leechm/prepare

Harbor镜像（基于麒麟V10）

镜像概述

本镜像基于麒麟V10操作系统构建，提供Harbor企业级Docker镜像仓库解决方案，支持Harbor 1.10.8和2.4.3版本。Harbor是一个开源的容器镜像仓库，提供了企业级的特性，如访问控制、镜像扫描、签名和复制等功能。

核心功能与特性

• 基于麒麟V10操作系统，满足国产化需求
• 支持Harbor 1.10.8和2.4.3两个版本
• 内置HTTPS配置支持，保障数据传输安全
• 提供图形化管理界面，便于操作和维护
• 支持多租户环境，实现细粒度的访问控制
• 集成镜像漏洞扫描功能，提升容器安全性
• 支持镜像复制功能，实现多仓库同步

使用场景与适用范围

• 企业内部容器镜像仓库搭建
• 国产化环境下的容器化应用部署
• 需要高安全性要求的镜像管理场景
• 多团队协作的容器开发环境
• 持续集成/持续部署(CI/CD)流程中的镜像管理环节

使用方法与配置说明

基本部署

bash
# 拉取镜像
docker pull [镜像名称]:[版本标签]

# 运行容器
docker run -d -p 80:80 -p 443:443 --name harbor [镜像名称]:[版本标签]

Docker Compose部署

创建docker-compose.yml文件：

yaml
version: '3'
services:
  harbor:
    image: [镜像名称]:[版本标签]
    container_name: harbor
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - ./data:/data
      - ./config:/etc/harbor
    restart: always

启动服务：

bash
docker-compose up -d

HTTPS配置

1. 准备SSL证书文件
2. 将证书文件放置在宿主机的./config/cert目录下
3. 修改./config/harbor.yml配置文件中的HTTPS相关设置：

yaml
https:
  port: 443
  certificate: /etc/harbor/cert/server.crt
  private_key: /etc/harbor/cert/server.key

4. 重启容器使配置生效：

bash
docker restart harbor

访问Harbor

部署完成后，通过浏览器访问：

• HTTP: http://[服务器IP]
• HTTPS: https://[服务器IP]

默认管理员账号：admin，默认密码：Harbor***

环境变量配置

注意事项

1. 首次启动时，系统会进行初始化配置，可能需要几分钟时间
2. 生产环境中建议修改默认密码，增强安全性
3. 确保宿主机有足够的磁盘空间，特别是存储镜像的数据目录
4. 建议定期备份数据目录，防止数据丢失
5. 根据实际需求调整资源限制，确保系统稳定运行