【ubuntu22.04】搭建自己的镜像站【harbor】【docker compose】【超详细】

本文链接：https://blog.csdn.net/qq_62866151/article/details/142719502

什么是 harbor

Harbor是一个开源的企业级Docker Registry管理工具，它提供了一个安全、可靠、可扩展的平台，用于存储、管理和分发Docker镜像。Harbor可以帮助组织和团队更好地管理Docker镜像，并提高应用程序构建和部署的效率。

虽然Docker官方提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署我们私有环境内的Registry也是非常必要的。

Harbor是由VMware公司开源的企业级的Docker Registry管理项目，相比Docker官方拥有更丰富的权限权利和完善的架构设计，适用大规模docker集群部署提供仓库服务。

它主要提供 Dcoker Registry 管理界面UI，可基于角色访问控制,镜像复制， AD/LDAP 集成，日志审核等功能，完全的支持中文。

特点

安全：Harbor提供了完整的认证和授权机制，支持LDAP、AD等集成方式，可以让用户更加安全地管理和使用Docker镜像。
可靠：Harbor提供了多个镜像仓库，支持复制和高可用性，确保应用程序的部署和升级是平滑和无缝的。
可扩展：Harbor是一个可扩展的平台，可以支持数千个并发构建和部署，从而满足高流量的应用程序部署需求。
用户友好：Harbor提供了一个直观、易于使用的Web界面，让用户可以轻松地查找、上传和下载Docker镜像。
灵活性：Harbor提供了一个可定制的平台，可以根据组织和团队的需求进行自定义配置。

Harbor的部署和使用非常简单，可以使用Docker Compose轻松地在本地环境中部署。Harbor还提供了API和CLI工具，可以方便地与其他DevOps工具集成。Harbor已被广泛采用，并被认为是企业级Docker Registry管理工具的首选之一。

在这里插入图片描述

Proxy: Harbor的registry、UI、token services等组件，都处在一个反向代理后边。该代理将来自浏览器、docker clients的请求转发到后端服务上。

Registry: 负责存储Docker镜像，以及处理Docker push/pull请求。因为Harbor强制要求对镜像的访问做权限控制，在每一次push/pull请求时，Registry会强制要求客户端从token service那里获得一个有效的token。

Core services: Harbor的核心功能，主要包括如下3个服务:

UI：图形界面

WebHook：及时获取registry上image状态变化情况，在registry上配置 webhook，把状态变化传递给UI模块。

Token服务：负责根据用户权限给每个docker push/pull命令签发token。Docker 客户端向Registry服务发起的请求,如果不包含token，会被重定向到这里，获得token后再重新向Registry进行请求。

Database：为core services提供数据库服务，负责储存用户权限、审计日志、Docker image分组信息等数据。

Job services: 主要用于镜像复制，本地镜像可以被同步到远程Harbor实例上。

Log collector: 负责收集其他组件的日志到一个地方。

主要功能

基于角色的访问控制

用户与Docker镜像仓库通过“项目”进行组织管理，一个用户可以对多个镜像仓库在同一命名空间（project）里有不同的权限。

基于镜像的复制策略

镜像可以在多个Registry实例中复制（可以将仓库中的镜像同步到远程的Harbor，类似于MySQL主从同步功能），尤其适合于负载均衡，高可用，混合云和多云的场景。

图形化用户界面

用户可以通过浏览器来浏览，检索当前Docker镜像仓库，管理项目和命名空间。

支持 AD/LDAP

Harbor可以集成企业内部已有的AD/LDAP，用于鉴权认证管理。

镜像删除和垃圾回收

Harbor支持在Web删除镜像，回收无用的镜像，释放磁盘空间。image可以被删除并且回收image占用的空间。

审计管理

所有针对镜像仓库的操作都可以被记录追溯，用于审计管理。

RESTful API

RESTful API 提供给管理员对于Harbor更多的操控, 使得与其它管理软件集成变得更容易。

部署简单

提供在线和离线两种安装工具，也可以安装到vSphere平台(OVA方式)虚拟设备。 Harbor 的所有组件都在 Docker 中部署，所以 Harbor 可使用 Docker Compose 快速部署。

注意：由于 Harbor 是基于 Docker Registry V2 版本， docker 17.06.0-ce+ and docker-compose 1.18.0+

部署

配置 dns

我使用的是 192.168.142.158 当作镜像站的dns

初始化

下载 dns

apt install -y bind9

cd /etc/bind

编辑 named.conf.local

//
// Do any local configuration here
//

// Consider adding the 1918 zones here, if they are not used in your
// organization
//include "/etc/bind/zones.rfc1918";


zone "hq.com" {   //正向解析
        type master;
        file "/etc/bind/db.hq.com.conf";   //解析区域对应的配置文件
};
// 反向解析 .
zone "142.168.192.in-addr.arpa"  {
    type master;
    file "/etc/bind/db.hq.arpa.conf";
};

编辑 named.conf.options

options {
        directory "/var/cache/bind";
        listen-on port 53 { any;};
        allow-query {any;};
        // If there is a firewall between you and nameservers you want
        // to talk to, you may need to fix the firewall to allow multiple
        // ports to talk.  See http://www.kb.cert.org/vuls/id/800113

        // If your ISP provided one or mor