目录
[1 docker 镜像仓库介绍](#1 docker 镜像仓库介绍)
[1.1 什么是docker仓库](#1.1 什么是docker仓库)
[1.2 docker hub](#1.2 docker hub)
[2 docker仓库的工作原理](#2 docker仓库的工作原理)
[2.1 仓库中的三个角色](#2.1 仓库中的三个角色)
[2.2 pull原理](#2.2 pull原理)
[2.3 push原理](#2.3 push原理)
[3 使用互联网上提供的托管镜像仓库](#3 使用互联网上提供的托管镜像仓库)
[3.1 docker hub 镜像仓库](#3.1 docker hub 镜像仓库)
[3.1.1 docker hub 镜像仓库介绍](#3.1.1 docker hub 镜像仓库介绍)
[3.1.2 docker hub的使用方法](#3.1.2 docker hub的使用方法)
[4 搭建docker的私有仓库](#4 搭建docker的私有仓库)
[4.1 为什么搭建私有仓库](#4.1 为什么搭建私有仓库)
[4.2 搭建简单的Registry仓库](#4.2 搭建简单的Registry仓库)
[4.2.1 下载Registry镜像](#4.2.1 下载Registry镜像)
[4.2.2 开启Registry](#4.2.2 开启Registry)
[4.2.3 上传镜像到仓库中](#4.2.3 上传镜像到仓库中)
[4.4.4 为Registry提加密传输](#4.4.4 为Registry提加密传输)
[4.4.5 htpasswd工具 创建用户认证](#4.4.5 htpasswd工具 创建用户认证)
[4.3 构建企业级私有仓库](#4.3 构建企业级私有仓库)
[4.3.1 私有仓库之HARBOR](#4.3.1 私有仓库之HARBOR)
[4.3.1.1 HARBOR 的获取](#4.3.1.1 HARBOR 的获取)
[4.3.1.2 HARBOR 的介绍](#4.3.1.2 HARBOR 的介绍)
[4.3.1.3 部署harbor](#4.3.1.3 部署harbor)
[4.3.1.4 ChartMuseum 参数](#4.3.1.4 ChartMuseum 参数)
[4.3.1.5 管理HARBOR](#4.3.1.5 管理HARBOR)
[4.5.1.6 查看镜像加载](#4.5.1.6 查看镜像加载)
[4.5.1.7 实现效果](#4.5.1.7 实现效果)
1 docker 镜像仓库介绍
1.1 什么是docker仓库
Docker 仓库（ Docker Registry ） 是用于存储和分发 Docker 镜像的集中式存储库。
它就像是一个大型的镜像仓库，开发者可以将自己创建的 Docker 镜像推送到仓库中，也可以从仓库中拉取所需的镜像。
Docker 仓库可以分为公共仓库和私有仓库：
- 公共仓库，如 Docker Hub，任何人都可以访问和使用其中的镜像。许多常用的软件和应用都有在 Docker Hub 上提供的镜像，方便用户直接获取和使用。 例如，想要部署一个 Nginx 服务器，就可以从 Docker Hub 上拉取 Nginx 的镜像。
- 私有仓库则是由组织或个人自己搭建和管理的，用于存储内部使用的、不希望公开的镜像。 比如，一家企业为其特定的业务应用创建了定制化的镜像，并将其存储在自己的私有仓库中， 以保证安全性和控制访问权限。
通过 Docker 仓库，开发者能够方便地共享和复用镜像，加速应用的开发和部署过程。
1.2 docker hub
以下是官网链接
https://hub.docker.com/
https://hub.docker.com/
2 docker****仓库的工作原理
2.1 仓库中的三个角色
- index docker索引服务，负责并维护有关用户帐户、镜像的校验以及公共命名空间的信息。
- registry docker仓库，是镜像和图表的仓库，它不具有本地数据库以及不提供用户认证，通过Index Auth service的Token的方式进行认证
- Registry Client Docker充当registry客户端来维护推送和拉取，以及客户端的授权。
2.2 pull****原理
镜像拉取分为以下几步：
1.docker 客户端向 index 发送镜像拉去请求并完成与 index 的认证
2.index 发送认证 token 和镜像位置给 dockerclient
3.dockerclient 携带 token 和根据 index 指引的镜像位置取连接 registry
4.Registry 会根据 client 持有的 token 跟 index 核实身份合法性
5.index 确认此 token 合法性
6.Registry 会根据 client 的请求传递镜像到客户端
2.3 push****原理
镜像上传的步骤：
1.client向index发送上传请求并完成用户认证
2.index会发方token给client来证明client的合法性
3.client携带index提供的token连接Registry
4.Registry向index合适token的合法性
5.index证实token的合法性
6.Registry开始接收客户端上传过来的镜像
3 使用互联网上提供的托管镜像仓库
3.1 docker hub 镜像仓库
3.1.1 docker hub 镜像仓库介绍
Docker Hub 是 Docker 官方提供的一个公共的镜像仓库服务。
它是 Docker 生态系统中最知名和广泛使用的镜像仓库之一，拥有大量的官方和社区贡献的镜像。
以下是 Docker Hub 的一些关键特点和优势：
- 丰富的镜像资源：涵盖了各种常见的操作系统、编程语言运行时、数据库、Web 服务器等众多应用 的镜像。 例如，可以轻松找到 Ubuntu、CentOS 等操作系统的镜像，以及 MySQL、Redis 等数据库的镜像。
- 官方支持：提供了由 Docker 官方维护的一些重要镜像，确保其质量和安全性。
- 社区贡献：开发者们可以自由上传和分享他们创建的镜像，促进了知识和资源的共享。
