神刀安全网

使用Docker Harbor搭建私有镜像服务器和Mirror服务器

Mirror Registry简介

# Mirror是Docker Registry的一种特殊类型,它起到了类似代理服务器的缓存角色,在用户和Docker Hub之间做Image的缓存。 # 其基本工作原理是,当用户pull一个镜像时,若镜像在mirror服务器存在,则直接从mirror服务器拉取,否则若不存在该镜像,则由mirror server自动代理往dockerhub(可配置)中拉取镜像,并缓存到mirror服务器中,当用户再次拉取这个镜像时,直接从mirror server中拉取,不需要再次从dockerhub中拉取。

使用Docker Harbor搭建私有服务器和Mirror服务器(使用pre-built package)

1 安装docker和docker-compose
https://docs.docker.com/engine/installation/ https://docs.docker.com/compose/install/
2下载harbor
地址https://github.com/vmware/harbor/releases
3 解压
$ tar -xzvf harbor-0.3.0.tgz $ cd harbor
4 修改harbor.cfg文件
$ vim harbor.cfg
修改hostname=172.20.xxx.xx(自己的主机) (此处暂且使用默认账户admin/Harbor12345,所以不修改邮箱相关信息)
5 执行./prepare命令
6 修改配置(mirror服务器和私有服务器分开部署,因为mirror服务器只能pull,不能push)
6-1 Harbor作为mirror registry —— 修改config/registry/config.yml文件
$ vim config/registry/config.yml
在config.yml文件的最后追加以下配置:
proxy:   remoteurl: https://registry-1.docker.io
   这样保证docker pull并不存在于docker harbor中的image时,会从Docker Hub上去pull,并缓存于mirror服务器。    此时无法从harbor的ui删除镜像仓库。
使用Docker Harbor搭建私有镜像服务器和Mirror服务器
add-proxy.png

6-2 Harbor作为私服 —— 修改/usr/lib/systemd/system/docker.service文件
$ vim /usr/lib/systemd/system/docker.service
在ExecStart=/usr/bin/dockerd --mtu=1472 --bip=10.1.102.1/24后面添加 --insecure-registry 172.20.xxx.xx:80
使用Docker Harbor搭建私有镜像服务器和Mirror服务器
edit-docker-service.png

7 重启docker服务
$ systemctl daemon-reload $ service docker restart
8 build并启动
$ docker-compose up -d
9 接下来需要需要配置客户端(pull/push的机器,可以为服务器本机)
$ vim /usr/lib/systemd/system/docker.service
9-1 访问mirror服务器的客户端配置
    在ExecStart=/usr/bin/dockerd --mtu=1472 --bip=10.1.102.1/24后面添加--registry-mirror=http://172.20.141.69:80
9-2 访问私有服务器的客户端配置
    在ExecStart=/usr/bin/dockerd --mtu=1472 --bip=10.1.102.1/24后面添加 --insecure-registry 172.20.xxx.xx:80     可以添加多个服务器,如添加--insecure-registry 172.20.xxx.xx:80 --insecure-registry 172.20.xxx.aa:80     ### 上述两条中的172.20.xxx.xx和172.20.xxx.aa是服务器上的harbor.cfg的hostname
使用Docker Harbor搭建私有镜像服务器和Mirror服务器
edit-docker-service-client.png

10 push/pull 镜像
push时必须登录,pull可以不登录。 操作日志可以登录页面访问。(ui地址为http://172.20.xxx.xx/) push操作如下:
$ docker tag hello-world 172.20.xxx.xx:80/library/hello-world $ docker login 172.20.xxx.xx:80 $ docker push 172.20.xxxx.xx:80/library/hello-world

!!!注意:library是harbor中的项目名称,里面包含的是镜像仓库,而hello-world就是镜像仓库
pull操作如下

$ docker pull 172.20.xxx.xx:80/library/hello-world
参考文章
1 安装
https://github.com/vmware/harbor/blob/master/docs/installation_guide.md
2 Harbor作为mirror registry或私有服务器
http://www.cnblogs.com/puroc/p/5431375.html http://blog.csdn.net/project_harbor/article/details/51261934
如果harbor出现问题,可以执行以下命令重启harbor
$ docker-compose stop        //停止运行容器 $ docker-compose rm            //删除容器 $ systemctl daemon-reload $ service docker restart    //重启docker $ docker-compose up -d      //启动harbor
注意事项
1 Harbor作为Mirror服务器时只能pull不能push了
https://github.com/vmware/harbor/issues/120 回答中还包括问题讨论的链接,总之最后没解决,DaoCloud采取的办法是把用户私服和mirror分开
2 Harbor作为Mirror服务器时,不能从ui上删除镜像仓库。
以下是删除library项目中的hello-world镜像仓库时报错。仅仅作为私服时可以顺利删除。
使用Docker Harbor搭建私有镜像服务器和Mirror服务器
delete-failed.png

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 使用Docker Harbor搭建私有镜像服务器和Mirror服务器

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址