Docker|kubernetes|本地镜像批量推送到Harbor私有仓库的脚本

前言：

可能有测试环境，而测试环境下有N多的镜像，需要批量导入到自己搭建的Harbor私有仓库内，一般涉及到批量的操作，自然还是使用脚本比较方便。

本文将介绍如何把某个服务器的本地镜像推送到带有安全证书的私有Harbor仓库。

一，

###本例中，私有Harbor仓库的地址是https://192.168.123.14，部署文档是：harbor仓库的构建及简单使用（修订版）_harbor 数据库_晚风_END的博客-CSDN博客

获取本地镜像完整名称

我们都知道镜像推送到仓库，需要提供镜像名称:版本号这样的形式，如果是推送到私有仓库，该名字之前还需要加入私有仓库的名称。

例如：

192.168.123.14/library/registry.cn-shanghai.aliyuncs.com/c7n/nfs-client-provisioner:v3.1.0-k8s1.11

这样的镜像是分为三个部分

192.168.123.14/library/ 是第一部分，表示私有Harbor仓库的默认项目library

registry.cn-shanghai.aliyuncs.com/c7n/nfs-client-provisioner是第二部分，这个表示镜像名称

v3.1.0-k8s1.11是第三部分，这个表示镜像的版本号

例如，查询某个服务器下的所有镜像命令：

[root@centos4 ~]# docker images
REPOSITORY                                             TAG                 IMAGE ID            CREATED             SIZE

csiplugin/snapshot-controller                          v4.0.0              f1d8a00ae690        2 years ago         46.6MB
asciinema/asciicast2gif                                latest              e7ea78133adb        4 years ago         408MB
vmware/redis-photon                                    v1.5.0              7c03076402d9        5 years ago         207MB
vmware/clair-photon                                    v2.0.1-v1.5.0       7ae4e0670a3f        5 years ago         301MB
vmware/notary-server-photon                            v0.5.1-v1.5.0       0b2b23300552        5 years ago         211MB
vmware/notary-signer-photon                            v0.5.1-v1.5.0       67c41b4a1283        5 years ago         209MB
vmware/registry-photon                                 v2.6.2-v1.5.0       3059f44f4b9a        5 years ago         198MB
vmware/nginx-photon                                    v1.5.0              e100456182fc        5 years ago         135MB
vmware/harbor-log                                      v1.5.0              62bb6b8350d9        5 years ago         200MB
vmware/harbor-jobservice                               v1.5.0              aca9fd2e867f        5 years ago         194MB
vmware/harbor-ui                                       v1.5.0              1055166068d0        5 years ago         212MB
vmware/harbor-adminserver                              v1.5.0              019bc4544829        5 years ago         183MB
vmware/harbor-db                                       v1.5.0              82354dcf564f        5 years ago         526MB
vmware/mariadb-photon                                  v1.5.0              403e7e656499        5 years ago         526MB
vmware/postgresql-photon                               v1.5.0              35c891dea9cf        5 years ago         221MB
vmware/harbor-migrator                                 v1.5.0              466c57ab0dc3        5 years ago         1.16GB
vmware/photon                                          1.0                 4b481ecbef2a        5 years ago         130MB

首先，需要将第一行和第二行提取出来并按镜像名称:镜像版本号的形式保存到文本文件内，那么，脚本应该如下：

#!/bin/bash
docker images|while read i t _;do
    [[ "${t}" == "TAG" ]] && continue
    echo $i:$t
done

通过重定向命令导入到指定文件内：

bash 脚本名 > images-list-new.txt

二，

推送脚本

根据上面步骤生成的镜像信息，修改所有镜像标签，并推送到私有Harbor仓库。

#!/bin/bash
for i in `cat images-list-v3.0.0.txt`;
do
docker tag $i 192.168.123.14/library/$i
docker push 192.168.123.14/library/$i
done

三，

推送服务器的证书处理

https比较麻烦，需要把Harbor所在的服务器上的证书拷贝一份，推送服务器的IP是192.168.123.11

根据最前面的Harbor部署文档，拷贝相关证书从14到11服务器上，在14服务器上执行：

scp -r /etc/docker/certs.d 192.168.123.11:/etc/docker/

脚本执行后，输出如下；

root@centos1 ~]# bash push.sh 
v0.22.0: Pulling from library/flannel/flannel
Digest: sha256:79b736171912bca65ab67befdeb9de53da652130f8d9da748343c73bedcddfbd
Status: Image is up to date for 192.168.123.14/library/flannel/flannel:v0.22.0
192.168.123.14/library/flannel/flannel:v0.22.0
v3.3.2: Pulling from library/kubesphere/ks-installer
Digest: sha256:c4d309f7c71068a7b6cda3437e4db868765d9f843ea72d9411a8c6c791a600f6
Status: Image is up to date for 192.168.123.14/library/kubesphere/ks-installer:v3.3.2

在Harbor的web界面可以看到相关日志，表示推送成功：

四，

私有仓库的批量创建项目脚本：

####注：原脚本是适用于Harbor2.0版本的，而我现在的Harbor版本是1.5.0，因此，做了适当的改造

#### ${url}/api/v2.0/projects 这里删除了v2.0

#### \"public\": true修改为了\"metadata\": {\"public\": \"true\"}, \"storage_limit\": -1

[root@centos1 ~]# cat create_project.sh 
#!/usr/bin/env bash

# Copyright 2018 The KubeSphere Authors.
#
# Licensed under the Apache License, Version 2.0 (the "License");
# you may not use this file except in compliance with the License.
# You may obtain a copy of the License at
#
#     http://www.apache.org/licenses/LICENSE-2.0
#
# Unless required by applicable law or agreed to in writing, software
# distributed under the License is distributed on an "AS IS" BASIS,
# WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
# See the License for the specific language governing permissions and
# limitations under the License.

url="https://192.168.123.14"##私有仓库的地址
user="admin"
passwd="mima"###密码就不告诉你，其实就是登录Harbor的密码。请牢记

harbor_projects=(library
    kubesphere
    calico
    coredns
    openebs
    csiplugin
    minio
    mirrorgooglecontainers
    osixia
    prom
    thanosio
    jimmidyson
    grafana
    elastic
    istio
    jaegertracing
    jenkins
    weaveworks
    openpitrix
    joosthofman
    nginxdemos
    fluent
    kubeedge
)

for project in "${harbor_projects[@]}"; do
    echo "creating $project"
    curl -k -u "${user}:${passwd}" -X POST -H "Content-Type: application/json" "${url}/api/projects" -d "{ \"project_name\":\"${project}\", \"metadata\": {\"public\": \"true\"}, \"storage_limit\": -1}"
done

在Harbor的web界面，可以看到确实创建了指定的项目：

Docker|kubernetes|本地镜像批量推送到Harbor私有仓库的脚本

猜你喜欢