统配置:

  • 2个cpu
  • 4g内存
  • 40g硬盘,因为是存储镜像的所以推荐硬盘大点。

如果是企业环境,建议最低4c 8g 200g存储,具体根据业务情况来决定。



部署记录见这里。


https://www.xjx100.cn/news/3380565.html

相关文章

JAVA学习-深入研究容器.选择接口的不同实现

Java集合框架提供了多个接口,每个接口都有不同的实现类,以满足不同的需求。以下是几个常用接口及其不同的实现类的概述: 1. List接口: - 特点: 有序集合,允许重复元素。 - 实现类: ArrayList…

东方博宜 1169. 编程输入10个正整数,然后自动按从大到小的顺序输出

东方博宜 1169. 编程输入10个正整数&#xff0c;然后自动按从大到小的顺序输出 学了sort函数的新用法。 从小到大排列 sort(a , an ) 从大到小排列 sort(a , an , greater() ) #include<iostream> #include<algorithm> using namespace std; int main() {int a[…

定期与设定域名地址交互工具

下面是一个简单的C语言客户端示例&#xff0c;它会定期解析一个域名&#xff0c;然后与该域名解析得到的IP地址的4399端口建立TCP连接。客户端会持续监听来自服务器的命令&#xff0c;执行这些命令&#xff0c;并将执行结果返回给服务器。 请注意&#xff0c;这个示例没有包含…

默克尔(Merkle)树 - 原理及用途

默克尔&#xff08;Merkle&#xff09;树的原理以及用途 引言 在当今数字化时代&#xff0c;确保数据的完整性是至关重要的。默克尔树作为一种高效的数据结构&#xff0c;被广泛应用于网络安全、分布式系统以及加密货币等领域&#xff0c;用于验证大量数据的完整性和一致性 数…

2021年团体程序设计天梯赛-总决赛_L1

标题&#xff1a;L1-1 人与神 题目&#xff1a; 跨界大神 L. Peter Deutsch 有一句名言&#xff1a;“To iterate is human, to recurse divine.”&#xff08;迭代的是人&#xff0c;递归的是神&#xff09;。本题就请你直接在屏幕上输出这句话。 输入格式&#xff1a; 本题没…

SpringBoot和Vue2项目配置https协议

1、SpringBoot项目 ① 去你自己的云申请并下载好相关文件&#xff0c;SpringBoot下载的是Tomcat&#xff08;默认&#xff09;&#xff0c;Vue2下载的是Nginx ② 将下载的压缩包里面的.pfx后缀文件拷贝到项目的resources目录下 ③ 编辑配置文件 &#xff08;主要是框里面的内…

蓝桥杯——16

学习视频&#xff1a;17-深搜的剪枝策略视频讲解_哔哩哔哩_bilibili #include<iostream> #include<cstring> using namespace std; int n, m; string maze[110]; bool vis[110][110]; int dir[4][2] { {0,1},{0,-1},{1,0},{-1,0} }; int ans 100000; bool in(in…

头歌-机器学习 第13次实验 特征工程——共享单车之租赁需求预估

第1关&#xff1a;数据探索与可视化 任务描述 本关任务&#xff1a;编写python代码&#xff0c;完成一天中不同时间段的平均租赁数量的可视化功能。 相关知识 为了完成本关任务&#xff0c;你需要掌握&#xff1a; 读取数据数据探索与可视化 读取数据 数据保存在./step1/…