- 版本管理：对于每个镜像，通常都有多个版本可供选择，方便用户根据需求获取特定版本。
- 便于搜索：用户可以通过关键词轻松搜索到所需的镜像
3.1.2 docker hub****的使用方法
要想上传镜像到镜像仓库首先要做的是就是需要登录
bash
输入用户密码即可登录成功
dockerfile]# docker login
Log in with your Docker ID or email address to push and pull images from Docker Hub. If you don't have a Docker ID, head over to https://hub.docker.com/ to create one.
You can log in with your password or a Personal Access Token (PAT). Using a limited-scope PAT grants better security and is required for organizations using SSO. Learn more at https://docs.docker.com/go/access-tokens/
Username: 用户名
Password: 密码
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credential-stores
Login Succeeded给镜像打上标签 ：docker tag [原来的镜像名] 用户名/镜像名:标签
上传本地镜像：docker push [用户名|网址|IP地址]/镜像名:标签
bash
[root@rockynode-1 dockerfile]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
busybox latest 65ad0d468eb1 15 months ago 4.26MB
timinglee/game2048 latest 19299002fdbe 7 years ago 55.5MB
timinglee/mario latest 9a35a9e43e8c 8 years ago 198MB
# 给镜像打上标签
[root@rockynode-1 dockerfile]# docker tag timinglee/game2048:latest 15307743762/shuyan:game2048
# 查看多了一个15307743762/shuyan 的镜像
[root@rockynode-1 dockerfile]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
busybox latest 65ad0d468eb1 15 months ago 4.26MB
15307743762/shuyan game2048 19299002fdbe 7 years ago 55.5MB
timinglee/game2048 latest 19299002fdbe 7 years ago 55.5MB
timinglee/mario latest 9a35a9e43e8c 8 years ago 198MB
# 上传镜像
[root@rockynode-1 dockerfile]# docker push 15307743762/shuyan:game2048
The push refers to repository [docker.io/15307743762/shuyan]
88fca8ae768a: Pushed
6d7504772167: Pushed
192e9fad2abc: Pushed
36e9226e74f8: Pushed
011b303988d2: Pushed
game2048: digest: sha256:8a34fb9cb168c420604b6e5d32ca6d412cb0d533a826b313b190535c03fe9390 size: 1364上传镜像登录信息保存的位置
bash
docker]# vim ~/.docker/config.json
{
"auths": {
"https://index.docker.io/v1/": {
"auth": "MTUzMDc3NDM3NjI6eGlhb21pbmcxNDQyLg=="
}
}
}
4 搭建docker的私有仓库
4.1 为什么搭建私有仓库
docker hub虽然方便，但是还是有限制
-
需要internet连接，速度慢
-
所有人都可以访问
-
由于安全原因企业不允许将镜像放到外网
好消息是docker公司已经将registry开源，我们可以快速构建企业私有仓库
地址：
Registry | Docker Docshttps://docs.docker.com/registry/
4.2 搭建简单的Registry仓库
4.2.1 下载Registry镜像
bash
[root@rockynode-1 docker]# docker pull registry
Using default tag: latest
latest: Pulling from library/registry
930bdd4d222e: Pull complete
a15309931e05: Pull complete
6263fb9c821f: Pull complete
86c1d3af3872: Pull complete
a37b1bf6a96f: Pull complete
Digest: sha256:12120425f07de11a1b899e418d4b0ea174c8d4d572d45bdb640f93bc7ca06a3d
Status: Downloaded newer image for registry:latest
docker.io/library/registry:latest4.2.2 开启Registry
bash
