基于Harbor的高可用企业级私有容器镜像仓库部署实践

• 语言: 中文（简体）
• 格式: .pdf
• 来源: bos.itdks.com

摘要

文档详细介绍了基于Harbor的高可用企业级私有容器镜像仓库的部署实践。主要内容包括：使用CephFS作为存储后端，配置Harbor.cfg和Docker Compose文件，部署高可用的Harbor环境，以及相关的环境需求和故障排除方法。文档还提到了使用外部MySQL集群和Redis进行会话共享，确保系统的稳定性和可靠性。

AI总结

本文档详细介绍了基于Harbor部署高可用企业级私有容器镜像仓库的实践过程，以下是总结内容：

### 环境要求
- **基础设施**：9台虚拟机（Ubuntu 16.04），使用CephFS作为存储，搭配外部MySQL数据库和Redis集群。
- **Harbor版本**：v1.1.0。

### 部署步骤
1. **准备环境**：
- 挂载CephFS存储：通过修改`/etc/fstab`配置，挂载路径为`/mnt/cephfs/harbor`。
- 安装Ceph客户端：`apt install ceph-common`。

2. **配置Harbor**：
- 修改`harbor.cfg`文件，设置`hostname`为`hub.tonybai.com:8070`，并启用自定义CRT配置。
- 准备配置文件：将`common/config/*`和`common/templates/*`文件准备好。

3. **部署Harbor**：
- 使用`docker-compose.yml`启动Harbor服务。
- 执行命令：`./prepare && docker-compose up -d`，启动后可通过`http://hub.tonybai.com:8070`访问。

4. **验证与使用**：
- 登录Harbor：`docker login hub.tonybai.com:8070`。
- 提供用户名和密码进行认证。

### 关键配置
- **CephFS挂载参数**：`/etc/fstab`中添加`ceph name=harbor,secretfile=/etc/ceph/admin.secret,noatime,_netdev 0 2`。
- **Harbor配置文件**：
- `hostname = hub.tonybai.com:8070`
- `customize_crt = off`
- 数据存储路径为`/mnt/cephfs/harbor`。

### 故障排除
- **问题**：`docker login`失败，提示HTTPS错误。
- **解决方法**：修改`/etc/docker/daemon.json`，添加`insecure-registries`配置，允许访问 insecure registry。

### 总结
本文档详细描述了基于Harbor的高可用私有容器镜像仓库的部署过程，涵盖了环境搭建、配置、部署及故障排除的关键步骤。通过结合CephFS、MySQL和Redis等技术，实现了高可用的私有镜像仓库服务。