docker用法整理：Docker-hub公共镜像仓库VS私有化镜像仓库Harbor

2022-11-2709:54:24服务器及运维Comments1,596 views字数 3642阅读模式

作者：大刚测试开发实战
来源：知乎文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

介绍了如何定制docke镜像、容器编排，但仿佛对镜像管理并没有提及，那么镜像文件我们是否可以像管理代码一样实现push、pull的操作呢？答案是有的，docker-hub就是一款公共仓库，在上面可以搜索到别人创建好的各种各样的镜像，以及管理自己的镜像；Harbor是一款私有化镜像仓库，我们可以把镜像上传上去，同一内网下的其他用户均可以下载使用，因为是部署在自己的服务器，因此对于安全性这方面更有保障。docker-hub和Harbor的关系我们可以类比成GitHub和Gitlab。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

一、公共镜像仓库Docker-hub

1.docker-hub简介

公共镜像仓库一般是 Docker 官方或者其他第三方组织（阿里云，腾讯云，网易云等）提供的，允许所有人注册和使用的镜像仓库。Docker Hub 是全球最大的镜像市场，目前已经有超过 10w 个容器镜像。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

docker用法整理：Docker-hub公共镜像仓库VS私有化镜像仓库Harbor

2.提交镜像到仓库

具体步骤：注册账号>>登录>>创建仓库>>>linux命令行docker登录>>修改镜像名称(保持与仓库名称一致)>>提交镜像到仓库文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

① 创建镜像仓库

类似于github上创建代码仓库，分为public（公开的，互联网可见）和private（受保护的，尽自己可见）两种。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

② Linux命令行登录Docker账号

docker login  # 登录docker-hub

③ 修改镜像名称，保持与镜像仓库一致

docker tag joinsunsoft/docker.ui:latest chenjigang/auto-test:v1.1

④ 提交镜像到公共仓库

docker push chenjigang/auto-test:v1.1

⑤ 查看镜像仓库

二、私有化镜像仓库Harbor

1.Harbor简介

Harbor是由VMware公司开源的企业级的Docker Registry管理项目，它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

作为一个企业级私有 Registry 服务器，Harbor 提供了更好的性能和安全。提升用户使用 Registry 构建和运行环境传输镜像的效率。Harbor 支持安装在多个 Registry 节点的镜像资源复制，镜像全部保存在私有 Registry 中，确保数据和知识产权在公司内部网络中管控。另外，Harbor 也提供了高级的安全特性，诸如用户管理，访问控制和活动审计等。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

基于角色的访问控制 - 用户与 Docker 镜像仓库通过 “项目” 进行组织管理，一个用户可以对多个镜像仓库在同一命名空间（project）里有不同的权限。
镜像复制 - 镜像可以在多个 Registry 实例中复制（同步）。尤其适合于负载均衡，高可用，混合云和多云的场景。
图形化用户界面 - 用户可以通过浏览器来浏览，检索当前 Docker 镜像仓库，管理项目和命名空间。
AD/LDAP 支持 - Harbor 可以集成企业内部已有的 AD/LDAP，用于鉴权认证管理。
审计管理 - 所有针对镜像仓库的操作都可以被记录追溯，用于审计管理。
国际化 - 已拥有英文、中文、德文、日文和俄文的本地化版本。更多的语言将会添加进来。
RESTful API - RESTful API 提供给管理员对于 Harbor 更多的操控，使得与其它管理软件集成变得更容易。
部署简单 - 提供在线和离线两种安装工具，也可以安装到 vSphere 平台 (OVA 方式) 虚拟设备。

gitee地址：https://gitee.com/project_harbor/harbor?utm_source=alading&utm_campaign=repo文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

2.Harbor搭建

安装说明： Harbor的所有服务组件都是在Docker中部署的，所以官方安装使用Docker-compose快速部署，所以需要安装 Docker、Docker-compose。由于Harbor是基于Docker Registry V2版本，所以就要求Docker版本不小于1.10.0， Docker-compose版本不小于1.6.0。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

① 下载并解压安装包

在线下载：文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

wget https://github.com/goharbor/harbor/releases/download/v2.2.2/harbor-online-installer-v2.2.2.tgz
tar -xvf harbor-online-installer-v2.2.2.tgz

② 编辑配置文件

cp harbor.yml.tmpl harbor.yml  # 复制一份harbor.yml文件
vi harbor.yml

按照如下内容编辑：文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

hostname改为本机ip
端口默认80，可以改为其他指定端口
注释掉https的相关配置

③ 准备安装环境

./prepare  # 执行prepare脚本

执行完成后，本地会多一个docker-compose.yml文件和common目录文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

