当前位置：首页 > news >正文

Docker—搭建Harbor和阿里云私有仓库

news 来源：原创 2025/5/24 12:21:28

Harbor概述

Harbor是一个开源的企业级Docker Registry管理项目，由VMware公司开发。‌它的主要用途是帮助用户迅速搭建一个企业级的Docker Registry服务，提供比Docker官方公共镜像仓库更为丰富和安全的功能，特别适合企业环境使用。‌12

Harbor的主要功能包括：

‌基于角色的访问控制（RBAC）‌：用户和仓库通过“项目”进行组织管理，用户在项目中可以拥有不同的权限。
‌镜像复制‌：镜像可以在多个Harbor实例之间进行复制（同步），特别适合负载均衡、高可用、混合云和多云的场景。
‌AD/LDAP集成‌：Harbor可以集成企业内部的AD/LDAP，用于用户认证和管理。
‌图形化用户界面‌：用户可以通过浏览器浏览、搜索镜像仓库，并对项目进行管理。
‌审计管理‌：所有针对镜像仓库的操作都可以被记录追溯，用于审计管理。
‌支持RESTful API‌：提供给管理员更多的操控，使得与其他管理软件集成变得更容易。
‌部署简单‌：提供在线和离线两种安装工具，也可以安装到vSphere平台（OVA方式）虚拟设备。

此外，Harbor的每个组件都是以Docker容器的形式构建的，使用docker-compose进行部署，这使得部署和维护都相对简单。

‌Harbor项目地址是：https://github.com/goharbor/harbor‌‌

一、安装Harbor

在官网上或者Github上拉取镜像失败可以参考下面的博客相关的资源：

Docker私有镜像仓库Harbor安装并推拉镜像_harbor-offline-installer-v2.11.1.tgz-CSDN博客

1、解压安装包

#安装docker-compose 1.29.2版本
mv docker-compose-linux-x86_64 /usr/bin/docker-compose
chmod +x /usr/bin/docker-compose#解压安装harbor-offline-installer-v2.11.1.tgz执行install.sh进行安装tar -zxvf harbor-offline-installer-v2.11.1.tgz

2、修改harbor.yml配置执行安装脚本

步骤一：将需要https认证的模块注释掉

步骤二：设置admin密码和访问数据库的密码

步骤三：执行安装脚本

cd /opt/docker/harbor
sh install.sh

步骤四：检查容器是否正常运行

docker-compose ps

3、部署问题处理

之前环境中已经启动名为redis的容器，导致docker-compose启动失败在确认没使用时删掉redis

Error response from daemon: Conflict. The container name "/redis" is already in use by container "1eb39a59f4bb6c30b5283a9d8d09ac11e39d7d047c0688156f7485bc0ea5a24d". You have to remove (or rename) that container to be able to reuse that name.#解决docker rm  1eb39a59f4bb6c30b5283a9d8d09ac11e39d7d047c0688156f7485bc0ea5a24d

4、启动容器的方法

#进入到harbor-offline-installer-v2.11.1.tgz解压好的目录下相关操作命令
cd /opt/docker/harbor#查看启动的容器
docker-compose ps#启动
docker-compose up -d#关闭
docker-compose down

5、浏览器页面登录验证

输出：http://192.168.72.140

6、修改Harbor的默认登录端口

6.1、修改配置重启容器

将访问端口改成5000

步骤一：进入到Harbor的安装目录下docker-compose.yml中ports的值

步骤二：修改harbor.yml中ports的值

步骤三：重启容器

#步骤一: 修改docker-compose.yml中ports的值
vim docker-compose.yml...ports:- 5000:8080
...#步骤二:修改harbor.yml中ports的值
vim harbor.yml
...
http:port: 5000
...#步骤三:重新启动容器
docker-compose down && docker-compose up

