之前写过《搭建docker本地镜像仓库并提供权限校验及UI界面》文章，然后有同仁评论道这样做太复杂了，如果Harbor来搭建会更简单同时功能也更强大。于是抽时间研究了基于Harbor构建本地镜像仓库，感觉Harbor的确更简单同时功能更强大，再此感谢各位同仁的建议。下面将基于Harbor构建本地镜像仓库的步骤分享出来，再次欢迎各位同仁点评。
1、Harbor
Harbor是VMware公司开源了企业级Registry项目, 其的目标是帮助用户迅速搭建一个企业级的Docker registry服务。它以Docker公司开源的registry为基础，额外提供了如下功能:
- Cloud native registry:支持容器镜像和Helm Charts，为云原生环境提供服务
- Role based access control：基于角色的访问控制
- Policy based image replication：基于策略的镜像复制
- Vulnerability Scanning：镜像的漏洞扫描
- LDAP/AD support：AD/LDAP集成
- Image deletion & garbage collection：镜像的删除和空间清理
- Notary：可以保证镜像的真实性
- Graphical user portal：友好的管理UI
- Auditing：日志审计
- RESTful API：提供RESTfull接口易于与外部系统集成
- Easy deployment：部署简单
以上功能是将官网的内容做了简单翻译，如果大家想深层次了解一下，可以查看Harbor官网内容。
2、部署
部署Harbor前，首先得有docker环境、docker-compose的环境，如果大家没有docker环境，可以参考我之前的一篇文章《CentOS7离线部署docker》搭建环境，对于安装docker-compose是很简单，只如下操作：
curl -L "https://github.com/docker/compose/releases/download/1.23.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
注意：如果运行环境不能直接联外网，则可以先下载二进制包，然后手动放置到相应目录，并授权即可。
有了docker环境、docker-compose的环境后，可以开始部署Harbor了，步骤如下：
（1）、到Github上下载目前Harbor的最新版本，它提供两种下载方式，一种是离线安装包和在线安装包，大家可以根据自己的情况下载，此处下载的是离线安装包
（2）、下载后，将该文件解压到/opt/harbor目录下，当然大家也可以根据自己的使用情况放到相应的目录即可
（3）、此处要开启https访问，所以得生成证书（注意：如果不以https访问，这一个步骤就是不需要的），操作如下：
mkdir /opt/harbor/certs
cd /opt/harbor/certs
openssl req \
-new \
-newkey rsa:4096 \
-days 365 \
-subj "/CN=192.168.208.147" \
-nodes \
-x509 \
-keyout auth.key \
-out auth.cert
注意：此处的ip地址192.168.208.147，是搭建Harbor服务所在的ip地址
（4）、修改harbor.cfg配置文件信息，分别修改以下配置信息：
# 主机名改成本服务器的ip
hostname = 192.168.208.147
# 访问的协议https
ui_url_protocol = https
# 由于前一步我们自己生成了证书，所以该值改为off
customize_crt = off
# ssl证书的路径
ssl_cert = /opt/harbor/certs/auth.cert
# ssl密钥的路径
ssl_cert_key = /opt/harbor/certs/auth.key
# 设置ui系统的admin账号的密码，默认为Harbor12345
harbor_admin_password = Adminjgyw
（5）、安装，执行：
./install.sh
（6）、执行上面的安装脚本，实质是执行docker compose来部署应用的，所以可以通过docker compose命令查看服务信息：
docker-compose ps
结果为：
（7）、访问https://192.168.208.147，如果如下：
3、测试
部署完成之后，测试一下镜像的pull和push功能，首先将admin账号登录，并创建jgyw项目，即：
（1）、点击“新建项目”
（2）、填写项目信息，名称为jgyw，访问级别为公开，即所有人都可以pull镜像下来，即：
（3）、创建用户
（3）、为jgyw项目添加成员，同时角色为开发人员，这样可以将镜像push到该项目中，即：
（4）、push镜像
docker login 192.168.208.147
# 输入上面新建的jgyw用户名和密码即可登录
如果此处发生如下错误:
Error response from daemon: Get https://192.168.208.147/v1/users/: x509: cannot validate certificate for 192.168.208.147 because it doesn't contain any IP SANs
则需要将/usr/lib/systemd/system/docker.service文件中ExecStart值修改为如下形式，即：
ExecStart=/usr/bin/dockerd --insecure-registry 192.168.208.147
测试openzipkin/zipkin:2.12.1镜像
将openzipkin/zipkin:2.12.1镜像打上标签，即：
docker tag openzipkin/zipkin:2.12.1 192.168.208.147/jgyw/zipkin:2.12.1
然后执行push命令：
docker push 192.168.208.147/jgyw/zipkin:2.12.1
执行完成后，可以查到jgyw项目中就有了该镜像，即：
（5）、pull镜像
首先将本机的192.168.208.147/jgyw/zipkin:2.12.1镜像删除掉，即：
docker rmi 192.168.208.147/jgyw/zipkin:2.12.1
然后执行pull命令，即：
docker pull 192.168.208.147/jgyw/zipkin:2.12.1
镜像就拉取下来了。
关注我
以你最方便的方式关注我：
微信公众号：