水滴石穿

这篇文章讲到到了docker、docker-compose和harbor私服的安装部署 //www.greatytc.com/p/7e44556ddc08

在实际开发中，常常会将harbor部署到公网，并配置好域名和https。在开发者机器上build好镜像之后，再push到公网的harbor上。最后项目上线时再到服务器上pull镜像。因为harbor在公网上所以咱们的服务也能访问的到。

接下来看看如何将自己打包好的镜像推送到harbor私服，然后在其它机器上拉取镜像

安装后的一些配置

首先需要创建一个用户

点击创建用户

image.png

输入用户名密码邮箱这些不用多说，注意这些信息在推送镜像的时候会用到，不要随便设一个！

image.png

创建用户后如下

image.png

然后创建一个镜像仓库

先来看公开仓库，点击这个按钮

image.png

为仓库起名后点击确定

image.png

这样就创建了一个镜像仓库了

image.png

点进去给这个镜像仓库分配管理用户

image.png

image.png

推送本地docker镜像到harbor私服

接下就是样演示推送镜像到harbor私服了，点击镜像仓库这一栏。有一个推送镜像的按钮。点一下会出现推送命令。注意必须使用这个推送命令所示的前缀，不然是推送不了的。

image.png

首先我的本机linux上有名为 192.168.10.11:81/test/demo1:latest 的镜像，需要推送到harbor私服上。注意我这里已经是改完镜像名字符合上面要求的前缀了，关于镜像的改名可以看看我的这篇文章//www.greatytc.com/p/caecb4fc0c35

image.png

使用命令推送

docker push 192.168.10.11:81/test/demo1:latest

报错如下

The push refers to repository [192.168.10.11:81/test/demo1]
Get https://192.168.10.11:81/v2/: http: server gave HTTP response to HTTPS client

提示推送镜像报docker客户端需要https请求，要么给harbor配置域名+https，要么修改dockr客户端配置，让它支持http。如果私服只是内网使用当然改docker客户端比较方便啦~

编辑daemon.json文件，加上insecure-registries的配置
vi /etc/docker/daemon.json

注意这个192.168.10.11:81 的 81 端口是 harbor的http访问端口，通过它来访问harbor的UI管理页面。当然它默认是80，我将之改为了81

{
  "registry-mirrors": ["http://hub-mirror.c.163.com"],"insecure-registries":["192.168.10.11:81"]
}

改完后重启docker服务

 systemctl daemon-reload
 systemctl restart docker

再次执行推送命令，报错

[root@localhost harbor]# docker push 192.168.10.11:81/test/demo1:latest
The push refers to repository [192.168.10.11:81/test/demo1]
f8c4d6c65078: Preparing
d132b54fabdd: Preparing
35c20f26d188: Preparing
c3fe59dd9556: Preparing
6ed1a81ba5b6: Preparing
a3483ce177ce: Waiting
ce6c8756685b: Waiting
30339f20ced0: Waiting
0eb22bfb707d: Waiting
a2ae92ffcd29: Waiting
denied: requested access to the resource is denied

因为没有登录到harbor私服的原因，那么就登录吧

• 注意使用docker login 192.168.10.11:81 登录的 81端口也是harbor的web端口，默认是80。被我改成81了

[root@localhost harbor]#  docker login 192.168.10.11:81
Username: yinkai
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store
Login Succeeded

image.png

再次推送，这样子算是成功了

image.png

查看test项目下果然有镜像了

image.png

点进去看看

image.png

在其它机器上拉取已上传的镜像

最后来看看如何拉取私服上的镜像。首先点击去镜像仓库，找到刚上传的demo1镜像。如图点击复制pull命令

image.png

在服务器上执行命令即可

docker pull 192.168.10.11:81/test/demo1:latest

image.png

使用docker images 查看镜像

image.png

拉取成功~