dockerfile]# docker run -d -p 5000:5000 --restart=always --name=registry registry
docker]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
4581c1f9d4e1 registry "/entrypoint.sh /etc..." About an hour ago Up About an hour 0.0.0.0:5000->5000/tcp, :::5000->5000/tcp registry4.2.3 上传镜像到仓库中
bash
dockerfile]# docker tag busybox:latest 192.168.239.10:5000/busybux:latest
dockerfile]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
registry latest cfb4d9904335 11 months ago 25.4MB
# 已经成功生成
192.168.239.10:5000/busybux latest 65ad0d468eb1 15 months ago 4.26MB
busybox latest 65ad0d468eb1 15 months ago 4.26MB
15307743762/shuyan game2048 19299002fdbe 7 years ago 55.5MB
timinglee/game2048 latest 19299002fdbe 7 years ago 55.5MB
timinglee/mario latest 9a35a9e43e8c 8 years ago 198MB
# docker在上传的过程中默认使用https，但是我们并没有建立https认证需要的认证文件所以会报错
# 所以需要修改他的默认上传的协议为http
dockerfile]# vim /etc/docker/daemon.json
{
"registry-mirrors": [
"https://docker.m.daocloud.io",
"https://gy3ctkgm.mirror.aliyuncs.com"
],
"insecure-registries": [
"http://192.168.239.10:5000"
]
}
# 上传镜像
[root@rockynode-1 dockerfile]# docker push 192.168.239.10:5000/busybux
Using default tag: latest
The push refers to repository [192.168.239.10:5000/busybux]
d51af96cf93e: Pushed
latest: digest: sha256:28e01ab32c9dbcbaae96cf0d5b472f22e231d9e603811857b295e61197e40a9b size: 527
# 查看镜像是否上传
docker]# curl 192.168.239.10:5000/v2/_catalog
{"repositories":["busybux"]}4.4.4 为Registry提加密传输
bash
[root@rockynode-1 certs]# openssl req -newkey rsa:4096 \
-nodes -sha256 -keyout /root/certs/shuyan.key \
-addext "subjectAltName = DNS:reg.shuyan.com" \
-x509 -days 365 -out /root/certs/shuyan.crt
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:CN
State or Province Name (full name) []:shanxi
Locality Name (eg, city) [Default City]:xian
Organization Name (eg, company) [Default Company Ltd]:docker
Organizational Unit Name (eg, section) []:shuyan
# 注意服务器主机名要和证书内的对得上
Common Name (eg, your name or your server's hostname) []:reg.shuyan.com
Email Address []:admin@shuyan.com
bash
# 查看证书是否生成
[root@rockynode-1 certs]# ls
shuyan.crt shuyan.key
# 在docker 客户端，也就是上传镜像的客户端，需要在指定目录下放至证书
# ca证书是由机构颁发的，在客户端需要有证书，在服务端需要有私钥和证书
# 客户端没有证书，所以需要将服务端的证书给客户端拷贝一份
# 在客户端上docker寻找证书是在 /etc/docker/certs.d/reg.shuyan.com/ 寻找的
# 其中 reg.shuyan.com 是服务器的主机名称
[root@rockynode-1 certs]# mkdir -p /etc/docker/certs.d/reg.shuyan.com/
[root@rockynode-1 certs]# cp shuyan.crt /etc/docker/certs.d/reg.shuyan.com/
[root@rockynode-1 certs]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
15307743762/shuyan centos7_min 7f2c20fc731e 12 hours ago 210MB
registry latest cfb4d9904335 11 months ago 25.4MB
