执行高效化 3. 资源集约化 VS. VS. VS. What is Docker Registry • Docker Registry : 官方镜像 存储、管理和分发工具 • 最新实现是distribution， 实现了registry2.0协议 • 官方仓库: hub.docker.com • 国内一般采用加速器 docker push • Job Services HA Solutions Solution1: 基于共享存储 Solution2: 基于镜像复制 Cons and Pros • 优点 – 标准方案，Scaling好 – 数据实时一致 • 不足 – 门槛高，需要具备现成的 共享存储 – 搭建难度略高 • 优点 – 门槛低，搭建简便 • 不足 – Scaling差，甚至是不能 Scaling差，甚至是不能 – 镜像复制延迟，导致数据 阶段性不一致 – 添加Project时，需手工维 护复制规则 Solution2: 基于镜像复制 Solution1: 基于共享存储 Solution details • Based on CephFS • External MySQL cluster • Share sessions in Redis Environment

镜像运维 2 开源企业级镜像仓库-Harbor 3 集成Harbor 4 总结 议程 4 Registry 镜像 Images Push Pull • 镜像存储仓库 • 分发镜像的媒介 • 访问控制和镜像管理较佳节点 Registry – 镜像管理的重要部件 • 基础镜像 ubuntu:latest 可能在不同构建时间会有差别 • 即使 容器镜像通常从registry分发 • 在大规模集群场景下，Registry 是镜像分发瓶颈 – I/O – 网络带宽 • 扩展 registry 服务 – 多实例 registry 共享存储 – 多实例 registry 不共享存储 1 镜像运维 2 开源企业级镜像仓库-Harbor 3 集成Harbor 4 总结 议程 Harbor开源项目 11 • Linux 内 核 C Linux 内 核 C Linux 内 核 C Linux 内 核 C C 管理/镜像Registry 安全性 VIC 服务引擎 存储虚拟化 计算虚拟化 网络虚拟化 Physical Infrastructure Kubernetes on BOSH (Kubo) BOSH NSX

• Harbor开源企业级容器Registry项目创始人 • Cloud Foundry中国社区最早技术布道师之一 • 多年全栈工程师 • 《区块链技术指南》、《软件定义存储》作者之一 亨利笔记 《区块链技术指南》 《软件定义存储》 Introducing Project Harbor • An open source enterprise-class registry server. (launched

：（默认值为3）作业服务中的复制工作人员的最大数量。对于每个映像复制作业， ）作业服务中的复制工作人员的最大数量。对于每个映像复制作业， 工作人员将存储库的所有标签同步到远程目标。增加此数字允许系统中更多的并发复制作业。但是，由于每个工 工作人员将存储库的所有标签同步到远程目标。增加此数字允许系统中更多的并发复制作业。但是，由于每个工 作人员都会消耗一定数量的网络 作人员都会消耗一定数量的网络/

知 戴丽丽 2021-09-18 发表 CloudOS harbor组件卸载步骤 问题描述 在某些场景下，harbor组件存储卷更换或harbor组件安装报错，需要卸载重新部署。 解决方法 1、helm ls -a 2、helm delete xxxxx -purge（xxx是第一列那个名字） [root@grg-cloudos-01 ~]# helm delete default-cloudos-harbor

界面，角色和用户权限管理，用户操作审计等功能 外，还整合了 K8s 的插件(Add-ons)仓库，即 Helm 通过 chart 方式下载，管理，安装 K8s 插件，而 chartmuseum 可以提供存储 chart 数据的仓库。 Harbor 环境搭建指导书 – CentOS 7.6 2 环境配置 2 2 环境配置 硬件平台 服务器 TaiShan