④ 安装harbor

./install.sh  # 安装harbor

安装过程中会自动下载harbor镜像并启动相关容器。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

⑤ 访问harbor

安装成功后，即可访问harbor：http://192.168.1.122:8087，其中：ip为本机ip，端口为配置文件harbor.yml中配置的端口。默认账号和密码为：admin Harbor12345文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

harbor.yml文件中可查看或修改密码文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

⑥ 安装过程中常见问题及解决

报错redis容器重复

原因：本地已存在redis容器，harbor无法启动redis容器文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

解决办法：修改harbor目录下docker-compose.yml中的redis容器名称，重新启动文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

docker-compose up -d

查看harbor各个容器状态：文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

报错registry容器重复

若本地之前已存在registry容器时，harbor安装过程会报错，解决方案：删除原registry容器，重新执行./install.sh进行安装；若此方式仍报错，则执行docker-compose up -d启动各个服务；文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

3.推送本地镜像到Harbor

① 创建项目

② Docker登录

由于之前登录过docker-hub，所以再次使用“docker login”命令登录时，默认登录的还是docker-hub的地址。因此，如果想要登录harbor，需要在登录时指定登录地址。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

docker login 192.168.1.122:8087

首次登录，根据提示输入harbor用户名及密码即可，与前端登录使用的账号密码一致。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

由于我前面登录过一次这个地址，本地会保存认证记录，因此再次登录时无需输入用户名密码即可登录成功。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

如遇以下报错：文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

则要在/etc/docker/daemon.json文件中将本机ip(端口非80时需要带上端口号)加入到insecure-registries列表中，并重载配置。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

{
        "registry-mirrors":[
        "http://registry.docker-cn.com",
        "http://docker.mirrors.ustc.edu.cn",
        "http://hub-mirror.c.163.com",
        "http://cr.console.aliyun.com/",
        "https://8wb4g36l.mirror.aliyuncs.com"
],
        "insecure-registries":["192.168.1.122:8087"],
        "graph": "/home/docker_home"
}

systemctl daemon-reload
systectl restart docker

再次登录后登录成功：文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

③ 本地镜像打tag

镜像名称需要命名为：ip:端口号/项目名称/镜像名:tag名，才能上传到该指定项目下，例如rabbitmq镜像，则名称为：192.168.1.122:8087/harbor/rabbitmq:5.7.33文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

为了方便测试，我直接复制本地的一个镜像，并重新命名：文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

docker tag rabbitmq:3.7-management 192.168.1.122:8087/harbor/rabbitmq:3.7-management

④ 推送本地镜像到Harbor

docker push 192.168.1.122:8087/harbor/rabbitmq:3.7-management

查看名为harbor的项目下，存在rabbitmq:3.7-management，测试成功。文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

⑤ 从Harbor拉取镜像

拉取镜像

docker pull 192.168.1.122:8087/library/mysql:5.7.33

从下图可以看出，MySQL镜像已经拉取成功文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

同时，Harbor管理端也能看到最新的拉取时间：文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

创建容器

docker run -it -d -e MYSQL_ROOT_PASSWORD=123456 --name=mysql -p 3307:3306 192.168.1.122:8087/library/mysql:5.7.33

登录MySQL文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

文章源自菜鸟学院-https://www.cainiaoxueyuan.com/yunwei/30204.html

docker用法整理：Docker-hub公共镜像仓库VS私有化镜像仓库Harbor

一、公共镜像仓库Docker-hub

1.docker-hub简介

2.提交镜像到仓库

① 创建镜像仓库

② Linux命令行登录Docker账号

③ 修改镜像名称，保持与镜像仓库一致

④ 提交镜像到公共仓库

⑤ 查看镜像仓库

二、私有化镜像仓库Harbor

1.Harbor简介

2.Harbor搭建

① 下载并解压安装包

② 编辑配置文件

③ 准备安装环境

④ 安装harbor

⑤ 访问harbor

⑥ 安装过程中常见问题及解决

3.推送本地镜像到Harbor

① 创建项目

② Docker登录

③ 本地镜像打tag

④ 推送本地镜像到Harbor

⑤ 从Harbor拉取镜像

私有化部署 Stable Diffusion 玩转 AI 绘图

Ubuntu：披着Windows 11外衣能跑exe程序，支持Android应用

centos7服务器搭建 RTMP 直播推流拉流的方法

如何建一台属于自己的服务器vps

腾讯云服务器怎么转给别人账号

阿里云ECS两步3分钟搭建幻兽帕鲁服务器教程

苏州游戏客户服务器托管防DDOS攻击，选择哪个机房合适？

阿里云幻兽帕鲁服务器搭建菜鸟教程

选择美国服务器，需要考虑哪些关键因素？

搭建游戏服务器，需要高防御的配置吗？

Comment