6.2、浏览器页面验证

输入：http://192.168.72.140:5000

7、创建私有仓库进行推送测试

7.1、创建一个私有仓库叫k8s

7.2、镜像推送或拉取的步骤

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Docker 推送命令
在项目中标记镜像：
docker tag SOURCE_IMAGE[:TAG] master01/k8s/REPOSITORY[:TAG]推送镜像到当前项目：
docker push master01/k8s/REPOSITORY[:TAG]Podman 推送命令
推送镜像到当前项目：
podman push IMAGE_ID master01/k8s/REPOSITORY[:TAG]Helm 推送命令
在项目中打包 chart
helm package CHART_PATH推送 chart 到当前项目
helm push CHART_PACKAGE oci://master01/k8sCNAB 推送命令
推送 CNAB 到当前项目
cnab-to-oci push CNAB_PATH --target master01/k8s/REPOSITORY[:TAG] --auto-update-bundle

步骤一：在需要拉取或者推送镜像到私有仓库的机器上先执行登录私有仓库步骤

#登录私有仓库
[root@master secret]# docker login 192.168.72.140:5000
Username: admin
Password: xxx

步骤二：推送数据

#打标签
docker tag mysql:5.7 master01:5000/k8s/mysql:5.7#推送镜像到仓库
docker push master01:5000/k8s/mysql:5.7

8、Harbor推送不支持HTTP协议问题处理

8.1、推送报错

客户端上传报错

The push refers to repository [192.168.72.140/k8s/nginx-ingress-controller]
Get "https://192.168.72.140/v2/": dial tcp 192.168.72.140:443: connect: connection refused

8.2、报错原因

出现这问题的原因Docker Registry交互默认使用的是HTTPS，但是搭建私有镜像默认使用的是HTTP。所以与私有镜像交互时就会报错如下内容。

8.3、解决方法

步骤一：在节点上的镜像加速配置文件中加入解析

 #加入解析vim /etc/host192.168.72.140 master01 reg.test.org#加入私有仓库加速vim /etc/docker/daemon.json"insecure-registries": ["master01:5000","192.168.72.133:5000"]

步骤二：重启docker服务使配置生效

systemctl restart docker

步骤三：登录验证

步骤四：推送数据

#打标签
docker tag mysql:5.7 master01:5000/k8s/mysql:5.7#推送
docker push master01:5000/k8s/mysql:5.7

二、搭建阿里云私有镜像仓库

1、在阿里云上创建私有仓库

步骤一：在阿里云主页搜索"阿里云镜像服务"

浏览器搜索
阿里云-计算，为了无法计算的价值

输入"阿里云镜像服务"

步骤二：点击个人版实例

步骤三：点击镜像仓库

步骤四: 创建私有仓库

在阿里云上进行配置成功后可以按照知道文档上的操作步骤进行镜像的推送和拉取

1. 登录阿里云Docker Registry
$ docker login --username=被水淹死的与鱼尔 registry.cn-hangzhou.aliyuncs.com
用于登录的用户名为阿里云账号全名，密码为开通服务时设置的密码。
您可以在访问凭证页面修改凭证密码。
2. 从Registry中拉取镜像
$ docker pull registry.cn-hangzhou.aliyuncs.com/yangbin-docker/mysql:[镜像版本号]
3. 将镜像推送到Registry
$ docker login --username=被水淹死的与鱼尔 registry.cn-hangzhou.aliyuncs.com
$ docker tag [ImageId] registry.cn-hangzhou.aliyuncs.com/yangbin-docker/mysql:[镜像版本号]
$ docker push registry.cn-hangzhou.aliyuncs.com/yangbin-docker/mysql:[镜像版本号]
请根据实际镜像信息替换示例中的[ImageId]和[镜像版本号]参数。
4. 选择合适的镜像仓库地址
从ECS推送镜像时，可以选择使用镜像仓库内网地址。推送速度将得到提升并且将不会损耗您的公网流量。
如果您使用的机器位于VPC网络，请使用 registry-vpc.cn-hangzhou.aliyuncs.com 作为Registry的域名登录。
5. 示例
使用"docker tag"命令重命名镜像，并将它通过专有网络地址推送至Registry。
$ docker images
REPOSITORY                                                         TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
registry.aliyuncs.com/acs/agent                                    0.7-dfb6816         37bb9c63c8b2        7 days ago          37.89 MB
$ docker tag 37bb9c63c8b2 registry-vpc.cn-hangzhou.aliyuncs.com/acs/agent:0.7-dfb6816
使用 "docker push" 命令将该镜像推送至远程。
$ docker push registry-vpc.cn-hangzhou.aliyuncs.com/acs/agent:0.7-dfb6816

