Docker Registry 与 Harbor：搭建私有 Docker 镜像仓库

Fri, 10 May 2024 00:00:00 +0000

为什么需要私有 Docker 镜像仓库

前面的文章介绍了 Docker 镜像的构建、Tag 和 Push。实际开发中，镜像通常不会只保存在开发者本机，而是需要进入一个统一的镜像仓库。

一个典型的发布流程如下：

开发者
 │
 │ docker build
 ▼
本地 Docker Image
 │
 │ docker tag
 ▼
私有镜像仓库
 │
 ├── 测试服务器
 ├── 生产服务器
 ├── CI/CD
 └── Kubernetes

如果团队直接使用 Docker Hub 等公共 Registry，需要考虑镜像可见性、网络访问、权限管理以及企业内部代码和基础镜像的存储问题。

私有 Registry 的主要价值就是建立企业内部的镜像分发中心：

 ┌──────────────┐
 │ CI/CD │
 └──────┬───────┘
 │ push
 ▼
┌──────────┐ ┌──────────────┐
│ Developer│───────▶│ Private │
│ Docker │ push │ Registry │
└──────────┘ └──────┬───────┘
 │ pull
 ┌────────────┼────────────┐
 ▼ ▼ ▼
 测试环境 生产环境 K8s 集群

Docker Registry 是镜像仓库的基础能力，而 Harbor 在 Registry 之上增加了 Web 管理、用户体系、项目权限、镜像扫描、Robot Account、复制等企业级能力。

私有仓库 on Leanku 的博客

Docker Registry 与 Harbor：搭建私有 Docker 镜像仓库

为什么需要私有 Docker 镜像仓库