使用harbor搭建docker私有仓库

1 初识harbor

harbor是vmware开源的企业级registry,可以让你迅速的搭建自己的私有registry。是基于docker原生的registry工作的

2 安装harbor

2.1 依赖包安装

Harbor的所有组件都是在docker容器中运行的，所以需要安装docker。所有官方推荐的安装方式都是基于docker compose的，所以需要部署docker compose。由于Harbor是基于Docker Registry V2版本，所以就要求Docker版本不小于1.10.0，Docker-compose版本不小于1.6.0。

我的环境是centos 7.7，yum源用的是https://mirrors.aliyun.com/docker-ce/linux/centos/7/x86_64/stable/，如下

#安装docker社区版

>>yum install docker-ce

#安装Docker-compose，这里下载1.13.0版

>>curl -L https://github.com/docker/compose/releases/download/1.13.0/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose

#添加docker-compose的执行权限

>>chmod +x /usr/local/bin/docker-compose

#查看docker-compose是否安装成功和安装版本

>>docker-compose --version

2.2 安装harbor

#从github下载harbor安装文件

>>wget https://github.com/vmware/harbor/releases/download/v1.1.2/harbor-online-installer-v1.1.2.tgz

#解压

>>tar xvf harbor-online-installer-v1.1.2.tgz

#进入解压后的目录，编辑harbor.cfg，将hostname字段改为本机主机名或者IP地址，其中字段harbor_admin_password内容为安装好之后登陆harbor网页时admin用户的密码

#执行install，此时会根据当前目录下的docker-compose.yml中的内容使用docker-compose进行部署

>>./install.sh

执行完成之后可以看到容器都已经运行成功

3 客户端访问测试

安装完成之后访问网页发现服务已经起来

使用默认密码Harbor12345(在2.2中的harbor.cfg中指定的)，该页面可以查看库中所有的镜像列表

另外在其他docker主机上可以通过docker login的方式登录harbor中的docker registry，默认使用的是https

解决上面的方法有两种

1. 在安装的时候配置文件harbor.cfg中指定证书和私钥，自签名证书的生成方法可参考https://blog.51cto.com/tobyxia/2465694中的3.4.3

2. 修改配置/usr/lib/systemd/system/docker.service，将ExecStart 增加-insecure-registry 192.168.80.42，其中IP地址填写Harbor的ip，执行一下systemctl daemon-reload并重启docker

另外可以通过如下方式将某台docker主机默认的仓库改成自己搭建的harbor，