busybox latest 65ad0d468eb1 15 months ago 4.26MB
15307743762/shuyan game2048 19299002fdbe 7 years ago 55.5MB
timinglee/game2048 latest 19299002fdbe 7 years ago 55.5MB
timinglee/mario latest 9a35a9e43e8c 8 years ago 198MB对服务端做解析
bash
[root@rockynode-1 certs]# vim /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.239.10 rockynode-1 reg.shuyan.com
bash
[root@rockynode-1 certs]# docker run --name registry -d -p 443:443 \
--restart=always -v /root/certs:/certs \ # 将本地证书向docker服务器进行挂载，相当于这个证书是需要放在服务端的
-e REGISTRY_HTTP_ADDR=0.0.0.0:443 \
-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/shuyan.crt \ # 指定服务端的的证书路径
-e REGISTRY_HTTP_TLS_KEY=/certs/shuyan.key registry # 指定服务器的私钥路径查看镜像是否上传
bash
[root@rockynode-1 certs]# curl -k https://reg.shuyan.com/v2/_catalog
{"repositories":["shuyan"]}为仓库建立登陆认证
安装建立认证文件的工具包
bash
certs]# yum install httpd-tools -y4.4.5 htpasswd工具 创建用户认证
当我们使用互联网上的托管仓库的时候，在push上传那必然是需要经过密码认证，在私有云虽然没有严格要求说一定要有这个功能，但为了安全起见，私有云也需要具备这样的功能
bash
[root@rockynode-1 ~]# htpasswd -Bc auth/htpasswd shuyan
New password:
Re-type new password:
Adding password for user shuyan
bash
1 ~]# docker run --name registry \
-d \
-p 443:443 \
--restart=always \
-v /root/certs:/certs \
-e REGISTRY_HTTP_ADDR=0.0.0.0:443 \
-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/shuyan.crt \
-e REGISTRY_HTTP_TLS_KEY=/certs/shuyan.key \
-v /root/auth:/auth \
-e "REGISTRY_AUTH=htpasswd" \ # 设置服务器认证方式为 htpasswd
-e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \
-e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd \ # 设置服务器 htpasswd 文件的路径
registry
811c123000f0ad02fa67bf9d70a0b09957671398a2a0d45716a94775def941ee
认证域 (-e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm")
是在进行 htpasswd 认证时的一个配置选项，
用于定义认证提示信息中显示的文本。
这里的 Registry Realm 是一个字符串，
它会在用户尝试访问需要身份验证的资源时显示给用户。
认证域的作用
当用户尝试访问一个需要身份验证的服务时，
服务器会发送一个 HTTP 401 Unauthorized 响应，
其中包含一个 WWW-Authenticate 头部。
这个头部包含了认证所需的机制（例如 Basic 或 Digest），
以及一个可选的 realm 参数。realm 参数是一个简单的字符串，
用于告知用户他们正在尝试访问的资源的上下文。
[root@rockynode-1 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
811c123000f0 registry "/entrypoint.sh /etc..." 4 seconds ago Up 3 seconds 0.0.0.0:443->443/tcp, :::443->443/tcp, 5000/tcp registry尝试不通过登录上传
bash
e-1 ~]# docker tag busybox:latest reg.shuyan.com/shuyan:busybox
e-1 ~]# docker push reg.shuyan.com/shuyan:busybox
The push refers to repository [reg.shuyan.com/shuyan]
d51af96cf93e: Preparing
no basic auth credentials
进行登录
bash
[root@rockynode-1 ~]# docker login reg.shuyan.com
上传文件
bash
[root@rockynode-1 ~]# docker push reg.shuyan.com/shuyan:busybox
查看上传的文件
bash
~]# curl https://reg.shuyan.com/v2/_catalog -u shuyan:123456 -k
{"repositories":["shuyan"]}