2、推送拉取测试

2.1、推送镜像到阿里云私有仓库

#登录
docker login --username=xxxxxx registry.cn-hangzhou.aliyuncs.com
#打标签
docker tag mysql:5.7 registry.cn-hangzhou.aliyuncs.com/yangbin-docker/mysql:5.7
#推送
docker push  registry.cn-hangzhou.aliyuncs.com/yangbin-docker/mysql:5.7

2.2、拉取镜像到本地

docker pull registry.cn-hangzhou.aliyuncs.com/yangbin-docker/mysql:5.7

三、Harbor私有仓库和阿里云私有仓库推送测试总结

1、阿里云私有仓库推送验证

1.1、创建私有仓库test

1.2、往test私有仓库中进行推送测试

1.3、推送镜像时没有镜像仓库则会自动创建

推送

#打标签
docker tag nginx:latest registry.cn-hangzhou.aliyuncs.com/yangbin-docker/nginx:latest#推送
docker push registry.cn-hangzhou.aliyuncs.com/yangbin-docker/nginx:latest

2、Harbor私有仓库推送验证

2.1、在没有提前创建私有仓库的情况下进行推送验证

2.2、往创建好的仓库中推送镜像

#推送nginx 版本为1.23的镜像
docker tag mysql:5.7 master01:5000/nginx/nginx:1.23
docker push master01:5000/nginx/nginx:1.23#推送nginx 版本为latest的镜像
docker tag nginx:latest master01:5000/nginx/nginx:latest
docker push master01:5000/nginx/nginx:latest

Docker—搭建Harbor和阿里云私有仓库

Harbor概述 Harbor是一个开源的企业级Docker Registry管理项目，由VMware公司开发。‌它的主要用途是帮助用户迅速搭建一个企业级的Docker Registry服务，提供比Docker官方公共镜像仓库更为丰富和安全的功能，特别适合企业环境使用。‌12 Harb…...

编程日记 2025/5/24 12:21:28

一篇博文了解JVM的各个内存区域

JVM的内存区域可以细分为程序计数器、虚拟机栈、本地方法栈、堆和方法区其中，方法区和堆是线程共享的，虚拟机栈、本地方法栈和程序计数器是私有的； 先来说说程序计数器，它也被称为PC寄存器，占据着很小的内存空间…...

编程日记 2025/5/23 12:54:27

无监督学习：聚类、异常检测

聚类工作原因我对聚类特别熟悉，因此视频课程基本快进看完，不做记录异常检测高斯(正态)分布多特征异常检测将每个特征作为独立特征（实践证明即使不完全独立也影响不大）计算高斯分布的参数，然后将待预估样本代入…...

编程日记 2025/5/18 14:01:06

pdf与ofd的区别详细对比

PDF（Portable Document Format）和OFD（Open Fixed-layout Document）是两种常见的电子文档格式，它们在设计理念、技术实现、应用场景等方面存在显著差异。以下是对这两种格式的详细对比分析，涵盖其历史背景、…...

编程日记 2025/5/23 0:44:01

DDD架构实战第六讲总结：领域驱动设计中的聚合

云架构师系列课程之DDD架构实战第六讲总结：领域驱动设计中的聚合聚合提升了对象系统的粒度，保证了业务逻辑的完整性，减少了错误产生的概率一、引言本讲将探讨领域驱动设计（DDD）中的重要概念——聚合。聚合是业务完整性的单元，是一个更大力度的封装。在领域驱动设计中…...

