上一篇文章搭建了一個具有基礎功能,許可權認證、TLS
的私有倉庫,但是Docker Registry
作為映象倉庫,連管理介面都沒有,甚至連一些運維必備的功能都是缺失的,還有什麼 Docker
映象倉庫管理工具呢?
這裡有一個簡單好用的企業級 Registry
伺服器 - Harbor
,推薦在生產環境上使用。
Harbor 簡介
Harbor
是VMware
公司開源的企業級Docker Registry
專案,其目標是幫助使用者迅速搭建一個企業級的Docker registry
服務。
它以Docker
公司開源的registry
為基礎,提供了管理UI
,基於角色的訪問控制(Role Based AccessControl
),AD/LDAP
整合、以及審計日誌(Auditlogging
) 等企業使用者需求的功能,通過新增一些企業必需的功能特性,例如安全、標識和管理等,擴充套件了開源 Docker Distribution
。
作為一個企業級私有 Registry
伺服器,Harbor
提供了更好的效能和安全。提升使用者使用 Registry
構建和執行環境傳輸映象的效率。
Harbor
支援安裝在多個 Registry
節點的映象資源複製,映象全部儲存在私有 Registry
中,確保資料和智慧財產權在公司內部網路中管控。另外,Harbor
也提供了高階的安全特性,諸如使用者管理,訪問控制和活動審計等。
Harbor
是由 VMware
中國研發團隊負責開發的開源企業級 Docker Registry
,不僅解決了我們直接使用 Docker Registry
的功能缺失,更解決了我們在生產使用 Docker Registry
面臨的高可用、映象倉庫直接複製、映象倉庫效能等運維痛點。
環境準備
- 系統:Ubuntu 17.04 x64
- Docker 17.12.0-ce ,Docker Compose
- python3
- IP:198.13.48.154
- 域名:hub.ymq.io,此域名需要dns 解析到198.13.48.154 作為私有倉庫地址
本文出現的所有:hub.ymq.io
域名。使用時候請替換成自己的域名
Docker 環境
在部署私有倉庫之前,需要在主機上安裝Docker
。私有倉庫是 registry images
,並在Docker
中執行。
我是用的vultr
的伺服器,所以,下面操作,就不用配置國內的,加速映象庫,直接用Docker
官方的!
國內加速倉庫,我其他文章有提到:Ubuntu 17.04 x64 安裝 Docker CE 初窺 Dockerfile 部署 Nginx
www.ymq.io/2017/12/30/…
安裝Docker CE
使用儲存庫進行安裝
1.更新apt
軟體包索引:
$ sudo apt-get update
複製程式碼
2.裝軟體包以允許apt
通過HTTPS
使用儲存庫:
$ sudo apt-get install \
apt-transport-https \
ca-certificates \
curl \
software-properties-common
複製程式碼
3.新增Docker
的官方GPG
金鑰:
$ curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
複製程式碼
4.使用以下命令來設定穩定的儲存庫
$ sudo add-apt-repository \
"deb [arch=amd64] https://download.docker.com/linux/ubuntu \
$(lsb_release -cs) \
stable"
複製程式碼
5.更新apt
軟體包索引。
$ sudo apt-get update
複製程式碼
7.安裝最新版本的Docker CE
$ sudo apt-get install docker-ce
複製程式碼
8.通過執行hello-world
映像驗證是否正確安裝了Docker CE
。
$ sudo docker run hello-world
複製程式碼
Docker Compose
安裝 Compose
在Linux
上,您可以從GitHub
上的Compose
儲存庫版本頁面下載Docker Compose
二進位制檔案。按照連結中的說明進行操作,即curl
在終端中執行命令以下載二進位制檔案。這些一步一步的說明也包括在下面。
GitHub
上的Compose
儲存庫版本頁面下載地址:github.com/docker/comp…
1.執行此命令下載最新版本的Docker Compose
:
sudo curl -L https://github.com/docker/compose/releases/download/1.18.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
複製程式碼
2.對二進位制檔案應用可執行許可權:
sudo chmod +x /usr/local/bin/docker-compose
複製程式碼
測試安裝
$ docker-compose --version
docker-compose version 1.18.0, build 8dd22a9
複製程式碼
Python 環境
安裝 Python
apt-get install python3
apt-get install python-minimal
apt-get install python3-setuptools
easy_install3 pip
apt-get install python-argparse
複製程式碼
測試安裝
$ python --version
Python 2.7.13
$ pip -V
pip 9.0.1 from /usr/local/lib/python3.5/dist-packages/pip-9.0.1-py3.5.egg (python 3.5)
複製程式碼
域名證照
acme.sh 實現了 acme 協議, 可以從 letsencrypt 生成免費的證照. https://github.com…
很簡單就兩個步驟:
- 安裝
acme.sh
- 生成證照,及驗證證照
安裝 acme.sh
安裝很簡單, 一個命令:
$ curl https://get.acme.sh | sh
複製程式碼
這條命令,會做的事情
1.把 acme.sh
安裝到你的 home
目錄下:
並建立 一個 bash
的 alias
, 方便你的使用: acme.sh=~/.acme.sh/acme.sh
2.自動為你建立 cronjob
, 每天 0:00
點自動檢測所有的證照, 如果快過期了, 需要更新, 則會自動更新證照.
