docker-compose；私有镜像仓库harbor搭建；镜像推送到私有仓库harbor

本文介绍: Doc k e r Co m pose是一个用于定义和运行多容器Doc k e r 应用程序的工具。它允许你通过一个单独的YAML文件来定义应用程序的服务、网络和卷等配置，然后使用简单的命令来创建和管理这些容器。Har b o r是一个开源的企业级Doc ker 仓库，提供了一个安全可靠的容器镜像存储和分发解决方案。

Doc ker com pose 可以方便我们快捷高效地管理容器的启动、停止、重启等操作，它类似于linux下的shell 脚本，基于 yaml 语法，在该文件里我们可以描述应用的架构，比如用什么镜像、数据卷、网络模式、监听端口等信息。

我们可以在一个com pose 文件中定义一个多容器的应用（比如wordpress），然后通过该com pose来启动这个应用。

1）安装 docker–com pose

官方地址 https://github.com/docker/com p ose/release s

curl -L https://github.com/docker/compose/releases/download/v2.12.2/docker-compose-linux-x86_64 -o /usr/local/bin/docker-compose

chmod a+x /usr/local/bin/docker-compose

测试并查看版本

docker-compose version

services:
   db:                   # 服务1：db
     image: mysql:5.7    # 使用镜像 mysql：5.7版本
     volumes:
       - db_data:/var/lib/mysql   # 数据持久化
     restart: always     # 容器服务宕机后总是重启
     environment:        # 环境配置
       MYSQL_ROOT_PASSWORD: somewordpress
       MYSQL_DATABASE: wordpress
       MYSQL_USER: wordpress
       MYSQL_PASSWORD: wordpress


   wordpress:          # 服务2：wordpress
     depends_on:       # wordpress服务启动时依赖db服务，所以会自动先启动db服务
       - db
     image: wordpress:latest    # 使用镜像 wordpress：latest最新版
     ports:
       - "8000:80"          #端口映射8000:80
     restart: always
     environment:        # 环境
       WORDPRESS_DB_HOST: db:3306     # wordpress连接db的3306端口
       WORDPRESS_DB_USER: wordpress    # wordpress的数据库用户为wordpress
       WORDPRESS_DB_PASSWORD: wordpress   # wordpress的数据库密码是wordpress
       WORDPRESS_DB_NAME: wordpress    # wordpress的数据库名字是wordpress
volumes:
    db_data: {}

docker-compose up -d

docker-compose ps

docker-compose stop

tar zxf harbor-offline-installer-v2.6.2.tgz -C /opt/

cd /opt/harbo
cp harbor.yml.tmpl harbor.yml ##将模板配置文件拷贝一份为正式的配置文件

vi harbor.yml
修改 hostname: [reg.mydomain.com](http://reg.mydomain.com/) 为 hostname: [harbor.jiangrou.com](http://harbor.jiangrou.com/)
修改 certificate: /your/certificate/path 和 private_key: /your/private/key/path 为具体的证书地址
修改 harbor_admin_password 为合适的密码

sh install.sh   #配置文件出错这里会安装失败，证书的每个字母都不能出错。

docker-compose ps ##查看服务
docker-compose stop  ##关闭
docker-compose up -d ##启动

docker pull tomcat
docker tag tomcat harbor.jiangrou.top/tang/tomcat:latest   #推送时候会用到,拉取完先打标签

# docker login https://harbor.jiangrou.top
输入用户名和密码

# docker push harbor.jiangrou.top/tang/tomcat:latest  #推送前要查看打的tag是否跟这个链接对应

需要在客户端机器上（也就是你执行docker login的机器上）执行
1） echo -n | openssl s_client -showcerts -connect harbor.jiangrou.top:443 2>/dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' >> /etc/ssl/certs/ca-bundle.trust.crt
2）systemctl restart docker