《容器化技術》課件-創(chuàng)建Harbor企業(yè)級私有倉庫

創(chuàng)建Harbor企業(yè)級私有倉庫Harbor私有倉庫Harbor是vmware公司開源的企業(yè)級dockerregistry項目，其目標是幫助用戶迅速搭建一個企業(yè)級的dockerregistry服務，它以docker公司開源的registry為基礎，添加一些企業(yè)必須的功能特性。Harbor私有倉庫作為一個企業(yè)級私有registry服務器，Harbor提供了更好的性能和安全性。Harbor的架構Harbor在架構上主要有以下組件構成。Harbor的架構Harbor是一個用于存儲和分發(fā)Docker鏡像的企業(yè)級Registry服務器，雖然Docker官方也提供了公共的鏡像倉庫，但是從安全和效率等方面考慮，部署企業(yè)內(nèi)部的私有環(huán)境Registry是非常必要的。Harbor的架構用戶管理Harbor除了存儲和分發(fā)鏡像外：項目管理配置管理日志查詢高可用部署Harbor的架構Harbor的Registry、UI、Token等服務通過一個前置的反向代理統(tǒng)一接收瀏覽器和Docker客戶端的請求，并將請求轉(zhuǎn)發(fā)給后端的不同服務。1.Proxy（代理）2.Registry（image倉庫）負責存儲Docker鏡像并處理Dockerpush/pull命令。由于要對用戶進行訪問控制，即不同用戶對Docker鏡像有不同的讀寫權限，Registry會指向一個Token服務，強制用戶的每次Dockerpull/push請求都要攜帶一個合法的Token，Registry會通過公鑰對Token進行解密驗證。Harbor的架構這是Harbor的核心功能，主要提供以下服務。3.Coreservices（核心服務）

UI（Harbor-ui）圖形化界面，幫助用戶管理Registry上的鏡像（image）并對用戶進行授權。Webhook為了及時獲取Registry上鏡像狀態(tài)的變化情況，在Registry上配置Webhook，把狀態(tài)變化傳遞給UI模塊。Harbor的架構這是Harbor的核心功能，主要提供以下服務。3.Coreservices（核心服務）Token負責根據(jù)用戶權限給每個Dockerpush/pull命令簽發(fā)Token。Docker客戶端向Registry服務發(fā)起的請求如果不包含Token，會被重定向，獲得Token后再重新向Registry發(fā)起請求。為Coreservices提供數(shù)據(jù)庫服務，負責存儲用戶權限、審計日志、Docker鏡像分組信息等數(shù)據(jù)。4.Database（Harbor-db）（數(shù)據(jù)庫）Harbor的架構監(jiān)控Harbor運行，負責收集其他組件的Log，供日后分析使用。5.Logcollector（Harbor-log）（日志收集器）用于images復制，本地映像可以復制（同步）到其他Harbor實例。Harbor的每個組件都是以Docker容器的形式構建的，因此，使用DockerCompose對它們進行部署。6.Jobservices（工作服務）總結：以上我們學習了創(chuàng)建Harbor企業(yè)級