编程日记 2025/5/22 16:14:56

CentOS7使用源码安装PHP8教程整理

CentOS7使用源码安装PHP8教程整理下载安装包解压下载的php tar源码包安装所需的一些依赖扩展库安装前的配置修改配置文件1、进入php8的安装包配置环境变量开机自启启动服务创建软连接常见问题1、checking for icu-uc > 50.1 icu-io icu-i18n... no2、configure: error: Pa…...

编程日记 2025/5/24 12:16:03

vue3中自定一个组件并且能够用v-model对自定义组件进行数据的双向绑定

1. 基础用法在 Vue3 中，v-model 在组件上的使用有了更灵活的方式。默认情况下，v-model 使用 modelValue 作为 prop，update:modelValue 作为事件。 1.1 基本示例  <template><input:value"mo…...

编程日记 2025/5/21 23:02:06

【win11】解决msrdc.exe窗口启动导致周期性失去焦点

msrdc.exe randomly stealing focus 最近写代码时，经常出现周期性失去焦点的情况非常恼人,不确定是否是Q4的微软更新引起？换了输入法也不行，只能借助工具来查看：大神的工具非常好： 可以发现是remote app 启动了一个UI…...

编程日记 2025/5/6 23:47:07

【2024年终总结】深圳工作生活评测

距离上次写年终总结已经过了一年半了，这一年半中哪怕经历了很多的事情，但是感觉又没发生什么。想写一些骚话，却总觉得自己无法完全表达，便也就这样，静静地记录下这一段时光。现在是2025年，春节前的时光&am…...

编程日记 2025/5/20 18:49:36

【29】Word：李楠-学术期刊❗

目录题目 NO1.2.3.4.5 NO6.7.8 NO9.10.11 NO12.13.14.15 NO16 题目 NO1.2.3.4.5 另存为手动/F12Fn光标来到开头位置处→插入→封面→选择花丝→根据样例图片，对应位置填入对应文字 (手动调整即可）复制样式：开始→样式对话框→管理…...

编程日记 2025/5/24 7:01:19

npm常用命令

以往nodejs版本 Node.js — Node.js 版本 CNPM Binaries Mirror 查看当前版本 npm -v 查看node安装在哪里 where node 清除缓存 npm cache clean --force 淘宝镜像（只支持下载，不支持上传发布） npm config set registry https://reg…...

编程日记 2025/5/20 21:59:11

安装最小化的CentOS7后，执行yum命令报错Could not resolve host mirrorlist.centos.org；未知的错误

文章目录安装最小化的CentOS7后，执行yum命令报错"Could not resolve host: mirrorlist.centos.org; 未知的错误"错误解决方案： 安装最小化的CentOS7后，执行yum命令报错"Could not resolve host: mirrorlist.centos.org; 未知…...

编程日记 2025/5/22 10:07:06

现代 JavaScript 的入门教程

现代 JavaScript 的定义现代 JavaScript 通常指的是自 ECMAScript 2015（也称为 ES6）以来的一系列语言更新和改进，以及随之而来的开发工具、库和框架的生态系统。这些变化不仅增强了 JavaScript 的功能性和表达能力，还推动了更高…...

编程日记 2025/5/23 10:36:05

naive linux客户端 Release v132.0.6834.79-2 klzgrad/naiveproxy GitHub Client setup Run ./naive with the following config.json to get a SOCKS5 proxy at local port 1080. {"listen": "socks://127.0.0.1:1080","proxy": "htt…...

编程日记 2025/5/22 8:16:11

Java数据结构 (链表反转（LinkedList----Leetcode206))

1. 链表的当前结构每个方框代表一个节点，每个节点包含两个部分： 左侧的数字：节点存储的值，例如 45、34 等。右侧的地址（如 0x90）：表示该节点 next 指针指向的下一个节点的内存地址。例子中&a…...

编程日记 2025/5/22 21:34:17

游戏与硬件深度协同，打造更精细的体验优化

高画质的游戏往往带来手机的发热和卡顿从而影响游戏体验。开发者希望能够获取到手机运行的实时状态，从而能够进行主动的负载调节，将手机发热时游戏体验影响降到最低；同时手机也可以通过游戏传入的关键场景如"正在下载资源"“团战中…...