# 退出登录
[root@rockynode-1 ~]# docker logout
Removing login credentials for https://index.docker.io/v1/4.3 构建企业级私有仓库
4.3.1 私有仓库之HARBOR
4.3.1.1 HARBOR 的获取
下载软件包地址
HARBOR 获取https://github.com/goharbor/harbor/releases
4.3.1.2 HARBOR 的介绍
Harbor 是由vmware公司开源的企业级 Docker Registry 项目。
它提供了以下主要功能和特点：
-
基于角色的访问控制（RBAC）：可以为不同的用户和用户组分配不同的权限，增强了安全性和管理的灵活性。
-
镜像复制：支持在不同的 Harbor 实例之间复制镜像，方便在多个数据中心或环境中分发镜像。
-
图形化用户界面（UI）：提供了直观的 Web 界面，便于管理镜像仓库、项目、用户等。
-
审计日志：记录了对镜像仓库的各种操作，有助于追踪和审查活动。
-
垃圾回收：可以清理不再使用的镜像，节省存储空间。
4.3.1.3 部署****harbor
bash
[root@rockynode-1 docker-page]# tar xzf harbor-offline-installer-v2.5.4.tgz -C /root
[root@rockynode-1 docker-page]# cd
[root@rockynode-1 ~]# cd harbor/
[root@rockynode-1 harbor]# ls
common.sh harbor.v2.5.4.tar.gz harbor.yml.tmpl install.sh LICENSE prepare
# harbor.yml 为HARBOR的核心配置文件
[root@rockynode-1 harbor]# cp harbor.yml.tmpl harbor.yml
[root@rockynode-1 harbor]# ls
common.sh harbor.yml install.sh prepare
harbor.v2.5.4.tar.gz harbor.yml.tmpl LICENSE
# 修改核心配置文件
[root@rockynode-1 harbor]# vim harbor.yml
harbor_admin_password: 123456 # 设置管理员密码
hostname: reg.shuyan.com # 设置本机主机名
certificate: /data/certs/shuyan.crt # 证书地址
private_key: /data/certs/shuyan.key # 私钥地址
# 创建目录存放证书与私钥
[root@rockynode-1 harbor]# mkdir -p /data/certs/
# 由于在构建Registry 私有仓库的时候已经生成过自签名的证书和私钥了，这里直接拷贝
[root@rockynode-1 harbor]# cp ~/certs/* /data/certs/
[root@rockynode-1 harbor]# ls /data/certs/
shuyan.crt shuyan.key
[root@rockynode-1 harbor]# ./install.sh --help
Please set --with-notary #证书签名
Please set --with-trivy #安全扫描
Please set --with-chartmuseum if needs enable Chartmuseum in Harbor
# 安装 HARBOR
[root@rockynode-1 harbor]# ./install.sh --with-chartmuseum
bash
[root@rockynode-1 harbor]# ./install.sh --with-chartmuseum
[Step 0]: checking if docker is installed ...
Note: docker version: 27.1.2
[Step 1]: checking docker-compose is installed ...
Note: Docker Compose version v2.29.1
[Step 2]: loading Harbor images ...
Loaded image: goharbor/redis-photon:v2.5.4
Loaded image: goharbor/registry-photon:v2.5.4
Loaded image: goharbor/prepare:v2.5.4
Loaded image: goharbor/harbor-db:v2.5.4
Loaded image: goharbor/harbor-registryctl:v2.5.4
Loaded image: goharbor/trivy-adapter-photon:v2.5.4
Loaded image: goharbor/harbor-portal:v2.5.4
Loaded image: goharbor/harbor-log:v2.5.4
Loaded image: goharbor/harbor-exporter:v2.5.4
Loaded image: goharbor/notary-signer-photon:v2.5.4
Loaded image: goharbor/chartmuseum-photon:v2.5.4
Loaded image: goharbor/harbor-core:v2.5.4
Loaded image: goharbor/harbor-jobservice:v2.5.4
Loaded image: goharbor/nginx-photon:v2.5.4
Loaded image: goharbor/notary-server-photon:v2.5.4
[Step 3]: preparing environment ...
