Docker--harbor私有仓库部署与管理

Registry:负责储存Docker 镜像，并处理Docker push/pull命令。由于要对用户进行访问控制，即不同用户对Docker 镜像有不同的读写权限，Registry 会指向一个Token 服务，强制用户的每次Docker pull/push 请求都要携带一个合法的Token,Registry会通过公钥对Token进行解密验证

Core services: Harbor的核心功能，主要提供以下3个服务:

UI (harbor-ui) :提供图形化界面，帮助用户管理Registry. 上的镜像( image)，并对用户进行授权
WebHook: 为了及时获取Registry.上image 状态变化的情况，在Registry. 上配置 Webhook，把状态变化传递给UI模块
Token 服务:负责根据用户权限给每个Docker push/pull 命令签发Token。 Docker 客户端向Registry服务发起的请求，如果不包含Token，会被重定向到Token服务，获得Token后再重新向Registry 进行请求
Database (harbor-db) :为core services提供数据库服务，负责储存用户权限、审计日志、Docker 镜像分组信息等数据

Job services: 主要用于镜像复制，本地镜像可以被同步到远程Harbor 实例上

Log collector (harbor-log) :负责收集其他组件的日志到一个地方

Harbor 的每个组件都是以 Docker 容器的形式构建的，因此，使用 Docker Compose 来对它进行部署。

总共分为7个容器运行，通过在 docker- compose.yml 所在目录中执行 docker-compose ps命令来查看，名称分别为:nginx、 harbor-jobservice、 harbor-ui、 harbor-db、 harbor-adminserver、registry、 harbor-log。

其中 harbor-adminserver 主要是作为一个后端的配置数据管理，并没有太多的其他功能。harbor-ui 所要操作的所有数据都通过 harbor-adminserver 这样一个数据配置管理中心来完成

二、Harbor 部署

2.1.环境准备

Harbor服务器 192.168.190.107 docker-ce、docker-compose、harbor-offline-v1.2.2

client服务器 192.168.190.108 docker-ce

2.2.部署 Docker-Compose 服务

curl -L https://github.com/docker/compose/releases/download/1.21.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose    #下载安装包，我这里直接传入下载的安装包
 
chmod +x /usr/local/bin/docker-compose
 
docker-compose -v

打开IP转发功能

vim /etc/sysctl.conf 
sysctl -p
net.ipv4.ip_forward = 1

2.3.部署 Harbor 服务

下载或上传 Harbor 安装程序

wget http://harbor.orientsoft.cn/harbor-1.2.2/harbor-offline-installer-v1.2.2.tgz   #下载安装包，我这里传入下载的安装包
 
tar zxvf harbor-offline-installer-v1.2.2.tgz -C /usr/local/

2.3.1.修改harbor安装的配置文件

vim /usr/local/harbor/harbor.cfg
--5行--修改，设置为Harbor服务器的IP地址或者域名
hostname = 192.168.190.108
--59行--指定管理员的初始密码，默

最低0.47元/天解锁文章