cenos7离线安装docker和docker-compose

最新推荐文章于 2025-05-14 20:26:09 发布

Ybbww

最新推荐文章于 2025-05-14 20:26:09 发布

阅读量255

点赞数

CC 4.0 BY-SA版权

文章标签： docker java

本文链接：https://blog.csdn.net/zq52101/article/details/117377264

本文由简悦 SimpRead 转码，原文地址 www.cnblogs.com

一、Docker 安装

1、安装环境：

**系统：**CentOS Linux release 7.6.1810 (Core)
**Docker 版本：**18.09.8

2、下载离线安装包

docker 安装包下载：https://download.docker.com/linux/centos/7/x86_64/stable/Packages/docker-ce-18.09.8-3.el7.x86_64.rpm

依赖包下载：

containerd.io：https://download.docker.com/linux/centos/7/x86_64/stable/Packages/containerd.io-1.2.2-3.el7.x86_64.rpm

docker-ce-cli：https://download.docker.com/linux/centos/7/x86_64/stable/Packages/docker-ce-cli-18.09.8-3.el7.x86_64.rpm

container-selinux：https://pkgs.org/download/container-selinux

3、安装

rpm -ivh docker-ce-cli-18.09.8-3.el7.x86_64.rpm

rpm -ivh container-selinux-2.107-3.el7.noarch.rpm
 
rpm -ivh containerd.io-1.2.2-3.el7.x86_64.rpm

rpm -ivh docker-ce-18.09.8-3.el7.x86_64.rpm

4、启动

# 启动
systemctl start docker 

# 查看状态
systemctl status docker

二、Docker-compose 安装

下载：

https://github.com/docker/compose/releases

安装：

1、把下载的安装包上传到服务器的 / usr/local/bin / 目录下，增加执行权限

chmod a+x docker-compose

2、测试是否成功

docker-compose --version

三、Harbor 安装

Harbor 是一个用于存储和分发 Docker 镜像的企业级 Registry 服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源 Docker Distribution。作为一个企业级私有 Registry 服务器，Harbor 提供了更好的性能和安全。提升用户使用 Registry 构建和运行环境传输镜像的效率。Harbor 支持安装在多个 Registry 节点的镜像资源复制，镜像全部保存在私有 Registry 中，确保数据和知识产权在公司内部网络中管控。另外，Harbor 也提供了高级的安全特性，诸如用户管理，访问控制和活动审计等。

特性：

基于角色的访问控制 ：用户与 Docker 镜像仓库通过 “项目” 进行组织管理，一个用户可以对多个镜像仓库在同一命名空间（project）里有不同的权限。
镜像复制 ：镜像可以在多个 Registry 实例中复制（同步）。尤其适合于负载均衡，高可用，混合云和多云的场景。
图形化用户界面 ：用户可以通过浏览器来浏览，检索当前 Docker 镜像仓库，管理项目和命名空间。
AD/LDAP 支持 ： Harbor 可以集成企业内部已有的 AD/LDAP，用于鉴权认证管理。
审计管理 ：所有针对镜像仓库的操作都可以被记录追溯，用于审计管理。
国际化 ：已拥有英文、中文、德文、日文和俄文的本地化版本。更多的语言将会添加进来。
RESTful API ： RESTful API 提供给管理员对于 Harbor 更多的操控, 使得与其它管理软件集成变得更容易。
部署简单 ：提供在线和离线两种安装工具，也可以安装到 vSphere 平台 (OVA 方式) 虚拟设备。

组件：

Harbor 在架构上主要由 6 个组件构成：

Proxy：Harbor 的 registry, UI, token 等服务，通过一个前置的反向代理统一接收浏览器、Docker 客户端的请求，并将请求转发给后端不同的服务。
Registry：负责储存 Docker 镜像，并处理 docker push/pull 命令。由于我们要对用户进行访问控制，即不同用户对 Docker image 有不同的读写权限，Registry 会指向一个 token 服务，强制用户的每次 docker pull/push 请求都要携带一个合法的 token, Registry 会通过公钥对 token 进行解密验证。
Core services：这是 Harbor 的核心功能，主要提供以下服务：
UI：提供图形化界面，帮助用户管理 registry 上的镜像（image）, 并对用户进行授权。
webhook：为了及时获取 registry 上 image 状态变化的情况，在 Registry 上配置 webhook，把状态变化传递给 UI 模块。
token 服务：负责根据用户权限给每个 docker push/pull 命令签发 token. Docker 客户端向 Regiøstry 服务发起的请求, 如果不包含 token，会被重定向到这里，获得 token 后再重新向 Registry 进行请求。
Database：为 core services 提供数据库服务，负责储存用户权限、审计日志、Docker image 分组信息等数据。
Job Services：提供镜像远程复制功能，可以把本地镜像同步到其他 Harbor 实例中。
Log collector：为了帮助监控 Harbor 运行，负责收集其他组件的 log，供日后进行分析。

各个组件之间的关系如下图所示：

下载地址：https://github.com/goharbor/harbor/releases

把下载的安装包 harbor-offline-installer-v1.7.5.tgz 上传到服务器上，并解压

修改配置文件 harbor/harbor.cfg

执行安装脚本：install.sh

启动和停止：

启动Harbor
# docker-compose start
停止Harbor
# docker-comose stop
重启Harbor
# docker-compose restart

Harbor 的日常运维管理是通过 docker-compose 来完成的，Harbor 本身有多个服务进程，都放在 docker 容器之中运行，可以通过 docker-compose ps 来查看

[img-1]:data: