Harbor的基本使用

镜像推送

关于公开镜像仓库的镜像推送，可以进到项目中，有相关的镜像推送的说明：

为了检查一下Harbor是否如所说的那样做了基于角色的控制访问，我们先测试一下镜像的推送：

# 1.先给已经构建的镜像打tag
docker tag nginx:v1 harbor.biu2ful.xyz/library/nginx:v1

# 2.通过docker push将打好tag的镜像推送到Harbor的library仓库
docker push harbor.biu2ful.xyz/library/nginx:v1

推送失败，那么我们登陆之后看下能否正常推送，首先在Harbor中添加成员并加入library项目中：

添加用户之后，在[项目] -> [library] -> [成员]中添加刚才添加的用户并授予一定的权限：

查看library中是否有这个成员：

在docker客户端中通过docker login harbor.biu2ful.xyz登陆:

然后尝试推送镜像：

还是失败！

登陆之后推送镜像还是是白是因为docker推送镜像到官方镜像仓库之外的其他仓库都bi虚将其加入到信任列表，所以推送镜像之前我们需要先修改docker配置，将Harbor加入到信任名单中，通过docker info可以查看已信任的名单列表：

vim etc/docker/daemon.json
{
    registry-mirrors: [https://rrr9h8xt.mirror.aliyuncs.com],
    insecure-registries: [harbor.biu2ful.xyz] 
}

修改完配置之后需要重启docker

systemctl restart docker

重启完之后再次确认是否已经加入了信任列表：

接下来再次推送镜像：

在Harbor的web界面刷新，也可以看到已经推送的镜像：

镜像拉取

删除本地已经打了tag的镜像，然后从Harbor的library中拉取：

docker image rm harbor.biu2ful.xyz/library/nginx:v1
docker pull harbor.biu2ful.xyz/library/nginx:v1

当然，公开的镜像仓库的拉取是不需要认证的。

创建一个私有项目

在[项目] -> [新建项目]中添加一个私有项目：

创建一个没有该仓库权限的guest账户，用来做对比。

在该项目中添加成员(不是该项目成员的用户是没有权限访问该仓库的)：

镜像推送

将镜像打Tag并推送到这个私有仓库(需要docker login登陆之后才可以)：

docker tag tomcat:v2 harbor.biu2ful.xyz/private-hub/tomcat:v2
docker push harbor.biu2ful.xyz/private-hub/tomcat:v2

在私有项目private-hub中查看：

退出拥有该仓库权限的账号，登陆guest账户来推送：

将本地镜像打tag并推送到privare-hub仓库：

显然没有权限推送镜像。

镜像拉取

先用已登录的guest账户拉取镜像：

docker pull harbor.biu2ful.xyz/private-hub/tomcat:v2

没有权限拉取，然后删除本地对应tag的镜像，换有该仓库权限的账号拉取：

拉取private-hub中的镜像：

首先删除本地已有的harbor.biu2ful.xyz/private-hub/tomcat:v2镜像：

拉取镜像：

OK！拉取成功！