前言:
此刻各位老铁们对“centos 镜像下载”大致比较注意,朋友们都需要知道一些“centos 镜像下载”的相关文章。那么小编在网摘上搜集了一些对于“centos 镜像下载””的相关文章,希望同学们能喜欢,各位老铁们一起来了解一下吧!前言
目前越来越多项目上容器化了,同时项目的不断更新迭代,并且镜像也作为了项目标准交付物的时候。企业存在一个私有的镜像仓库是很有必要。而Harbor在存储与分发镜像时的安全性也是比较适合企业使用。
什么是Harbor?
Harbor 是一个开源可信云原生注册表项目,用于存储、签名和扫描内容。Harbor 通过添加用户通常需要的功能(例如安全性、身份和管理)来扩展开源 Docker Distribution。拥有更接近构建和运行环境的注册表可以提高image传输效率。Harbor 支持在注册中心之间复制镜像,还提供高级安全功能,例如用户管理、访问控制和活动审计。(官方解释)
官方地址:
官方开源代码地址:
官方部署文档:
官方文档中提供了两种部署方式,在线与离线。此篇文章依据离线方式部署Harbor。
一、系统环境1.1 软件版本
软件 版本
操作系统 CentOS Linux release 7.9.2009 (Core)
Docker 20.10.7-ce
Docker-Compose 1.23.2
Harbor 2.3.0
1.2 关闭防火墙及selinux
[root@harbor ~]# systemctl stop firewalld
[root@harbor ~]# systemctl disable firewalld
[root@harbor ~]# setenforce 0
[root@harbor ~]# sed -i 's/enforcing/disabled/' /etc/selinux/config
二、安装Docker与Docker-Compose2.1 安装Docker
可参考此文章安装Docker-ce:
CentOS7部署 最新Docker ce
2.2 安装Docker-Compose
[root@harbor ~]# wget -o /usr/bin/docker-compose #下载可执行文件
[root@harbor ~]# chmod +x /usr/bin/docker-compose
[root@harbor ~]# docker-compose version
三、安装Harbor3.1 下载离线安装包
访问harbor开源网站:
下载地址:
3.2 解压离线包
将下载好的harbor-offline-installer-v2.3.0.tgz上传至服务器,并解压。
[root@harbor ~]# ls [root@harbor ~]# tar zxf harbor-offline-installer-v2.3.0.tgz -C /usr/local/ [root@harbor ~]# ls /usr/local/harbor/
3.3 安装harbor
[root@harbor ~]# cd /usr/local/harbor/
[root@harbor harbor]# cp harbor.yml.tmpl harbor.yml #拷贝模板配置文件
[root@harbor harbor]# vim harbor.yml
hostname: reg.mydomain.com 修改为hostname: 192.168.16.75
https: 添加注释
port: 443 添加注释
certificate: /your/certificate/path 添加注释
private_key: /your/private/key/path 添加注释
[root@harbor harbor]# ./install.sh #执行安装脚本
在执行安装脚本时,脚本会去镜像仓库拉取对应的镜像并运行
[root@harbor harbor]# docker ps #脚本运行完成后,docker ps会出现10个容器并在运行状态
浏览器访问:
默认账号密码:admin/Harbor12345
目前项目只有一个空的
四、Docker主机配置http连接
其他Docker主机需要推送或拉取镜像的话,由于harbor在推送或拉取镜像时默认是不允许http连接的,我们上面在配置harbor时禁用了https。因此在其他的Docker主机上需要修改配置来支持http连接。注意:任何docker主机想上传或拉取镜像到harbor,都需要配置harbor私有仓库的地址。
[root@node1 ~]# vim /etc/docker/daemon.json
添加:"insecure-registries": ["192.168.16.75"]
[root@node1 ~]# systemctl daemon-reload && systemctl restart docker
五、harbor创建项目测试5.1 创建项目
登录harbor系统,创建一个项目。
5.2 获取推送命令5.3 推送镜像
例如我现在node1 docker主机上有一个定制版本的nginx镜像。现需要上传至harbor私有仓库中。
[root@node1 ~]# docker login 192.168.16.75 #登录私有仓库,账号密码为harbor网站的(admin/Harbor12345)
[root@node1 ~]# docker image ls
[root@node1 ~]# docker tag nginx:1.17 192.168.16.75/pull-test/nginx:1.17 #为镜像打标签
[root@node1 ~]# docker push 192.168.16.75/pull-test/nginx:1.17
5.4 harbor查看项目镜像
镜像的拉取也是同样步骤噢。具体更多功能及配置也查看官方博客网站:
标签: #centos 镜像下载