[TOC] Harbor作为镜像仓库，主要的交互方式就是将镜像上传到Harbor上，以及从Harbor上下载指定镜像 在传输镜像前，可以先使用Harbor提供的权限管理，将项目设置为私有项目，并对不同用户设置不同角色，从而更方便管理镜像。 ### harbor添加用户 * 创建用户 | 创建用户 | | --- | | | * 构建项目（设置为私有） | 构建项目 | | --- | | | * 给项目追加用户 | 追加用户管理 | | --- | |  | * 切换测试用户 | 切换测试用户 | | --- | |  | ### 发布镜像到Harbor * 修改镜像名称 名称要求：harbor地址/项目名/镜像名:版本 | 修改镜像名称 | | --- | |  | * 修改daemon.json，支持Docker仓库，并重启Docker | 修改daemon.json，支持Docker仓库 | | --- | |  | * 设置登录仓库信息 ~~~ docker login -u 用户名 -p 密码 Harbor地址 ~~~ * 推送镜像到Harbor | 推送镜像到Harbor | | --- | |  | |  | ### 从Harbor拉取镜像ls 跟传统方式一样，不过需要先配置/etc/docker/daemon.json文件 ~~~ {        "registry-mirrors": ["https://pee6w651.mirror.aliyuncs.com"],        "insecure-registries": ["192.168.11.11:80"] } ~~~ | 拉取镜像 | | --- | | | ### Jenkins容器使用宿主机Docker 构建镜像和发布镜像到harbor都需要使用到docker命令。而在Jenkins容器内部安装Docker官方推荐直接采用宿主机带的Docker即可。 设置Jenkins容器使用宿主机Docker * 设置宿主机docker.sock权限： ~~~ sudo chown root:root /var/run/docker.sock sudo chmod o+rw /var/run/docker.sock ~~~ * 添加数据卷 ~~~ version: "3.1" services: jenkins:   image: jenkins/jenkins   container_name: jenkins   ports:     - 8080:8080     - 50000:50000   volumes:     - ./data/:/var/jenkins_home/     - /usr/bin/docker:/usr/bin/docker     - /var/run/docker.sock:/var/run/docker.sock     - /etc/docker/daemon.json:/etc/docker/daemon.json ~~~ ### 添加构建操作 | 制作自定义镜像 | | --- | | | ### 编写部署脚本 部署项目需要通过Publish Over SSH插件，让目标服务器执行命令。为了方便一次性实现拉取镜像和启动的命令，推荐采用脚本文件的方式。 添加脚本文件到目标服务器，再通过Publish Over SSH插件让目标服务器执行脚本即可。 * 编写脚本文件，添加到目标服务器 ~~~ harbor_url=$1 harbor_project_name=$2 project_name=$3 tag=$4 port=$5 ​ imageName=$harbor_url/$harbor_project_name/$project_name:$tag ​ containerId=`docker ps -a | grep ${project_name} | awk '{print $1}'` if [ "$containerId" != "" ] ; then   docker stop $containerId   docker rm $containerId    echo "Delete Container Success" fi ​ imageId=`docker images | grep ${project_name} | awk '{print $3}'` ​ if [ "$imageId" != "" ] ; then   docker rmi -f $imageId    echo "Delete Image Success" fi ​ docker login -u DevOps -p P@ssw0rd $harbor_url ​ docker pull $imageName ​ docker run -d -p $port:$port --name $project_name $imageName ​ echo "Start Container Success" echo $project_name ~~~ 并设置权限为可执行 ~~~ chmod a+x deploy.sh ~~~ | 如图 | | --- | |  | ### 配置构建后操作 | 执行脚本文件 | | --- | |  |