Docker&Harbor 安装与使用

1. Docker的一些基础概念

由于Docker的轻量、以及易封装的特性,在开发&生产环境的构建、维护等方便,带来较多的便利。

Docker作为Linux的线程虚拟化技术,其两个基座是namespace和cgroup。

通过namespace来实现资源的隔离,包括cpu、memory、network

基于Linux的namespace与cgroup。

docker利用宿主机的各类namespace实现资源的隔离,namespace包括了:

  • MNT namespace,
  • IPC namespace,
  • UTS namespace,
  • PID namespace,
  • Net namespace,
  • User Namespace。

docker利用宿主机的cgroup实现容器间的资源隔离,包括了

  • blkio
  • cpu
  • cpuset
  • devices
  • memory
  • net_cls
  • ns
  • perf_event

其中常用的组件是cpu与memory的限制

2. docker的安装

如果安装过低版本的docker,需要先卸载

yum remove docker  docker-common docker-selinux docker-engine docker-ce.x86_64 
rm -rf /etc/docker rm -rf /run/docker rm -rf /var/lib/dockershim rm -rf /var/lib/docker

安装需要的软件包

uname -sr            # 3.10以上版本才可以安装Docker
yum install -y yum-utils device-mapper-persistent-data lvm2
yum
-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo #(阿里仓库)
yum clean all
yum makecache

安装Docker-ce

yum install docker-ce
systemctl start docker
systemctl enable docker

验证

docker run helloword

3. Docker常用命令

官方帮助文档的链接:

https://docs.docker.com/engine/reference/commandline/run/

(1) 帮助命令

docker version    # 显示docker的版本

docker info      # 显示docker的系统信息,包括镜像和容器的数量

docker 命令 --help   # 某一命令的帮助信息

(2)镜像命令

docker images    # 查看本机上的镜像,等同于 docker image ls

  docker images -a   # 显示所有

  docker images -q  # 仅显示id

docker image --help

docker search  # 搜索镜像

docker pull     # 下载镜像,等同于 docker image pull,例如: docker pull tomcat:8

docker rmi    # 删除镜像,等同于 docker image rm

  docker rmi -f 镜像id

  docker rmi -f 镜像id 镜像id 镜像id

  docker rmi -f $(docker images -aq)    # 删除所有镜像

(3)容器命令

docker run 镜像id    # 运行容器

docker ps

docker rm       # 删除指定容器

docker start 容器id    # 启动容器

docker restart 容器id    

docker stop 容器id

docker kill 容器id      # 强制停止当前容器

  docker kill $(docker ps -qa)    # 停止当下所有的容器

4.部署单机harbor

(1)安装docker-compose 1.24.1

harbor需要docker-compose进行安装。

在https://github.com/docker/compose/releases/ 上下载 docker-compose-Linux-x86_64_1.24.1。

放到/usr/local/bin下,给可执行权限。

(2)安装Harbor

下载解压安装包:官网地址:https://github.com/vmware/harbor/releases/,下载链接

https://github.com/goharbor/harbor/releases/download/v2.3.2/harbor-offline-installer-v2.3.2.tgz

相关的操作如下

tar zxf harbor-offline-installer-v2.3.2.tgz
cd harbor
cp harbor.yml.tmpl harbor.yml
vim harbor.yml
  #修改 hostname: 192.168.102.201
  #注释掉https模块
  #修改harbor_admin_password:
./install.sh --with-trivy --with-chartmuseum

(3)验证

浏览器打开 http://192.168.102.201, 用户名:admin,密码:之前设定的密码

进入后的界面

 先新建公开项目,可以通过docker push上传镜像,需要先docker login,再上传镜像。

# vim /etc/docker/daemon.json
{
  "insecure-registries":["192.168.102.201:80","192.168.102.202:80"]
}
# systemctl restart daemon-reload
# systemctl restart docker
# docker login -u{用户名} -p{密码} 192.168.102.201:80

 

原文地址:https://www.cnblogs.com/marathoner/p/15768023.html