搭建镜像仓库

harbor基础

Docker镜像仓库自建仓库的必要性

默认第三方提供的镜像仓库在海外，例如https://hub.docker.com/，太慢了，所以我们要自己搭建
第三方镜像仓库一般不允许有太多的私有镜像

Harbor镜像仓库的搭建前提条件：

需要安装docker

需要有docker-compose

Harbor离线版安装下载地址

下载离线安装的版本，上传到服务器，解压https://github.com/goharbor/harbor/releases

安装命令

tar -zxf harbor-offline-installer-v1.8.0.tgz
mv harbor /usr/local/

//配置更改harbor.yml
hostname: 192.168.80.61  #主要名随便起
harbor_admin_password: Harbor12345  #在初始登录时密码最好保持默认，不然老是提示用户名密码错误！

//安装Harbor，并验证
 ./install.sh
docker-compose ps
访问Harbor，默认用户名admin，打开后的界面如下：

//Harbor的重启
docker-compose down
docker-compose up -d

为了安全，建议关闭注册

在WEB界面的操作都会被保存到宿主机上，所以不用担心数据丢失问题。

harbor使用

仅安装好了之后，里面啥也没有，我们接下来要做什么呢？我们要把已经定义好的镜像上传到harbor里面，通过什么方式上传呢？常用的有两种方式：https和http，https稍微复杂一点，我们只介绍通过http协议如何上传，默认是https，所以先要将上传的方式改为http。

原来我们使用的是163的docker仓库，现在再加一行，定义一个自己的仓库，如下所示：

配置允许访问http仓库etc/docker/daemon.json，注意后面还有一个逗号，192.168.80.61就是harbor所在的主机IP，与docker所在的主机是一台主机。

{
 "registry-mirrors": ["http://hub-mirror.c.163.com/","http://192.168.80.61/"],
 "insecure-registries":["http://192.168.80.61"]
}

//重启docker,注意要在harbor目录操作才生效
systemctl restart docker ; docker-compose down ; docker-compose up -d;

推送镜像到自建仓库

Harbor上创建一个项目zhanghe

//先登录docker
需要先登录到Harbor: docker login 192.168.80.61

//重命名镜像
docker tag centos:nginx 192.168.80.61/zhanghe/zhanghe:nginx

//推送镜像到harbor，效果如下所示：
docker push 192.168.80.61/zhanghe/zhanghe:nginx

再一台虚拟机，安装上docker，etc/docker/daemon.json的内容与镜像仓库里面保持一致，修改好了之后别忘记重启docker。

//拉取私有镜像需要先登录
docker pull 192.168.80.61/zhanghe/zhanghe:nginx

//Harbor重启镜像不会丢失，因为都存放本地了，在配置文件里面可看详细路径。
docker-compose down
docker-compose up -d