编程日记 2025/5/21 8:48:16

C++实现设计模式---命令模式 (Command)

命令模式 (Command) 命令模式是一种行为型设计模式，它将请求封装为一个对象，从而使得可以用不同的请求对客户端进行参数化、对请求排队或记录日志，以及支持可撤销的操作。意图将操作的调用者与接收者分离，通过将请求封装为独…...

编程日记 2025/5/22 14:26:04

office 2019 关闭word窗口后卡死未响应

最近关闭word文件总是出现卡死未响应的状态，必须从任务管理器才能杀掉word 进程，然后重新打开word再保存，很是麻烦。（#其他特征，在word中打字会特别变慢，敲击键盘半秒才出现字符。） office官网…...

编程日记 2025/5/19 10:18:43

flutter入门系列教程＜三＞：tabbar的高度自适用，支持无限滚动

背景在之前的文章中，简介了tabbar组件的使用，它通常用于顶部放置tabbar标签页头，内容全部都是TabbarView的全部内容，且内容通常是占满屏幕的（尽可能大），如下： 但是有时候我们需要…...

编程日记 2025/5/24 10:06:04

前端三件套详解之 HTML

HTML： 师承b站pink老师【黑马程序员pink老师前端入门教程，零基础必看的h5(html5)css3移动端前端视频教程】 HTML概述超文本标记语言（英语：HyperText Markup Language，简称：HTML）是一种用于创…...

编程日记 2025/5/19 13:46:54

【pytorch 】miniconda python3.11 环境安装pytorch

ubuntu24.04 miniconda python3.11 环境安装pytorch 组件：langgraph本身不需要有一些模型是需要的：python3.11环境：报错ModuleNotFoundError: No module named ‘torchaudio’ ModuleNotFoundError: No module named ‘torchaudio’File "/root/miniconda3/envs/05_ep_…...

编程日记 2025/5/23 14:43:24

支持大功率输出高速频闪的图像处理用光源控制器

机器视觉系统中的光源控制器在确保图像质量、提高系统稳定性、降低能耗以及方便系统扩展和升级等方面发挥着重要作用。它可提供稳定光源，调节参数，另外具有操作便捷性。下面我们来看Gardasoft的光源控制器，Gardasoft拥有作为图像处理用LED光…...

编程日记 2025/5/20 17:01:07

使用 Python 和 Tesseract 实现验证码识别

验证码识别是一个常见且实用的技术需求，尤其是在自动化测试和数据采集场景中。通过开源 OCR（Optical Character Recognition，光学字符识别）工具 Tesseract，结合 Python 的强大生态，我们可以高效实现验证码识…...

编程日记 2025/5/19 3:47:19

Opencv学习

Long time no see!哈哈，假期终于有时间做一点自己喜欢的东西了还是想说，每天花一点时间投在自己喜欢的事情上，或者专攻一些平时不学的方向，真的很酷！ 图片绘制对于图像绘制，可以分为：图像创…...

编程日记 2025/5/20 13:13:34

数学大模型MAmmoTH：通过混合说明调整建立数学通才模型

向悦和陈文虎是该项目的主要作者。他们这个项目推出 MAmmoTH，这是一系列专为解决一般数学问题而定制的开源大型语言模型 (LLM)。 MAmmoTH 模型在 MathInstruct 上进行训练，MathInstruct 是我们精心策划的指令调整数据集。 MathInstruct 已编译来自 13 个…...

编程日记 2025/5/21 10:49:45

springboot 配置多数据源以及动态切换数据源

场景我们springboot项目，通常会有多个数据库，例如mysql,vertica,postgresql等等数据库，通常我们需要动态切换使用我们想要的数据库，这时候就需要配置多数据源了多数据源特性支持多数据库类型：例如，同…...

编程日记 2025/5/19 20:41:56

计算机图形学：实验三光照与阴影

一、程序功能设计设置了一个3D渲染场景，支持通过键盘和鼠标控制交互，能够动态调整光源位置、物体材质参数等，具有光照、阴影和材质效果的场景渲染。 OpenGL物体渲染和设置创建3D物体：代码中通过 openGLObject 结构体表示一个…...

