harbor的高可用部署

秒速五厘米 2022-12-27 09:25 503阅读 0赞

[harbor镜像仓库部署地址][harbor]

上面的链接地址描述了如何部署一个单机版的harbor私有镜像仓库。下面介绍高可用版本harbor的部署。从harbor的官网可以看到，harbor依赖一些基础组件，如果做高可用，则需要对依赖的租出组件redis，postgresql，nginx等。

本文采用的高可用方案是Harbor的双主复制，该方案比较简单，需要搭建至少两个Harbor节点，并且节点之间能够互相复制，然后通过VIP代理Harbor节点提供外部访问。

示意图如下：

![20201210145052848.png][]

### 准备工作 ###

我这里使用了2台CentOS-7.4的虚拟机，具体信息如下表：

<table> 
 <thead> 
  <tr> 
   <th>系统版本</th> 
   <th>IP地址</th> 
   <th>角色</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>VIP</td> 
   <td>172.168.10.10</td> 
   <td>vip</td> 
  </tr> 
  <tr> 
   <td>CentOS-7.4</td> 
   <td>172.168.10.11</td> 
   <td>harbor1</td> 
  </tr> 
  <tr> 
   <td>CentOS-7.4</td> 
   <td>172.168.10.12</td> 
   <td>harbor2</td> 
  </tr> 
 </tbody> 
</table>

搭建好两个harbor后，可以在浏览器上输入172.168.10.11:85访问，和172.168.10.12:85访问，端口是在部署harbor中设置的。在两台harbor机器上再搭建keepalived服务，在浏览器输入172.168.10.10:85依然是可以访问的。这就完成了高可用部署了，当第一台harbor出问题时，vip会漂移到第二台harbor上。

现在的问题就是如何在两个harbor之间，保证镜像是双向复制的。

### 配置Harbor节点互相复制 ###

首先到第一个节点上的“仓库管理”界面中新建一个目标，这个目标就是另一台Harbor节点：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5bDk1Mjc_size_16_color_FFFFFF_t_70][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5bDk1Mjc_size_16_color_FFFFFF_t_70 1][]

然后到“复制管理”界面中新建复制规则，如下：

资源过滤器是用于定义只复制哪些镜像的，过滤维度有名称、tag和label。不配置默认复制全部

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5bDk1Mjc_size_16_color_FFFFFF_t_70 2][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5bDk1Mjc_size_16_color_FFFFFF_t_70 3][]

可以看到另一台harbor（172.168.10.12:85）上有了tomcat的镜像，该镜像是从172.168.10.11:85整个harbor上复制过来的。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5bDk1Mjc_size_16_color_FFFFFF_t_70 4][]

同样的，172.168.10.12:85这个节点也需要使用同样的方式配置对另一个节点的复制，由于是一样的步骤，这里就不重复演示了。

harbor仓库的使用

可以在/etc/docker/daemon.json中配置

"insecure-registries": ["172.168.10.10:85"]

重启docker，然后就可以pull到镜像。

[harbor]: https://blog.csdn.net/wyl9527/article/details/109559888
[20201210145052848.png]: /images/20221120/053c56348cc64be28225f1d8977fb9d4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5bDk1Mjc_size_16_color_FFFFFF_t_70]: /images/20221120/2dad171ebf784bd4a0c1b7b27b4065cc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5bDk1Mjc_size_16_color_FFFFFF_t_70 1]: /images/20221120/8422f83b48c44ae2829b084e83143faa.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5bDk1Mjc_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20201210150658257.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5bDk1Mjc=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5bDk1Mjc_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20201210112643147.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5bDk1Mjc=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5bDk1Mjc_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20201210112612848.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5bDk1Mjc=,size_16,color_FFFFFF,t_70