Docker-在Harbor镜像仓库上推拉镜像

雨点打透心脏的1/2处 2022-02-20 11:59 413阅读 0赞

之前搭建好了docker和harbor，现在就可以在harbor上进行镜像管理了。

环境准备

--------------------

两台机器，物理机、虚拟机不限，分别作为docker镜像仓库和客户端。  
我准备了如下两台：

1.  192.168.242.132，Docker镜像仓库，安装了harbor；
2.  192.168.242.134，Docker客户端，安装了docker；

从客户端推送镜像到Harbor

--------------------

> 客户端连接镜像仓库

使用命令：

docker login 192.168.242.132

然后依次输入用户名和密码，发现登录不进去，出现错误【Error response from daemon: Get [https://192.168.242.132/v1/users/][https_192.168.242.132_v1_users]: dial tcp 192.168.242.132:443: getsockopt: connection refused】，拒绝连接：

![format_png][]

这里需要在客户端机器上修改docker的配置

1.  将docker连接的镜像仓库修改成搭建的harbor仓库，首先到【/etc/sysconfig/】目录下新增一个文件【docker】

cd /etc/sysconfig
    touch docker
    vi docker

插入一行：

OPTIONS="--insecure-registry 192.168.242.132"

![format_png 1][]

然后保存文件。

1.  修改【docker.service】

vi /usr/lib/systemd/system/docker.service

新增一行

EnvironmentFile=-/etc/sysconfig/docker

修改一行

ExecStart=/usr/bin/dockerd $OPTIONS

![format_png 2][]

docker.service.png

然后保存文件。

1.  重启docker服务

systemctl daemon-reload
    systemctl restart docker.service

1.  登录  
    继续在docker客户端机器，使用命令：

docker login 192.168.242.132

然后依次输入用户名和密码，登录成功。

![format_png 3][]

登录成功.png

【注意】这里如果docker镜像仓库服务器不启动容器就会出现错误【Error response from daemon: Get [https://192.168.242.132/v1/users/][https_192.168.242.132_v1_users]: dial tcp 192.168.242.132:443: getsockopt: no route to host】

![format_png 4][]

image.png

这是因为harbor没有启动，到harbor服务器运行下面的命令即可

docker-compose up -d

【遇到问题】另外如果在镜像仓库服务器启动harbor时遇到这个错误【Creating network "harbor\_harbor" with the default driver  
ERROR: Failed to Setup IP tables: Unable to enable SKIP DNAT rule: (iptables failed: iptables --wait -t nat -I DOCKER -i br-b028bf745bf8 -j RETURN: iptables: No chain/target/match by that name.】

![format_png 5][]

image.png

重启docker服务可以解决

systemctl restart docker.service

> 推送镜像到镜像仓库

先查看客户端本地的镜像，我这里有一个很小的镜像

docker images

![format_png 6][]

先要标记镜像

docker tag alpine:latest 192.168.242.132/library/alpine:latest

然后推送镜像

docker push 192.168.242.132/library/alpine:latest

![format_png 7][]

image.png

这里没有报错，现在通过浏览器登录harbor查看一下：

![format_png 8][]

image.png

推送成功，现在查看客户端的镜像可以看到两个（其实是一个，ID相同）：

![format_png 9][]

查看镜像.png

从Harbor镜像仓库拉取镜像到客户端

--------------------

先将客户端的已有镜像删除

docker rmi 11cd0b38bc3c

然后使用命令拉取镜像

docker pull 192.168.242.132/library/alpine:latest

最后查看镜像，拉取成功。

![format_png 10][]

image.png

同时通过harbor界面可以查看到镜像下载的次数

![format_png 11][]

image.png

[https_192.168.242.132_v1_users]: https://192.168.242.132/v1/users/
[format_png]: /images/20220220/984d237a506f47e4bf3f6fd8f3c87186.png
[format_png 1]: /images/20220220/25ff3529950740f5a86846500b7f8647.png
[format_png 2]: /images/20220220/4109e6391b8e45b1b3b590e4b82b0296.png
[format_png 3]: /images/20220220/c830089822f9440a8205046f94956079.png
[format_png 4]: /images/20220220/3fab2a000e074d96a0403234a545316d.png
[format_png 5]: /images/20220220/81864276affb48c1a9320d113441fc6f.png
[format_png 6]: /images/20220220/5896c21aae644540805fd1c9886c2182.png
[format_png 7]: /images/20220220/b217f53e039745a9b3e6b9807a494a4e.png
[format_png 8]: /images/20220220/e35bdf416bd44228b26ea69abc5fc4ac.png
[format_png 9]: /images/20220220/6fdbe3457d8141758e0cf80e63b03de9.png
[format_png 10]: /images/20220220/c5ab06e5efcd4ffbbaeaea5958493610.png
[format_png 11]: /images/20220220/d772f55c894c48bd97019162cb6f9f97.png