编程日记 2025/5/20 15:50:30

idea修改模块名导致程序编译出错

本文简单描述分别用Idea菜单、pom.xml文件管理项目模块module 踩过的坑： 通过idea菜单创建模块，并用idea菜单修改模块名，结构程序编译报错，出错的代码莫名奇妙。双击maven弹窗clean时，还是报错。因为模块是新建的&am…...

编程日记 2025/5/21 3:56:47

Arcgis国产化替代：Bigemap Pro正式发布

在数字化时代，数据如同新时代的石油，蕴含着巨大的价值。从商业决策到科研探索，从城市规划到环境监测，海量数据的高效处理、精准分析与直观可视化，已成为各行业突破发展瓶颈、实现转型升级的关键所在。历经十年精心打磨…...

编程日记 2025/5/22 2:54:34

RNN实现阿尔茨海默症的诊断识别

本文为为🔗365天深度学习训练营内部文章原作者：K同学啊一导入数据 import torch.nn as nn import torch.nn.functional as F import torchvision,torch from sklearn.preprocessing import StandardScaler from torch.utils.data import TensorDatase…...

编程日记 2025/5/23 20:52:45

大数据学习(36)- Hive和YARN

&&大数据学习&& 🔥系列专栏： 👑哲学语录: 承认自己的无知，乃是开启智慧的大门 💖如果觉得博主的文章还不错的话，请点赞👍收藏⭐️留言📝支持一下博主哦&#x1f91…...

编程日记 2025/5/23 20:52:43

【以音频软件FFmpeg为例】通过Python脚本将软件路径添加到Windows系统环境变量中的实现与原理分析

在Windows系统中，你可以通过修改环境变量 PATH 来使得 ffmpeg.exe 可在任意路径下直接使用。要通过Python修改环境变量并立即生效，如图： 你可以使用以下代码： import os import winreg as reg# ffmpeg.exe的路径 ffmpeg_path …...

编程日记 2025/5/21 23:15:33

计算机的错误计算（二百二十一）

摘要利用一个数学解题器化简计算实验表明，即使是数学解题器，也是一派胡言。有一读者来信，询问数学大模型的推理事宜。现就前面的案例继续做一讨论。例1. 化简计算摘要中算式。下面是与一个数学解题器的对话。点评： &am…...

编程日记 2025/5/20 15:50:24

小利特惠源码/生活缴费/电话费/油卡燃气/等充值业务类源码附带承兑系统

全新首发小利特惠/生活缴费/电话费/油卡燃气/等充值业务类源码附带U商承兑系统安装教程如下图片：...

编程日记 2025/5/23 0:13:38

外部flash烧写算法学习笔记（一）

一，STM32CubeProgrammer STM32下载编程工具 | STM32CubeProg介绍、下载、安装和使用教程 - 知乎 1.使用速览 2.外部烧写二，QSPI外部烧写算法制作 STM32H7的花式玩转SPI Flash章节也更新了，含MDK下载算法制作和STM32CubeProg下载算法制作 …...

编程日记 2025/5/20 8:15:37

嵌入式MCU面试笔记2

目录串口通信概论原理配置 HAL库代码 1. 初始化函数 2. 数据发送和接收函数 3. 中断和DMA函数 4. 中断服务函数串口通信概论我们知道，通信桥接了两个设备之间的交流。一个经典的例子就是使用串口通信交换上位机和单片机之间的数据。比较常见的串…...

编程日记 2025/5/21 16:39:53

差分轮算法－两个轮子计算速度的方法-阿克曼四轮小车计算方法

四轮驱小车的话： 转向角度计算方法：float turning_angle z_angular / x_linear; // 转向角度，单位为弧度速度的话直接用线速度两轮驱动小车： 计算公式： leftSpeed x_linear - z_angular * ORIGINBOT_WHEEL_TRACK /…...

编程日记 2025/5/23 0:13:36