gitlab+harbor实现镜像中心

harbor安装

       1.docker-compose下载安装

           https://github.com/docker/compose/releases

           chmod a+x docker-compose

           

       2.harbor下载安装

           https://github.com/goharbor/harbor/releases

            

           

           

    harbor开启https加密

       

      生成证书  

        openssl req -newkey rsa:4096 -nodes -sha256 -keyout ca.key -x509 -days 3650 -out ca.crt
        openssl req -newkey rsa:4096 -nodes -sha256 -keyout 10.240.4.159.key -out 10.240.4.159.csr
        echo subjectAltName = IP:10.240.4.159 > extfile.cnf
        openssl ca -in 10.240.4.159.csr -out 10.240.4.159.crt -cert ca.crt -keyfile ca.key -extfile extfile.cnf -days 3650 -outdir .

        ps aux | grep docker 查看docker daemon有没有带--insecure-registry参数

       vi harbor.yml

       

    docker提交镜像到harbor

     1.使用普通用户执行docker

        #添加docker用户组
         groupadd docker

       #把需要执行的docker用户添加进该组,这里是ibaboss
         gpasswd -a ibaboss docker

      #重启docker
        systemctl   restart   docker
        su - ibaboss

      #运行成功
       docker ps -a

    2.设置docker登录方式

      vi /etc/docker/daemon.json

       {
          "insecure-registries": ["192.168.30.113"]
        }

     systemctl daemon-reload
     systemctl restart docker

  docker向harbor中推送镜像的时候必须要先在harbor中创建一个对应的项目,否则无法推送镜像。

   

   

   docker从harbor中拉取镜像

       docker   pull   192.168.30.111/library/busybox:v1

   

   成功从harbor中拉取到指定的镜像到本地

harbor修改默认的80端口

      

     2.编辑并保存docker-compose.yml文件

         

          

          

docker登录harbor异常处理

       

       

    1.查看docker服务的详细启动信息

           

      2.修改docker.service的配置

           

      3.重启docker后登录成功

           

      4.问题2

         

         

         systemctl restart docker