《容器化技术》课件——创建Harbor企业级私有仓库.pptxVIP

创建Harbor企业级私有仓库

Harbor私有仓库Harbor是vmware公司开源的企业级dockerregistry项目，其目标是帮助用户迅速搭建一个企业级的dockerregistry服务，它以docker公司开源的registry为基础，添加一些企业必须的功能特性。

Harbor私有仓库作为一个企业级私有registry服务器，Harbor提供了更好的性能和安全性。

Harbor的架构Harbor在架构上主要有以下组件构成。

Harbor的架构Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，虽然Docker官方也提供了公共的镜像仓库，但是从安全和效率等方面考虑，部署企业内部的私有环境Registry是非常必要的。

Harbor的架构用户管理Harbor除了存储和分发镜像外：项目管理配置管理日志查询高可用部署

Harbor的架构Harbor的Registry、UI、Token等服务通过一个前置的反向代理统一接收浏览器和Docker客户端的请求，并将请求转发给后端的不同服务。1.Proxy（代理）2.Registry（image仓库）负责存储Docker镜像并处理Dockerpush/pull命令。由于要对用户进行访问控制，即不同用户对Docker镜像有不同的读写权限，Registry会指向一个Token服务，强制用户的每次Dockerpull/push请求都要携带一个合法的Token，Registry会通过公钥对Token进行解密验证。

Harbor的架构这是Harbor的核心功能，主要提供以下服务。3.Coreservices（核心服务）UI（Harbor-ui）图形化界面，帮助用户管理Registry上的镜像（image）并对用户进行授权。Webhook为了及时获取Registry上镜像状态的变化情况，在Registry上配置Webhook，把状态变化传递给UI模块。

Harbor的架构这是Harbor的核心功能，主要提供以下服务。3.Coreservices（核心服务）Token负责根据用户权限给每个Dockerpush/pull命令签发Token。Docker客户端向Registry服务发起的请求如果不包含Token，会被重定向，获得Token后再重新向Registry发起请求。为Coreservices提供数据库服务，负责存储用户权限、审计日志、Docker镜像分组信息等数据。4.Database（Harbor-db）（数据库）

Harbor的架构监控Harbor运行，负责收集其他组件的Log，供日后分析使用。5.Logcollector（Harbor-log）（日志收集器）用于images复制，本地映像可以复制（同步）到其他Harbor实例。Harbor的每个组件都是以Docker容器的形式构建的，因此，使用DockerCompose对它们进行部署。6.Jobservices（工作服务）

总结：以上我们学习了创建Harbor企业级私有仓库。在企业实践应用中使用更多的是harbor私有仓库。它比registry的功能强大很多。

课堂作业创建Harbor企业级私有仓库。