《容器化技術(shù)》課件-創(chuàng)建Harbor企業(yè)級私有倉庫

創(chuàng)建Harbor企業(yè)級私有倉庫Harbor私有倉庫Harbor是vmware公司開源的企業(yè)級dockerregistry項(xiàng)目，其目標(biāo)是幫助用戶迅速搭建一個(gè)企業(yè)級的dockerregistry服務(wù)，它以docker公司開源的registry為基礎(chǔ)，添加一些企業(yè)必須的功能特性。Harbor私有倉庫作為一個(gè)企業(yè)級私有registry服務(wù)器，Harbor提供了更好的性能和安全性。Harbor的架構(gòu)Harbor在架構(gòu)上主要有以下組件構(gòu)成。Harbor的架構(gòu)Harbor是一個(gè)用于存儲(chǔ)和分發(fā)Docker鏡像的企業(yè)級Registry服務(wù)器，雖然Docker官方也提供了公共的鏡像倉庫，但是從安全和效率等方面考慮，部署企業(yè)內(nèi)部的私有環(huán)境Registry是非常必要的。Harbor的架構(gòu)用戶管理Harbor除了存儲(chǔ)和分發(fā)鏡像外：項(xiàng)目管理配置管理日志查詢高可用部署Harbor的架構(gòu)Harbor的Registry、UI、Token等服務(wù)通過一個(gè)前置的反向代理統(tǒng)一接收瀏覽器和Docker客戶端的請求，并將請求轉(zhuǎn)發(fā)給后端的不同服務(wù)。1.Proxy（代理）2.Registry（image倉庫）負(fù)責(zé)存儲(chǔ)Docker鏡像并處理Dockerpush/pull命令。由于要對用戶進(jìn)行訪問控制，即不同用戶對Docker鏡像有不同的讀寫權(quán)限，Registry會(huì)指向一個(gè)Token服務(wù)，強(qiáng)制用戶的每次Dockerpull/push請求都要攜帶一個(gè)合法的Token，Registry會(huì)通過公鑰對Token進(jìn)行解密驗(yàn)證。Harbor的架構(gòu)這是Harbor的核心功能，主要提供以下服務(wù)。3.Coreservices（核心服務(wù)）

UI（Harbor-ui）圖形化界面，幫助用戶管理Registry上的鏡像（image）并對用戶進(jìn)行授權(quán)。Webhook為了及時(shí)獲取Registry上鏡像狀態(tài)的變化情況，在Registry上配置Webhook，把狀態(tài)變化傳遞給UI模塊。Harbor的架構(gòu)這是Harbor的核心功能，主要提供以下服務(wù)。3.Coreservices（核心服務(wù)）Token負(fù)責(zé)根據(jù)用戶權(quán)限給每個(gè)Dockerpush/pull命令簽發(fā)Token。Docker客戶端向Registry服務(wù)發(fā)起的請求如果不包含Token，會(huì)被重定向，獲得Token后再重新向Registry發(fā)起請求。為Coreservices提供數(shù)據(jù)庫服務(wù)，負(fù)責(zé)存儲(chǔ)用戶權(quán)限、審計(jì)日志、Docker鏡像分組信息等數(shù)據(jù)。4.Database（Harbor-db）（數(shù)據(jù)庫）Harbor的架構(gòu)監(jiān)控Harbor運(yùn)行，負(fù)責(zé)收集其他組件的Log，供日后分析使用。5.Logcollector（Harbor-log）（日志收集器）用于images復(fù)制，本地映像可以復(fù)制（同步）到其他Harbor實(shí)例。Harbor的每個(gè)組件都是以Docker容器的形式構(gòu)建的，因此，使用DockerCompose對它們進(jìn)行部署。6.Jobservices（工作服務(wù)）總結(jié)：以上我們學(xué)習(xí)了創(chuàng)建Harbor企業(yè)級