生成證照
如果你還沒有執行任何 web
服務, 且80
埠是空閒的, 那麼 acme.sh
能假裝自己是一個webserver
, 臨時聽在80
埠, 完成驗證:
**注意:**如果您使用的時候,請把,hub.ymq.io
替換成自己域名,此域名需要dns
解析到安裝私有倉庫的伺服器IP
$ cd ~/.acme.sh/
$ apt-get install socat
$ sh acme.sh --issue -d hub.ymq.io --standalone
複製程式碼
如果看到如下資訊,說明證照驗證並生成成功,證照生成位置在:/root/.acme.sh/hub.ymq.io/
下
Success
Verify finished, start to sign.
Cert success.
-----BEGIN CERTIFICATE-----
複製程式碼
[Wed Jan 3 14:36:25 UTC 2018] Standalone mode.
[Wed Jan 3 14:36:25 UTC 2018] Registering account
[Wed Jan 3 14:36:27 UTC 2018] Registered
[Wed Jan 3 14:36:27 UTC 2018] ACCOUNT_THUMBPRINT='7TpUIE5N--hq2nhk2ruKmHBfgKB-LX-pBCkWzzmHzVM'
[Wed Jan 3 14:36:27 UTC 2018] Creating domain key
[Wed Jan 3 14:36:28 UTC 2018] The domain key is here: /root/.acme.sh/hub.ymq.io/hub.ymq.io.key
[Wed Jan 3 14:36:28 UTC 2018] Single domain='hub.ymq.io'
[Wed Jan 3 14:36:28 UTC 2018] Getting domain auth token for each domain
[Wed Jan 3 14:36:28 UTC 2018] Getting webroot for domain='hub.ymq.io'
[Wed Jan 3 14:36:28 UTC 2018] Getting new-authz for domain='hub.ymq.io'
[Wed Jan 3 14:36:29 UTC 2018] The new-authz request is ok.
[Wed Jan 3 14:36:29 UTC 2018] Verifying:hub.ymq.io
[Wed Jan 3 14:36:29 UTC 2018] Standalone mode server
[Wed Jan 3 14:36:34 UTC 2018] Success
[Wed Jan 3 14:36:34 UTC 2018] Verify finished, start to sign.
[Wed Jan 3 14:36:35 UTC 2018] Cert success.
-----BEGIN CERTIFICATE-----
MIIE9zCCA9+gAwIBAgISA6WV4ZFi6lr/kngVGx7/FoPMMA0GCSqGSIb3DQEBCwUA
******************************************
...
-----END CERTIFICATE-----
[Wed Jan 3 14:36:35 UTC 2018] Your cert is in /root/.acme.sh/hub.ymq.io/hub.ymq.io.cer
[Wed Jan 3 14:36:35 UTC 2018] Your cert key is in /root/.acme.sh/hub.ymq.io/hub.ymq.io.key
[Wed Jan 3 14:36:35 UTC 2018] The intermediate CA cert is in /root/.acme.sh/hub.ymq.io/ca.cer
[Wed Jan 3 14:36:35 UTC 2018] And the full chain certs is there: /root/.acme.sh/hub.ymq.io/fullchain.cer
複製程式碼
Harbor 倉庫
前提條件:域名的dns
解析到安裝私有倉庫的伺服器IP
上
複製證照
1.建立一個certs
目錄。
$ cd /opt/
$ mkdir -p certs
複製程式碼
2.移動證照到certs
目錄。
$ cd ~/.acme.sh/
$ sh acme.sh --installcert -d hub.ymq.io \
--key-file /opt/certs/hub.ymq.io.key \
--fullchain-file /opt/certs/fullchain.cer
複製程式碼
Harbor 下載
下載Harbour版本的二進位制檔案 github.com/vmware/harb…
目前最新版本 V1.3.0
$ wget https://storage.googleapis.com/harbor-releases/harbor-online-installer-v1.3.0.tgz
$ tar -zxvf harbor-offline-installer-v1.3.0-rc4.tgz
複製程式碼
Harbor 配置
$ cd harbor
$ vim harbor.cfg
複製程式碼
只需修改如下內容
hostname = hub.ymq.io
ui_url_protocol = https
customize_crt = off
ssl_cert = /opt/certs/fullchain.cer
ssl_cert_key = /opt/certs/hub.ymq.io.key
複製程式碼
引數解釋
hostname = 主機名:目標主機的主機名,用於訪問UI和登錄檔服務。它應該是目標機器的IP地址或完全限定的域名(FQDN),例如198.13.48.154或 `hub.ymq.io`。不要使用localhost或127.0.0.1為主機名 - 登錄檔服務需要由外部客戶端訪問!