[Step 4]: preparing harbor configs ...
prepare base dir is set to /root/harbor
Clearing the configuration file: /config/portal/nginx.conf
Clearing the configuration file: /config/log/logrotate.conf
Clearing the configuration file: /config/log/rsyslog_docker.conf
Clearing the configuration file: /config/nginx/nginx.conf
Clearing the configuration file: /config/core/env
Clearing the configuration file: /config/core/app.conf
Clearing the configuration file: /config/registry/passwd
Clearing the configuration file: /config/registry/config.yml
Clearing the configuration file: /config/registryctl/env
Clearing the configuration file: /config/registryctl/config.yml
Clearing the configuration file: /config/db/env
Clearing the configuration file: /config/jobservice/env
Clearing the configuration file: /config/jobservice/config.yml
Clearing the configuration file: /config/chartserver/env
Generated configuration file: /config/portal/nginx.conf
Generated configuration file: /config/log/logrotate.conf
Generated configuration file: /config/log/rsyslog_docker.conf
Generated configuration file: /config/nginx/nginx.conf
Generated configuration file: /config/core/env
Generated configuration file: /config/core/app.conf
Generated configuration file: /config/registry/config.yml
Generated configuration file: /config/registryctl/env
Generated configuration file: /config/registryctl/config.yml
Generated configuration file: /config/db/env
Generated configuration file: /config/jobservice/env
Generated configuration file: /config/jobservice/config.yml
loaded secret from file: /data/secret/keys/secretkey
Generated configuration file: /config/chartserver/env
Generated configuration file: /compose_location/docker-compose.yml
Clean up the input dir
Note: stopping existing Harbor instance ...
WARN[0000] /root/harbor/docker-compose.yml: the attribute `version` is obsolete, it will be ignored, please remove it to avoid potential confusion
[+] Running 6/6
✔ Container chartmuseum Removed 0.0s
✔ Container harbor-portal Removed 0.0s
✔ Container harbor-db Removed 0.0s
✔ Container harbor-log Removed 0.0s
✔ Network harbor_harbor-chartmuseum Removed 0.1s
✔ Network harbor_harbor Removed 0.2s
[Step 5]: starting Harbor ...
WARN[0000] /root/harbor/docker-compose.yml: the attribute `version` is obsolete, it will be ignored, please remove it to avoid potential confusion
[+] Running 12/12
✔ Network harbor_harbor-chartmuseum Created 0.1s
✔ Network harbor_harbor Created 0.1s
✔ Container harbor-log Started 0.6s
✔ Container harbor-portal Started 2.0s
✔ Container chartmuseum Started 1.9s
✔ Container registry Started 2.2s
✔ Container redis Started 2.5s
✔ Container harbor-db Started 2.0s
✔ Container registryctl Started 2.5s
✔ Container harbor-core Started 3.2s
✔ Container nginx Started 4.0s
✔ Container harbor-jobservice Started 4.0s
✔ ----Harbor has been installed and started successfully.----
[root@rockynode-1 harbor]# docker compose up -d
WARN[0000] /root/harbor/docker-compose.yml: the attribute `version` is obsolete, it will be ignored, please remove it to avoid potential confusion
[+] Running 10/0
✔ Container harbor-log Running 0.0s
✔ Container harbor-portal Running 0.0s
✔ Container harbor-db Running 0.0s
✔ Container redis Running 0.0s
✔ Container chartmuseum Running 0.0s
✔ Container registry Running 0.0s
✔ Container registryctl Running 0.0s
✔ Container harbor-core Running 0.0s
