当前位置： 首页 > news >正文

构建Harbor私有镜像库

news 2025/10/31 11:47:30

软硬件环境清单

环境搭建

部署Euler22.0系统，连接xshell：

关闭防火墙和selinux，设置主机名：

systemctl stop firewalld
systemctl disable firewalld
vi /etc/selinux/config

hostnamectl set-hostname harbor
reboot

修改静态IP：

查看IP：

ip a

vi  /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
NAME=ens33
UUID=f57e17a1-16b0-4bbe-aac3-87b544a801fb
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.12.136
PREFIX=24
GATEWAY=192.168.12.2
DNS1=223.5.5.5

重启网络服务：

systemctl restart network

【注意：

若重启失败

请按照以下步骤进行：

安装 network-scripts：

dnf install network-scripts -y  # openEuler 基于 RHEL 8+/CentOS 8+，默认可能不安装
systemctl enable --now network  # 启用并启动服务
systemctl restart network       # 再次尝试重启

】

安装并升级所需软件：

yum install vim  tree tar net-tools -y
yum  update  -y

【注意：

若更新不成功，请进行以下操作

再次检查静态IP是否正确：

vi  /etc/sysconfig/network-scripts/ifcfg-ens33

查看当前路由表：

ip route show

缺少静态路由：

ip route add default via 192.168.12.2 dev ens33

最后测试：

yum  update  -y

】

拍摄快照！！！

【注意：

拍摄完快照后，如果IP地址消失，请进行以下操作：

方案一：

sudo dhclient ens33

方案二：

在静态IP文档里面直接写入命令，要求每次打开时网卡自动开启

ONBOOT=yes

方案三：

手动启动网卡：

ip link set ens33 up  # 启用网卡

最后记得重启网络服务：

# 如果使用传统 network 服务
systemctl restart network

】

安装docker

【华为的OpenEurer没有docker源需要从官方下载】

添加docker-ce 源信息：

yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

修改docker-ce源：

sed -i 's+download.docker.com+mirrors.aliyun.com/docker-ce+' /etc/yum.repos.d/docker-ce.repo   # 更换为阿里开源镜像站源
sed -i 's/$releasever/7/g' /etc/yum.repos.d/docker-ce.repo
# 由于阿里开源中没有Euler系统版本，但其源自Centos则改为7即可

更新源：

yum  makecache

安装docker-ce：默认安装docker-ce是最新版本

yum install docker-ce  -y

启动服务，查看信息：

systemctl enable --now docker

查看状态：

systemctl status docker

查看版本详细信息：

docker  version

配置镜像加速器：

登录华为云：共建智能世界云底座-华为云

华为云--->控制台--->登录[注册]--->登录容器镜像服务控制台--->在左侧导航栏选择“镜像资源 > 镜像中心”--->镜像加速器

vim /etc/docker/daemon.json

{"registry-mirrors": [ "https://8cdf32a387b744b2940801aa00322980.mirror.swr.myhuaweicloud.com" ,"https://docker.1ms.run","https://docker.1panel.live/"]
}
~           
systemctl daemon-reload
systemctl restart docker
docker info

部署Harbor服务

下载Harbor
wget  https://github.com/goharbor/harbor/releases/download/v2.12.2/harbor-offline-installer-v2.12.2.tgz
tar -xvf harbor-offline-installer-v2.12.2.tgz

配置HarBor:

cd harbor

安装编排工具
yum  install docker-compose  -y

修改配置文件:

将示例文件修改为正常文件：

mv harbor.yml.tmpl harbor.yml

vim harbor.yml 

# Configuration file of Harbor# The IP address or hostname to access admin UI and registry service.
# DO NOT use localhost or 127.0.0.1, because Harbor needs to be accessed by external clients.
hostname: 192.168.88.100              # 修改本机IP，若改为主机名需要做映射# http related config
http:# port for http, default is 80. If https enabled, this port will redirect to https portport: 1021                         # 改为其它端口，防止80端口占用# https related config               # https的内容全部注释掉
# https:# https port for harbor, default is 443# port: 443# The path of cert and key files for nginx# certificate: /your/certificate/path# private_key: /your/private/key/path# enable strong ssl ciphers (default: false)# strong_ssl_ciphers: false
……………………………………
# The initial password of Harbor admin
# It only works in first time to install harbor
# Remember Change the admin password from UI after launching Harbor.
harbor_admin_password: 123         # 登录密码
安装Harbor

安装并启动:

./install.sh

查看进程：

docker ps

测试

  • windows浏览器中输入服务端IP：192.168.12.136:1021 来访问管理页面

    • 用户面：admin

    • 密码：123

  • 如下图：

实战

将k8s集群所需的镜像上传到Harbor仓库中：

镜像处理

导入k8s：

cd /
mkdir  /imagescd  /images

导入命令：

docker load -i cni.tar
docker load -i coredns.tar
docker load -i etcd.tar
docker load -i kube-apiserver.tar
docker load -i kube-controller-manager.tar
docker load -i kube-controllers.tar
docker load -i kube-proxy.tar
docker load -i kube-scheduler.tar
docker load -i kuboard.tar
docker load -i node.tar
docker load -i pause.tar

