通过企业画册宣传_网络网站建设_新闻媒体合作等方式_,微信开放平台个人申请,深圳大腕互联网站建设,长沙网站关键词排名Harbor和Registry都是Docker的镜像仓库#xff0c;但是Harbor作为更多企业的选择#xff0c;是因为相比较于Regisrty来说#xff0c;它具有很多的优势。
提供分层传输机制#xff0c;优化网络传输 Docker镜像是是分层的#xff0c;而如果每次传输都使用全量文件(所以用FT…Harbor和Registry都是Docker的镜像仓库但是Harbor作为更多企业的选择是因为相比较于Regisrty来说它具有很多的优势。
提供分层传输机制优化网络传输 Docker镜像是是分层的而如果每次传输都使用全量文件(所以用FTP的方式并不适合)显然不经济。必须提供识别分层传输的机制以层的UUID为标识确定传输的对象。 提供WEB界面优化用户体验 只用镜像的名字来进行上传下载显然很不方便需要有一个用户界面可以支持登陆、搜索功能包括区分公有、私有镜像。 支持水平扩展集群 当有用户对镜像的上传下载操作集中在某服务器需要对相应的访问压力作分解。 良好的安全机制 企业中的开发团队有很多不同的职位对于不同的职位人员分配不同的权限具有更好的安全性。 Harbor提供了基于角色的访问控制机制并通过项目来对镜像进行组织和访问权限的控制。kubernetes中通过namespace来对资源进行隔离在企业级应用场景中通过将两者进行结合可以有效将kubernetes使用的镜像资源进行管理和访问控制增强镜像使用的安全性。尤其是在多租户场景下可以通过租户、namespace和项目相结合的方式来实现对多租户镜像资源的管理和访问控制。
一、安装docker、docker-compose、harbor
yum -y install docker
访问harbor release page下载Harbor软件tgz压缩包。
或者
wget https://github.com/goharbor/harbor/releases/download/v2.9.0/harbor-offline-installer-v2.9.0.tgz
docker-compose下载地址
https://github.com/docker/compose/releases
或者使用pip安装(环境是python3因此使用pip3)
pip3 install docker-compose -i https://mirrors.aliyun.com/pypi/simple/二、解压
tar zxvf harbor-offline-installer-v2.9.0.tgz 三、配置 将 harbor.yml.tmpl 复制一份harbor.yml进行修改修改hostname和端口 四、安装 在harbor目录下面执行
./install.sh
docker-compose up -d五、访问测试 默认用户 和登录密码 可以从 harbor.yml 中可以看到
admin / Harbor12345
访问 http://192.168.100.20:1122/注意 1、执行install.sh如果出现报错需要将https注释掉 2、docker-compose ps查看有restarting的状态要去/var/log/harbor中看对应日志报错信息 处理方式将common/config改成最大权限777后重启docker-compose后正常 docker-compose down后再docker-compose up -d
