前面连说了几篇与kubernetes相关的内容，这篇我们来说说docker registry。docker的registry与kubernetes本身并没有太直接的关系。但是任何使用到docker的地方，总少不了这玩艺儿。所以这篇博文我们专门来说一说如何使用开源的harbor来配置管理我们的私有registry。

harbor官方是这么描述harbor的：Harbor是可靠的企业级Registry服务器。企业用户可使用Harbor搭建私有容器Registry服务，提高生产效率和安全度，既可应用于生产环境，也可以在开发环境中使用。github地址：https://github.com/vmware/harbor 需要说明的是，由于harbor只支持registry v2的api，所以对docker的版本也是有要求的，至少得>=1.6.0。同时harbor的安装还依赖于docker-compose，当然官方也提供直接使用kubernetes部署的yml文件。所以其实我们可以想见，harbor的部署一定是以容器的形式来完成的 harbor共有六个容器组成： harbor_ui：harbor的核心服务。 harbor_log：运行着rsyslog的容器，进行日志收集。 harbor_mysql：由官方mysql镜像构成的数据库容器 nginx：使用Nginx做反向代理 registry：官方的Docker registry harbor_jobservice：Harbor的任务管理服务。   我这里的安装环境依然是基于centos 7.2。 首先安装docker-compose： pip install docker-compose 下载docker的安装包： git clone https://github.com/vmware/harbor  cd harbor/make/ 修改配置文件harbor.cfg如下： 复制代码 hostname = myhub.xxx.com ui_url_protocol = https email_server = smtp.163.com email_server_port = 25 email_username = xxx@163.com email_password = xxxxx email_from = admin <xxx@163.com> email_ssl = false harbor_admin_password = xxx ssl_cert = /data/server/harbor/make/cert/xxx.com.crt ssl_cert_key = /data/server/harbor/make/cert/xxx.com.key 复制代码 其中两个ssl证书文件需要自行申请或者直接使用自签名证书。生成自签名证书的方法，在这里不做相关说明。 修改docker-compose.yml文件 复制代码 cp docker-compose.tpl docker-compose.yml vim docker-compose.yml version: '2' services:   log:     image: myhub.fdccloud.com/library/harbor-log     container_name: harbor-log      restart: always     volumes:       - /data/harbor/log/:/var/log/docker/     ports:       - 1514:514   registry:     image: myhub.fdccloud.com/library/registry:2.5.0     container_name: registry     restart: always     volumes:       - /data/registry:/storage       - ./common/config/registry/:/etc/registry/     environment:       - GODEBUG=netdns=cgo     command:       ["serve", "/etc/registry/config.yml"]     depends_on:       - log     logging:       driver: "syslog"       options:           syslog-address: "tcp://127.0.0.1:1514"         tag: "registry"   mysql:     image: myhub.fdccloud.com/library/harbor-db     container_name: harbor-db     restart: always     volumes:       - /data/harbor/harbordb:/var/lib/mysql     env_file:       - ./common/config/db/env     depends_on:       - log     logging:       driver: "syslog"       options:           syslog-address: "tcp://127.0.0.1:1514"         tag: "mysql"   ui:     image: myhub.fdccloud.com/library/harbor-ui     container_name: harbor-ui     env_file:       - ./common/config/ui/env     restart: always     volumes:       - ./common/config/ui/app.conf:/etc/ui/app.conf       - ./common/config/ui/private_key.pem:/etc/ui/private_key.pem       - /data/harbor/harbor_storage:/harbor_storage     depends_on:       - log     logging:       driver: "syslog"       options:           syslog-address: "tcp://127.0.0.1:1514"         tag: "ui"   jobservice:     image: myhub.fdccloud.com/library/harbor-jobservice     container_name: harbor-jobservice     env_file:       - ./common/config/jobservice/env     restart: always     volumes:       - /data/harbor/job_logs:/var/log/jobs       - ./common/config/jobservice/app.conf:/etc/jobservice/app.conf     depends_on:       - ui     logging:       driver: "syslog"       options:           syslog-address: "tcp://127.0.0.1:1514"         tag: "jobservice"   proxy:     image: myhub.fdccloud.com/library/nginx:1.11.5     container_name: nginx     restart: always     volumes:       - ./common/config/nginx:/etc/nginx     ports:       #- 80:80       - 443:443     depends_on:       - mysql       - registry       - ui       - log     logging:       driver: "syslog"       options:           syslog-address: "tcp://127.0.0.1:1514"         tag: "proxy" 复制代码 创建映射的相关目录： mkdir -p /data/harbor/{harbordb,harbor_storage,job_logs,log} mkdir /data/registry 执行harbor安装并启动： ./install.sh 也可以通过如下方式启动： ./prepare docker-compose -f docker-compose.yml up -d harbor访问界面如下：