查看导入的：

docker images

镜像重新打标签：

docker tag eipwork/kuboard:v3  192.168.12.136:1021/k8s/kuboard:v3
docker tag registry.aliyuncs.com/google_containers/kube-apiserver:v1.28.0  192.168.12.136:1021/k8s/kube-apiserver:v1.28.0
docker tag registry.aliyuncs.com/google_containers/kube-controller-manager:v1.28.0  192.168.12.136:1021/k8s/kube-controller-manager:v1.28.0
docker tag registry.aliyuncs.com/google_containers/kube-scheduler:v1.28.0  192.168.12.136:1021/k8s/kube-scheduler:v1.28.0
docker tag registry.aliyuncs.com/google_containers/kube-proxy:v1.28.0  192.168.12.136:1021/k8s/kube-proxy:v1.28.0
docker tag registry.aliyuncs.com/google_containers/etcd:3.5.9-0  192.168.12.136:1021/k8s/etcd:3.5.9-0
docker tag registry.aliyuncs.com/google_containers/coredns:v1.10.1  192.168.12.136:1021/k8s/coredns:v1.10.1
docker tag calico/kube-controllers:v3.25.0  192.168.12.136:1021/k8s/calico/kube-controllers:v3.25.0
docker tag calico/cni:v3.25.0  192.168.12.136:1021/k8s/calico/cni:v3.25.0
docker tag calico/node:v3.25.0  192.168.12.136:1021/k8s/calico/node:v3.25.0
docker tag registry.aliyuncs.com/google_containers/pause:3.9  192.168.12.136:1021/k8s/pause:3.9


docker images

设置私有镜像库
vim  /etc/docker/daemon.json
"insecure-registries": ["http://192.168.12.136:1021"]

重启docker服务：

systemctl restart docker

【注意：这里出现了问题没有成功启动，查看原因：

systemctl stop  docker

少了逗号：

vim  /etc/docker/daemon.json

{"registry-mirrors": [ "https://8cdf32a387b744b2940801aa00322980.mirror.swr.myhuaweicloud.com" ,"https://docker.1ms.run","https://docker.1panel.live/"] ,"insecure-registries": ["http://192.168.12.136:1021"]}
~

修改后，顺利启动docker：

】

管理服务

重启HarBor:

cd  /harbor
docker compose restart

登录Harbor：

docker login 192.168.12.136:1021

推送镜像到Harbor：

docker  push  192.168.12.136:1021/k8s/kuboard:v3
docker  push  192.168.12.136:1021/k8s/kube-apiserver:v1.28.0
docker  push  192.168.12.136:1021/k8s/kube-controller-manager:v1.28.0
docker  push  192.168.12.136:1021/k8s/kube-scheduler:v1.28.0
docker  push  192.168.12.136:1021/k8s/kube-proxy:v1.28.0
docker  push  192.168.12.136:1021/k8s/etcd:3.5.9-0
docker  push  192.168.12.136:1021/k8s/coredns:v1.10.1
docker  push  192.168.12.136:1021/k8s/calico/kube-controllers:v3.25.0
docker  push  192.168.12.136:1021/k8s/calico/cni:v3.25.0 
docker  push  192.168.12.136:1021/k8s/calico/node:v3.25.0
docker  push  192.168.12.136:1021/k8s/pause:3.9

查看推好的k8s：

机器重启后需要执行下列操作，harbor才会就绪：

cd  /harbor

重启docker：

systemc	restart docker

重启HarBor:

docker compose restart

记得拍摄快照！！！

http://www.dtcms.com/a/210963.html

相关文章：

  • LangGraph：人工干预与自动化结合
  • 【Matlab】雷达图/蛛网图
  • HarmonyOS实战：高德地图定位功能完整流程详解
  • Shell三剑客之awk
  • DeepSeek智能对话助手项目
  • 行列式的线性性质（仅限于单一行的加法拆分）
  • Python 操作MySQL数据库
  • 每日leetcode（昨天赶飞机没做，今天补）
  • Java序列化与反序列化详细介绍
  • QT写槽函数的注意事项
  • js实现音频的录制
  • LangGraph-agent-天气助手
  • 地下综合管廊 3D 可视化平台
  • 微信小程序数据接收
  • uniapp-商城-67-shop（3-品牌信息显示，弹窗显示完整品牌信息，弹窗拨打电话、地图定位）
  • 安卓11 不带谷歌包默认桌面布局
  • HarmonyOS赋能套件介绍
  • 聊一聊手动测试与探索性测试的区别
  • mysql统计数据库大小
  • 从Embedding到多模态检索：AI知识库构建的进阶路线图
  • 2021-10-28 C++判断完全平方数
  • 学习STC51单片机14（芯片为STC89C52RC）
  • 点云补全技术深度解析：从原理到实践
  • JWT生成的token的构成部分
  • 5.Java 面向对象编程入门：类与对象的创建和使用​
  • 【C++】深入理解C++中的函数与运算符重载
  • Android中获取控件尺寸进阶方案
  • vocabulary in code
  • SMT贴片机操作核心步骤精要
  • Selenium自动化测试网页加载太慢如何解决？