Docker私有仓库Harbor介绍和部署方法详解

下面是Docker私有仓库Harbor介绍和部署方法详解的完整攻略。

什么是Harbor

Harbor是一个开源的私有Docker仓库，它提供了安全、可靠的Docker仓库解决方案，并且具有以下特点：

• 权限控制：可以通过用户组、项目和角色来管理访问权限
• 复制和同步：支持主从模式、跨数据中心的复制和同步功能
• 漏洞扫描：支持在代码提交之前或者镜像推送之后进行安全漏洞扫描
• API支持：提供全面的RESTful API，可以轻松集成到现有CI/CD流程中

如何部署Harbor

下面是Harbor的部署方法：

步骤一：安装Docker和Docker Compose

在开始部署之前，需要先安装Docker和Docker Compose。可以选择按照官方文档来安装：

• Docker
• Docker Compose

步骤二：下载Harbor安装包

可以从Harbor的官方网站下载最新的Harbor安装包，或者使用以下命令来下载：

$ wget https://github.com/goharbor/harbor/releases/download/v2.3.2/harbor-offline-installer-v2.3.2.tgz

注意：这里使用的是Harbor v2.3.2版本，你可以根据自己的需求选择版本。

步骤三：解压Harbor安装包

将下载的Harbor安装包解压到任意目录，例如：

$ tar xvf harbor-offline-installer-v2.3.2.tgz
$ cd harbor

步骤四：配置Harbor

修改harbor.yml文件，根据实际情况进行配置。例如：

hostname: harbor.example.com
http:
  port: 80
  # ...省略其他配置...

注意：这里配置的hostname应该是可以被访问到的域名或IP地址，根据实际情况进行修改。

步骤五：安装Harbor

在Harbor的根目录下执行以下命令：

$ sudo ./install.sh

安装完成后，可以使用以下命令启动Harbor：

$ sudo docker-compose up -d

步骤六：访问Harbor

使用浏览器访问配置的hostname即可访问到Harbor仓库的主页，例如：

http://harbor.example.com

注意：第一次访问时可能需要输入账号密码，默认的管理员账号是admin，密码是Harbor12345，可以在配置文件中进行修改。

示例一：使用Harbor同步镜像

下面是一个使用Harbor同步镜像的示例：

首先，需要在Harbor中创建一个项目，并且为该项目添加一个用户，该用户具有访问和推送镜像的权限。

然后，需要在另一个Docker仓库中 pull 一个镜像：

$ docker pull nginx:latest

接着，使用以下命令 tag 和 push 镜像到Harbor同步：

$ docker tag nginx:latest harbor.example.com/nginx/nginx:latest
$ docker push harbor.example.com/nginx/nginx:latest

最后，在Harbor的项目中可以看到已经同步了一个nginx镜像。

示例二：使用Harbor进行漏洞扫描

下面是一个使用Harbor进行漏洞扫描的示例：

首先，需要在Harbor的项目中创建扫描器，并且配置扫描器的规则。

然后，在项目中添加一个已经存在漏洞的镜像。

接着，可以使用以下命令进行漏洞扫描：

$ docker scan harbor.example.com/nginx/nginx:latest

扫描结束后，可以在Harbor的仓库中看到扫描结果。