✔ Container nginx Running 0.0s
✔ Container harbor-jobservice Running 0.0s 4.3.1.4 ChartMuseum 参数
在使用 --with-chartmuseum 参数安装 Harbor 时，实际的 Helm Chart 仓库是由 ChartMuseum 提供的。这意味着 ChartMuseum 将作为 Harbor 的一部分来存储和管理 Helm Charts。
当在 Harbor 中上传或管理 Helm Charts 时，实际上是在与 ChartMuseum 交互。ChartMuseum 作为一个独立的服务，被集成到了 Harbor 中，从而使得 Harbor 不仅能够处理 Docker 镜像，还能处理 Helm Charts。
ChartMuseum 在这里扮演的角色是：
- 存储和管理 Helm Charts：ChartMuseum 作为 Harbor 的一部分，负责存储和管理 Helm Charts。
- 提供 RESTful API 接口：ChartMuseum 提供了一组 API，使用户能够通过 HTTP 请求上传、下载和管理 Charts。
- 提供 Web 界面：虽然 Harbor 自带了用户界面，但 ChartMuseum 也有自己的 Web 界面，用于浏览和管理 Charts。
因此，在使用 --with-chartmuseum 参数安装 Harbor 时，实际上是在创建一个集成了 ChartMuseum 的 Harbor 实例，以便能够有效地管理 Docker 镜像和 Helm Charts。
4.3.1.5 管理HARBOR
管理harbor的容器：
[root@rockynode-1 harbor]# docker compose stop
[root@rockynode-1 harbor]# docker compose up -d
4.5.1.6 查看镜像加载
bash
[root@rockynode-1 harbor]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
22e307ef3685 goharbor/harbor-jobservice:v2.5.4 "/harbor/entrypoint...." 20 minutes ago Up 20 minutes (healthy) harbor-jobservice
cc809008c29c goharbor/nginx-photon:v2.5.4 "nginx -g 'daemon of..." 20 minutes ago Up 20 minutes (healthy) 0.0.0.0:80->8080/tcp, :::80->8080/tcp, 0.0.0.0:443->8443/tcp, :::443->8443/tcp nginx
651833856cc2 goharbor/harbor-core:v2.5.4 "/harbor/entrypoint...." 20 minutes ago Up 20 minutes (healthy) harbor-core
2ee29ceb1adb goharbor/registry-photon:v2.5.4 "/home/harbor/entryp..." 20 minutes ago Up 20 minutes (healthy) registry
501130e2dd88 goharbor/chartmuseum-photon:v2.5.4 "./docker-entrypoint..." 20 minutes ago Up 20 minutes (healthy) chartmuseum
4ddb26d60dae goharbor/harbor-db:v2.5.4 "/docker-entrypoint...." 20 minutes ago Up 20 minutes (healthy) harbor-db
31283c3a4820 goharbor/harbor-portal:v2.5.4 "nginx -g 'daemon of..." 20 minutes ago Up 20 minutes (healthy) harbor-portal
c759cff9acb2 goharbor/redis-photon:v2.5.4 "redis-server /etc/r..." 20 minutes ago Up 20 minutes (healthy) redis
f996e89a2779 goharbor/harbor-registryctl:v2.5.4 "/home/harbor/start...." 20 minutes ago Up 20 minutes (healthy) registryctl
8682af8e85a2 goharbor/harbor-log:v2.5.4 "/bin/sh -c /usr/loc..." 20 minutes ago Up 20 minutes (healthy) 127.0.0.1:1514->10514/tcp 4.5.1.7 实现效果
bash
~]# docker tag busybox:latest reg.shuyan.com/shuyan/busybox:v5
bash
[root@rockynode-1 ~]# docker push reg.shuyan.com/shuyan/busybox:v5
The push refers to repository [reg.shuyan.com/shuyan/busybox]
d51af96cf93e: Pushed
v5: digest: sha256:28e01ab32c9dbcbaae96cf0d5b472f22e231d9e603811857b295e61197e40a9b size: 527
删除打过标签的镜像
bash
[root@rockynode-1 ~]# docker rmi reg.shuyan.com/shuyan/busybox:v5
Untagged: reg.shuyan.com/shuyan/busybox:v5
Untagged: reg.shuyan.com/shuyan/busybox@sha256:28e01ab32c9dbcbaae96cf0d5b472f22e231d9e603811857b295e61197e40a9b
[root@rockynode-1 ~]# docker rmi reg.shuyan.com/shuyan/nginx_min:v1
Untagged: reg.shuyan.com/shuyan/nginx_min:v1
Untagged: reg.shuyan.com/shuyan/nginx_min@sha256:bf845e418a24ba511da49449a125742d2358436352ad3fad79af089464027aae修改配置文件拉取私有仓库镜像
bash
[root@rockynode-1 ~]# vim /etc/docker/daemon.json 这里增加私有仓库的域名
查看是否加载了此域名
bash
[root@rockynode-1 ~]# docker info
拉取私有仓库镜像
bash
[root@rockynode-1 ~]# docker pull shuyan/nginx_min:v1
v1: Pulling from shuyan/nginx_min
Digest: sha256:bf845e418a24ba511da49449a125742d2358436352ad3fad79af089464027aae
Status: Downloaded newer image for shuyan/nginx_min:v1
docker.io/shuyan/nginx_min:v1