搭建 harbor 仓库
docker 官方提供的私有仓库 registry，用起来虽然简单 ，但在管理的功能上存在不足。Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，harbor使用的是官方的docker registry(v2命名是distribution)服务去完成。harbor在docker distribution的基础上增加了一些安全、访问控制、管理的功能以满足企业对于镜像仓库的需求。接下来，咱们安装harbor。
安装docker-compose
若不事先安装 docker-compose ，后续使用会提示，要自行安装。步骤如下，请逐步执行。
1、 配置阿里的epel源
# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
2、 安装Python-pip
# yum install python-pip -y
3、 升级Python-ppip
# pip install --upgrade pip
4、 安装docker-compose
# pip install docker-compose
5、查看docker-compose版本
# docker-compose -v
下载安装Harbor
下载
github地址：https://github.com/goharbor/harbor/release
当前下载 harbor-offline-installer-v2.1.2.tgz 版本
解压
tar -xvf harbor-offline-installer-v2.1.2.tgz
配置
Harbor安装目录下操作
cp harbor.yml.tmpl harbor.yml
vim harbor.yml
修改hostname、http端口，https的部分可以暂时屏蔽。
修改默认密码、harbor数据存储地址。
安装
./prepare
./install.sh
执行“prepare”脚本的情况如下
见上图，其实是在下载多个镜像。紧接着，执行install.sh
若没有安装“docker-compose”，执行“install.sh”脚本时，会提示报错。
提示信息：need to install docker-compose by yourself first...
执行“install.sh”，经历过多个steps之后，在 [Step 5] 开始启动harbor服务。
在[Step 5]，提示报错。
提示：已经有了名为“registry”的容器。“registry”的容器在“搭建私有仓库”时创建的。
要在当前机器上，删除名为“registry”的容器。操作如下：
docker stop 容器ID
docker rm -f 容器ID
删除名为“registry”的容器之后，再执行./install.sh
启动成功。
访问Harbor
访问地址：http://xxx.xxx.xx.237:5001
账号密码：admin/your_password
登录成功
在服务器上，查看到多个容器，Harbor的web服务是一个Nginx服务。
Harbor服务管理
## Harbor 安装目录下执行
docker-compose up -d ##启动
docker-compose stop ##停止
docker-compose restart ##重新启动
用端口监听可以查看服务是否启动
登录docker私仓
在客户机上操作，先登录，再推送镜像。
登录命令
docker login xxx.xxx.xxx.xxx:port
输入 用户、密码
见上图，提示报错，http协议的问题。
解决方案：
vim /etc/docker/daemon.json
#以下配置以供格式的参考#
{
"max-concurrent-downloads": 3,
"max-concurrent-uploads": 5,
"registry-mirrors": ["https://999zldxe.mirror.aliyuncs.com/"],
"insecure-registries": ["xxx.xxx.xxx.237:5001"]
}
注意：当前机器是客户机，修改daemon.json文件，是在客户机上进行。
重启docker
systemctl daemon-reload
systemctl restart docker
查看docker状态
systemctl status docker
再次登录，成功。
退出 docker logout
Push到私仓
在客户机上，将制作好的镜像，推送到团队私有仓库。
打标签
针对打算推送的镜像，打标签，加上服务端IP和端口信息。
命令
docker tag yan_springboot xxx.xxx.xxx.237:5001/yan_springboot
yan_springboot 是打算推送的镜像，如上命令，将镜像名称
从
yan_springboot
变成
xxx.xxx.xxx.237:5001/yan_springboot
推送操作
Docker push 镜像名称
docker push xxx.xxx.xxx.237:5001/yan_springboot
提示报错：非法的仓库名称。直接把镜像名称当成了仓库名，说明应该先添加仓库名。
再针对yan_springboot 镜像打标签。
docker tag yan_springboot xxx.xxx.xxx.237:5001/yan/yan_springboot
从
yan_springboot
变成
xxx.xxx.xxx.237:5001/yan/yan_springboot
比第一次的标签多了一个“/yan”，再推送。
docker push xxx.xxx.xxx.237:5001/yan/yan_springboot
提示报错：project not found
说明要预先建立自己的project，在Harbor服务器上，建立自己的“PROJECT”。
新建Project
登录Harbor web服务，点击“新建项目”按钮。
默认有个“library”项目。上图中“yan”就是自己新建的project。
新建项目界面
新建好project之后，再次推送，成功。
推送命令
docker push xxx.xxx.xxx.237:5001/yan/yan_springboot
在harhor web界面上查看推送上来的镜像。
可以看到 yan-tomcat、yan-springboot 这两个由我本人自定义的镜像。
如上，自定义的镜像成功被推送团队私有仓库。
镜像下载与测试
镜像列表
点击镜像名称，查看镜像信息。
基本信息
yan-tomcat的基本信息。
可以看到标签、大小等信息。
拉取操作
获取pull命令
Pull内容如下
docker pull xxx.xxx.xxx.xxx:5001/yan/yan-tomcat@sha256:56ac06269a338084bab2fb1b83afdab10daf8280492adfd689910369a4e6ca79
再找一个docker 客户机，docker login之后执行如上命令，拉取镜像。
启动容器服务
对应端口
容器启动后，访问服务
yan-tomcat服务如下
yan-springboot服务如下
见上图，从团队私有仓库拉取镜像，再启动容器，成功！
如上，创建Harbor 私有仓库，推送镜像、拉取镜像、启动服务，全部成功！
Docker-Compose
先看下官网，docker-compose部分。
根据官网提示，最新加载1.28版本。
下载之后，按官网提示进行安装，运行docker-compose --version报错
GLIBC_2.28 NOT FOUND
经排查，说不要安装最新版。
下载
官网用github下载太慢了，改成daocloud
curl -L "https://github.com/docker/compose/releases/download/1.26.1/docker-compose-Linux-x86_64" -o /usr/local/bin/docker-compose
curl -L https://get.daocloud.io/docker/compose/releases/download/1.26.1/docker-compose-Linux-x86_64 > /usr/local/bin/docker-compose
若如上命令报错
肯定是机器的网络问题。
如下是在另外一台机器上下载的，一瞬间就下载完成了。
下载完成后，查看
docker-compose --version
果然版本不要太新。安装完成。