ui_url_protocol = (http或https,預設為http)用於訪問UI和令牌/通知服務的協議。如果公證處於啟用狀態,則此引數必須為https。預設情況下,這是http。
customize_crt = (開啟或關閉,預設開啟)開啟此屬性時,準備指令碼建立私鑰和根證照,用於生成/驗證登錄檔令牌。當由外部來源提供金鑰和根證照時,將此屬性設定為off
ssl_cert =SSL證照的路徑,僅當協議設定為https時才應用
ssl_cert_key = SSL金鑰的路徑,僅當協議設定為https時才應用
複製程式碼
預設安裝
$ sudo ./install.sh
複製程式碼
Harbor 登入
如果一切正常,你應該可以開啟瀏覽器訪問http://hub.ymq.io
的管理門戶(將hub.ymq.io
更改為在你的配置中的主機名harbor.cfg
)。請注意,預設的管理員使用者名稱/密碼是admin / Harbor12345
。
登入管理員門戶並建立一個新專案,例如myproject
。然後,您可以使用docker命令來登入和推送影象(預設情況下,登錄檔伺服器在埠80
上偵聽):
測試服務
登入倉庫
Username:admin
Password:Harbor12345
$ docker login hub.ymq.io
Username (testuser): admin
Password: 輸入倉庫密碼
Login Succeeded
複製程式碼
拉取映象
從 Docker Hub
拉取 ubuntu:16.04
映象
$ docker pull ubuntu:16.04
複製程式碼
標記映象
將映象標記為 hub.ymq.io/myproject
,在推送時,Docker
會將其解釋為倉庫的位置。
$ docker tag ubuntu:16.04 hub.ymq.io/myproject/my-ubuntu
複製程式碼
推送映象
將映象推送到本地映象標記的倉庫hub.ymq.io/myproject/
$ docker push hub.ymq.io/myproject/my-ubuntu
複製程式碼
在映象列表:可以刪除,複製,檢視日誌,及其他操作
刪除映象
刪除本地快取ubuntu:16.04
和hub.ymq.io/myproject/my-ubuntu
映象,以便您可以測試從私有倉庫中拉取映象。這不會hub.ymq.io/myproject/my-ubuntu
從您的私有倉庫中刪除映象。
$ docker image remove ubuntu:16.04
$ docker image remove hub.ymq.io/myproject/my-ubuntu
複製程式碼
拉取映象
拉取 hub.ymq.io
倉庫的 /myproject/my-ubuntu
映象。
root@souyunku:~# docker pull hub.ymq.io/myproject/my-ubuntu
Using default tag: latest
latest: Pulling from myproject/my-ubuntu
50aff78429b1: Pull complete
f6d82e297bce: Pull complete
275abb2c8a6f: Pull complete
9f15a39356d6: Pull complete
fc0342a94c89: Pull complete
Digest: sha256:f871d0805ee3ce1c52b0608108dbdf1b447a34d22d5c7278a3a9dd78fc12c663
Status: Downloaded newer image for hub.ymq.io/myproject/my-ubuntu:latest
複製程式碼
檢視映象
root@souyunku:~# docker images hub.ymq.io/myproject/my-ubuntu
REPOSITORY TAG IMAGE ID CREATED SIZE
hub.ymq.io/myproject/my-ubuntu latest 00fd29ccc6f1 3 weeks ago 111MB
複製程式碼
操作日誌
官方文件: github.com/vmware/harb…
Docker Compose
Docker Compose
是 Docker
官方編排(Orchestration
)專案之一,負責快速在叢集中部署分散式應用。
一個使用Docker
容器的應用,通常由多個容器組成。使用Docker Compose
,不再需要使用shell
指令碼來啟動容器。在配置檔案中,所有的容器通過services
來定義,然後使用docker-compose
指令碼來啟動,停止和重啟應用,和應用中的服務以及所有依賴服務的容器
Docker Compose 的搭建,及使用,釋出 spring boot
整合redis
做訪問計數demo
,實戰 WordPress
,正在整理中,會在下篇文章體現,關注公眾號:“搜雲庫” 我會在微信公眾號首發
Contact
- 作者:鵬磊
- 出處:www.ymq.io/2018/01/06/…
- 版權歸作者所有,轉載請註明出處
- Wechat:關注公眾號,"搜雲庫",專注於開發技術的研究與知識分享