### 配置 Docker 使用远程 Harbor 仓库的方法 为了在 Docker 中配置远程 Harbor 仓库，需要完成以下任务：确保 Docker 客户端能够正确解析 Harbor 的地址，并配置信任的自签名证书（如果 Harbor 使用了自签名证书）。以下是具体的配置指南： #### 1. 确保 Harbor 服务正常运行 Harbor 的每个组件都是以 Docker 容器形式构建的，因此可以通过 `docker-compose` 来部署和管理。执行以下命令可以检查 Harbor 的容器是否正常运行： ```bash docker-compose ps ``` 这将列出所有正在运行的容器，包括 `nginx`、`harbor-jobservice`、`harbor-ui`、`harbor-db`、`harbor-adminserver`、`registry` 和 `harbor-log`[^1]。 #### 2. 下载并安装 Docker Compose 如果尚未安装 Docker Compose，可以通过以下命令下载并安装： ```bash curl -L "https://github.com/docker/compose/releases/download/1.22.0/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose chmod +x /usr/local/bin/docker-compose docker-compose --version ``` 上述命令会从 GitHub 下载最新版本的 Docker Compose 并将其安装到系统路径中[^3]。 #### 3. 配置 Docker 客户端以信任 Harbor 的自签名证书 如果 Harbor 使用了自签名证书，则需要将证书添加到 Docker 客户端的信任列表中。步骤如下： - **获取 Harbor 的 CA 证书**：通常，Harbor 的证书文件位于 `certs.d` 目录下。可以通过 SCP 将其复制到目标主机： ```bash scp -r /path/to/certs.d user@remote_host:/etc/docker/ ``` - **修改 Docker 配置文件**：编辑 `/etc/docker/daemon.json` 文件，确保包含以下内容： ```json { "insecure-registries": ["<harbor-host>:<port>"] } ``` 如果使用的是 HTTPS，请确保证书已正确配置，而不是通过 `insecure-registries` 跳过验证。 - **重启 Docker 服务**： ```bash systemctl restart docker ``` #### 4. 登录到远程 Harbor 仓库 执行以下命令登录到远程 Harbor 仓库： ```bash docker login <harbor-host>:<port> ``` 根据提示输入用户名和密码。成功登录后，Docker 客户端将保存认证信息。 #### 5. 推送镜像到 Harbor 仓库 假设有一个本地镜像 `my-app:latest`，可以按照以下步骤推送至 Harbor 仓库： ```bash # 标记镜像 docker tag my-app:latest <harbor-host>:<port>/<project-name>/my-app:latest # 推送镜像 docker push <harbor-host>:<port>/<project-name>/my-app:latest ``` #### 6. 拉取镜像 从 Harbor 仓库拉取镜像时，执行以下命令： ```bash docker pull <harbor-host>:<port>/<project-name>/my-app:latest ``` ### 注意事项 - 如果 Harbor 使用了自签名证书，必须先配置 Docker 客户端以信任该证书。 - 确保防火墙规则允许访问 Harbor 的端口（默认为 443 或 80）[^4]。 ---