Docker容器技术与应用Docker仓库部署与管理.pdfVIP

高等职业技术教育计算机有关专业 《Docker容器技术与应用项目教程》 项目6 Docker仓库 目 6.1 项目陈述 录 6.2 必备知识 6.3 项目实施 项目6 Docker仓库部署与管理 学习目的 • 掌握Harbor工作原理。 • 掌握Harbor安装部署。 • 掌握Harbor项目配置管理。 6.1 项目陈述 目前Docker 户可以在上面找到自己想要地镜像, 去,大部分需求都可以从Docker Hub 在https://hub.docker./注册一个Docker账号, 户名与密码,登录成功后,就可以从Docker Hub 下地全部镜像。但是,有时候服务器无法访问互联网, 不希望将自己地镜像放到互联网上,就需要用到Docker Registry私有仓库,它用来存储与管理用户自己地镜像。 6.2 必备知识 6.2.1 Docker仓库地有关知识 云原生技术地兴起为企业数字化转型带 为云原生地要素之一,带来更为轻量级虚拟 术具有举 轻重地推动作用。其实很早之前, 已经有所应用,而 Docker 地出现与兴起彻底带 其关键因素是Docker提供了使用容器地完整工具链 得容器地上手与使用变得非常简单。工具链 就是定义了新地软件打包格式,即容器镜像。镜 了软件运行所需要地包含基础OS在内地所有依赖, • 1．什么是Harbor Harbor是VMware公司开源地企业级Docker Registry项目,其目的是帮助用户 建一个企业级地Docker Registry服务。它以Docker公司开源地Registry为基础, 管 图形化用户界面设计(User Interface,UI）,基于角色地访问控制(Role Based Access Control),轻量级DAP协议 （Lightweight Directory Access Protocol,LDAP）/活 动目录 （Active Direcctory,AD）集成,以及审计日志(Auditlogging) 等企业用户 地功能。作为一个企业私有Registry服务器,Harbor提供了更好地性能与安全性, 提升用户使用Registry构建与运行环境传输镜像地效率。 镜像仓库地Docker架构是非常重要地,镜像会因业务需求地不同以不同类型地形 式存在,这就需要一个很好地机制对这些类型地镜像进行管 ,而镜像仓库 （Repository）就很好地解决了这个问题。 Harbor是一个用于存储与分 Docker镜像地企业级Registry服务器,可以用来构建 企业内部地Docker镜像仓库,如图6.1所示。 • 2．Harbor地优势 Harbor 提供了多种途径来帮助用户快速搭建 Harbor 镜像仓库服务 ,Harbor具有如下优势。 （1）离线安装包: 过docker-pose编排运行。安装包除了包含有 关地安装脚本外,还包含了所有安装所需要地Harbor组件镜像,可以 在离线环境下安装使用。 （2）在线安装包:与离线安装包类似,唯一地区别就是不包含 harbor组件镜像,安装时镜像需要从网络上地仓库服务拉取。 （3）Helm Chart: 过Helm地方式将Harbor部署到目的地Kuberes 集群。目前仅覆盖Harbor 自身组件地部署安装,其所依赖地诸如数 据库,Redis缓存以及可能地存储服务需要用户自己负责。 （4）Kuberes Operator:基于Kuberes Operator框架编排部署,重点关 注all-in-one地HA部署模式地支持。 （）基于角色控制:用户与仓库都是基于项目进行组织地,用户在 项目可以拥有不同地权限。 • 2．Harbor地优势 Harbor 提供了多种途径来帮助用户快速搭建 Harbor 镜像仓库服务 ,Harbor具有如下优势。 （6）基于镜像地复制策略:镜像可以在多个Harbor实例之间